14. dubna 2026 – KB5082142 (build operačního systému 20348.5020)

Oznámení a zprávy

Tato část obsahuje klíčová oznámení související s touto verzí, včetně oznámení, protokolů změn a oznámení o ukončení podpory. 

Vylepšení

Tato aktualizace zabezpečení obsahuje opravy a vylepšení kvality z KB5078766(vydané 10. března 2026). Následující souhrn popisuje klíčové problémy, které tato aktualizace řeší. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.

• [Připojení] Tato aktualizace zlepšuje spolehlivost zvukových funkcí ve Windows a pomáhá omezit nereagování systému související se zvukem nebo zvukovou aktivitou.

• [Jádro]Tato aktualizace zlepšuje stabilitu systému při operacích s velkými soubory. Uživatelé by při práci s velkými soubory nebo při jejich přenosu měli zaznamenat méně neočekávaných přerušení.

• [Protokol Kerberos] Tato aktualizace změní výchozí hodnotu DefaultDomainSupportedEncTypes pro operace KDC (Key Distribution Center) protokolu Kerberos tak, aby využívala AES-SHA1 pro účty, které nemají definovaný explicitní atribut služby Active Directory msds-SupportedEncryptionTypes. Další informace najdete v tématu Správa využití KDC protokolu Kerberos rc4 pro změny vystavení lístku lístku účtu služby související s CVE-2026-20833.

• [Sítě] Tato aktualizace zlepšuje spolehlivost, když Systém Windows používá kompresi SMB přes QUIC. Po instalaci této aktualizace se požadavky na kompresi SMB přes QUIC konzistentněji dokončí, což snižuje pravděpodobnost vypršení časových limitů a podporuje plynulejší a spolehlivější výkon.

• [Vzdálená plocha] Tato aktualizace zlepšuje ochranu před útoky phishing, které používají soubory Vzdálené plochy (.rdp). Když otevřete soubor .rdp, zobrazí Vzdálená plocha před připojením všechna požadovaná nastavení připojení, přičemž každé nastavení je ve výchozím nastavení vypnuté. Jednorázové upozornění zabezpečení se zobrazí také při prvním otevření souboru .rdp na zařízení. Další informace najdete v tématu Vysvětlení upozornění zabezpečení při otevírání souborů Vzdálené plochy (RDP). 

• [Zabezpečené spouštění] 

  • Díky této aktualizaci zahrnují aktualizace pro zvýšení kvality Windows další vysoce důvěrná data pro cílení na zařízení, což zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Zařízení obdrží nové certifikáty až po prokázání dostatečného množství úspěšných aktualizačních signálů a udržování řízeného a postupného zavádění.

  • Tato aktualizace řeší problém, kdy zařízení může po aktualizacích zabezpečeného spouštění přejít na obnovení nástroje BitLocker.

• [Texty a písma] Tato aktualizace vylepšuje písma systému Windows přidáním nového symbolu měny Saudi Riyal. Tato změna pomáhá udržovat text jasný, přesný a vizuálně konzistentní v aplikacích a prostředích pro Windows.

• [Seznam blokovaných ohrožených ovladačů] Tato aktualizace zavádí změnu posílení zabezpečení, která přidává známé ohrožené ovladače jádra do seznamu blokovaných ovladačů ohrožených microsoftem. Zálohovací aplikace, které spoléhají na blokované ovladače, můžou při pokusu o připojení nebo správu imagí disků docházet k chybám.  

  Tyto aplikace, které se spoléhají na blokované ovladače, můžou zobrazovat chybové zprávy, například "Zálohování selhalo, protože při vytváření snímku vypršel časový limit služby Microsoft VSS" nebo VSS_E_BAD_STATE. Ovlivnění uživatelé by měli aktualizovat na novější verzi své aplikace, která používá novější ovladače, které zahrnují požadovanou ochranu. Další informace najdete v článku Aktualizace zabezpečení Systému Windows z dubna 2026 zavádí ochranu známých ohrožených ovladačů jádra.

• [Služba pro nasazení systému Windows (WDS)] Tato aktualizace ve výchozím nastavení zakáže funkci nasazení hands-free ve službě WDS a už není podporovaná. Další informace o této změně najdete v tématu Služba pro nasazení systému Windows (WDS) Hands-Free Pokyny k posílení zabezpečení nasazení související s CVE-2026-0386.

Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.

Další informace o chybách zabezpečení najdete v průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z dubna 2026.

servisní aktualizace sady Windows Server 2022 (KB5082137) –20348.5021

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. Další informace o servisních aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací zásobníku.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématu Servisní aktualizace zásobníku.

Předpoklad pro údržbu offline imagí operačního systému:

Ujistěte se, že image obsahuje KB5030216 (12. 9. 2023) nebo novější kumulativní aktualizace LCU. Pokud ne, nainstalujte ho na offline médium před instalací nejnovější aktualizace. Tato aktualizace LCU aktualizuje verzi SSU na 20348.1960. To je minimální verze SSU, kterou musíte mít, abyste zabránili 0x800f0823 chyb (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalace této aktualizace

Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5082142 . 

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5082137) verze 20348.5021.