8. dubna 2025 – KB5055519 (build operačního systému 17763.7136) – PLATNOST VYPRŠELA

Platí pro
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Poznámka

  • OZNÁMENÍ O VYPRŠENÍ PLATNOSTI
  • DŮLEŽITÉ Od 31. března 2026 už tato aktualizace není dostupná v Katalogu služby Microsoft Update ani v jiných kanálech vydávání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější verzi Windows.

Poznámka

  • Podpora pro Windows 10 skončila 14. října 2025
  • Po 14. říjnu 2025 už Microsoft nebude poskytovat bezplatné aktualizace softwaru ze služby služba Windows Update, technickou pomoc ani opravy zabezpečení pro Windows 10. Váš počítač bude dál fungovat, ale doporučujeme přejít na Windows 11.
  • Další informace

Poznámka

Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 10 verze 1809 najdete na stránce s historií aktualizací.

Poznámka

Důležité Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.

Změnový protokol
Změnit datum Popis změny
Července 3, 2025
  • Byl odebrán známý problém "Windows Hello", protože bylo zjištěno, že se problém nevztahuje na Windows 10 Ent LTSC 2019, Windows 10 IoT Ent LTSC 2019, Windows 10 IoT Core LTSC nebo Windows Server 2019.

    Původní text odebraného "Známého problému"

    Následující problém se týká jenom zařízení, na kterých je po instalaci této aktualizace povolená funkce Zabezpečené spouštění ochrany System Guard nebo DRTM (Dynamic Root of Trust for Measurement). Tento problém se netýká zařízení, na která bylo před touto aktualizací povoleno Zabezpečené spouštění nebo DRTM, nebo na zařízení se zakázanými funkcemi.

    Víme o problému, který má vliv na Windows Hello na zařízeních s povolenými konkrétními funkcemi zabezpečení. Po instalaci této aktualizace a provedení snadného obnovení do výchozího stavu nebo obnovení počítače do továrního nastavení v Nastavení > Obnovení systému > a výběru možnosti Zachovat mou Files a místní instalaci se někteří uživatelé nemusí přihlásit ke svým službám Windows pomocí rozpoznávání obličeje nebo PIN kódu Windows Hello. Uživatelům se může zobrazit zpráva Windows Hello "Něco se stalo a váš PIN kód není k dispozici. Kliknutím znovu nastavte svůj PIN" nebo "Omlouváme se, něco se nepovedlo s nastavením obličeje".
Června 12, 2025
  • Přidali jsme následující zdokumentovaná vylepšení:

    [Windows Hello] Po instalaci této aktualizace nebo novější aktualizace Windows vyžaduje rozpoznávání obličeje z důvodu zvýšeného zabezpečení Windows Hello barevné kamery, aby při přihlašování viděly viditelnou tvář. Další informace najdete v článku CVE-2025-26644.
  • Byl přidán známý problém "Windows Hello".
9 května, 2025
  • Přidali jsme následující zdokumentovaná vylepšení:

    [Ověřování Kerberos] Změna chování: Přidává ochranu proti chybě zabezpečení, ke které dochází, když je certifikační autorita součástí kořenového úložiště Windows, ale ne úložiště NTAuth. Tato změna povolená ve výchozím nastavení může způsobit, že se do protokolu v řadiči domény zaprotokoluje událost s ID 45 . Další informace najdete v tématu KB5057784 a CVE-2025-26647.

Souhrn

Tato kumulativní aktualizace obsahuje vylepšení zabezpečení a kvality. Tady najdete souhrn klíčových problémů, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.


  • Tato aktualizace řeší problémy se zabezpečením ve vašem operačním systému Windows.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení z dubna 2025.

Windows 10 aktualizace obslužného zásobníku (KB5055662) – 17763.7125

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci aktualizací.

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Další informace o aktualizacích SSU najdete v článku o aktualizacích SSU a Aktualizace SSU: nejčastější dotazy.

Známé problémy v této aktualizaci

Citrix

Příznaky

Zařízení s nainstalovanými určitými komponentami společnosti Citrix nemusí být schopna dokončit instalaci aktualizace zabezpečení systému Windows z ledna 2025. K tomuto problému došlo na zařízeních s agentem nahrávání relace Citrix (SRA) verze 2411. Verze 2411 této aplikace byla vydána v prosinci 2024.
 
Ovlivněná zařízení můžou zpočátku stáhnout a správně nainstalovat aktualizaci zabezpečení Windows z ledna 2025, například prostřednictvím stránky služby služba Windows Update v Nastavení. Při restartování zařízení za účelem dokončení instalace aktualizace se ale zobrazí chybová zpráva s textem podobným jako „Něco se nepovedlo podle plánu. Není třeba se obávat - rušení změn“. Zařízení se pak vrátí k aktualizacím Windows, které v něm byly dříve. 
 
Tento problém se pravděpodobně týká omezeného počtu organizací, protože verze 2411 aplikace SRA je nová verze. Neočekává se, že by se tento problém týkal domácích uživatelů. 

Alternativní řešení

Problém byl vyřešen ve verzi 2503 agenta záznamu relace Citrix, která byla vydána 28. dubna 2025, a v novějších verzích.

Podrobnosti naleznete v dokumentaci poskytnuté společností Citrix v části "Lednová aktualizace zabezpečení společnosti Microsoft selhává nebo se vrací zpět na počítači s agentem pro záznam relace 2411".

Zásady skupiny služby služba Active Directory: Události v místních zásadách

Příznaky

Události auditování přihlášení/odhlášení v místních zásadách služby služba Active Directory se v Zásady skupiny služby služba Active Directory nemusí na zařízení zobrazovat jako povolené, i když jsou povolené a fungují podle očekávání. To můžete vidět v Editoru místních zásad skupiny nebo Místních zásadách zabezpečení, kde místní zásady auditu zobrazují zásadu "Auditovat události přihlášení" s nastavením zabezpečení "Žádné auditování".

Tento problém se může projevit jenom jako nekonzistence v oznamování. Je možné, že se v zařízení správně auditují události přihlášení. Zásada "Auditovat události přihlášení" však bude odrážet, že tomu tak není. Domácí uživatelé pravděpodobně nebudou tímto problémem ovlivněni, protože auditování přihlášení je obecně nutné pouze v podnikovém prostředí.

Řešení

Tento problém je vyřešen v aktualizaci z 11. dubna 2025 – KB5058922 (build operačního systému 17763.7240) mimo pásmo . Tato aktualizace OOB je k dispozici pouze v Katalogu služby Microsoft Update. Vzhledem k tomu, že se jedná o kumulativní aktualizaci, nemusíte před její instalací instalovat žádnou předchozí aktualizaci a tato aktualizace nahrazuje všechny předchozí aktualizace. Instalace tohoto OOB bude vyžadovat restartování zařízení.

Pokud vaše organizace tuto aktualizaci ještě nenasadila a používáte Zásady skupiny služby služba Active Directory, doporučujeme místo toho použít aktualizaci z 11. dubna 2025 – KB5058922 (build operačního systému 17763.7240) mimo pásmo.

Jako vždy doporučujeme nainstalovat nejnovější aktualizaci pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

Pokud nainstalujete aktualizaci vydanou 11. dubna 2025 nebo později, nemusíte pro tento problém používat alternativní řešení.

Pokud používáte aktualizaci vydanou před 11. dubnem 2025 a máte tento problém, existují úpravy, které je možné provést v registru systému Windows, aby se tomuto problému zabránilo. Další informace naleznete v tématu Při nasazení zásad založených na doméně se v počítačích se systémem Windows Vista a Windows Server 2008 neplatí nastavení auditování zabezpečení.

Jak získat tuto aktualizaci

OZNÁMENÍ O VYPRŠENÍ PLATNOSTI

DŮLEŽITÉ Od 31. března 2026 už tato aktualizace není dostupná v Katalogu služby Microsoft Update ani v jiných kanálech vydávání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější verzi Windows.