14. října 2025 – KB5066791 (buildy operačního systému 19044.6456 a 19045.6456)

Platí pro
Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows začala končit v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.

Oznámení o aktualizacích aplikací z obchodu Microsoft Store

Poznámka

Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.

Informace o konci podpory

Poznámka

  • Podpora pro Windows 10 skončila 14. října 2025
  • Po 14. říjnu 2025 už Microsoft nebude poskytovat bezplatné aktualizace softwaru ze služby služba Windows Update, technickou pomoc ani opravy zabezpečení pro Windows 10. Váš počítač bude dál fungovat, ale doporučujeme přejít na Windows 11.
  • Další informace
Změnový protokol
Změnit datum Popis změny
Června 3, 2026
  • Byl opraven odkaz ke stažení Katalogu služby Microsoft Update na kartě Katalog aktualizací. Odkaz nesprávně ukazoval na KB5060533 aktualizace místo na tuto aktualizační KB5066791.
11 listopadu, 2025
  • Přidali jsme řešení problému "V Nastavení se může zobrazit nesprávná zpráva o ukončení podpory".
    V Nastavení se může zobrazit nesprávná zpráva o ukončení podpory
    Příznaky
    Po instalaci této aktualizace se může na stránce Nastavení služba služba Windows Update pro následující verze operačního systému nesprávně zobrazit zpráva "Vaše verze Windows dosáhla konce podpory":
    • Windows 10 verze 22H2 Edice Pro, Education nebo Enterprise, které jsou správně zaregistrované do programu Extended Security Aktualizace (ESU) a nakonfigurované pomocí kódu Product Key pro ESU
    • Windows 10 Enterprise LTSC 2021
    • Windows 10 IoT Enterprise LTSC 2021
    Tento problém se týká pouze nesprávného zobrazení zprávy o ukončení podpory.
    • Zařízení s Windows 10, která mají aktivovanou licenci ESU, budou i nadále dostávat aktualizace zabezpečení.
    • Systémy Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021 jsou nadále podporovány a budou i nadále dostávat aktualizace zabezpečení v souladu s jejich příslušnými životními cykly.
    Řešení
    Tento problém je vyřešen v aktualizacích Windows vydaných 11. listopadu 2025 a později (KB5068781). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.
3 listopadu, 2025
  • Byl přidán známý problém, "V Nastavení se může zobrazit nesprávná zpráva Konec podpory".
    V Nastavení se může zobrazit nesprávná zpráva o ukončení podpory
    Příznaky
    Po instalaci této aktualizace se může na stránce Nastavení služba služba Windows Update pro následující verze operačního systému nesprávně zobrazit zpráva "Vaše verze Windows dosáhla konce podpory":
    • Windows 10 verze 22H2 Edice Pro, Education nebo Enterprise, které jsou správně zaregistrované do programu Extended Security Aktualizace (ESU) a nakonfigurované pomocí kódu Product Key pro ESU
    • Windows 10 Enterprise LTSC 2021
    • Windows 10 IoT Enterprise LTSC 2021
    Tento problém se týká pouze nesprávného zobrazení zprávy o ukončení podpory.
    • Zařízení s Windows 10, která mají aktivovanou licenci ESU, budou i nadále dostávat aktualizace zabezpečení.
    • Systémy Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021 jsou nadále podporovány a budou i nadále dostávat aktualizace zabezpečení v souladu s jejich příslušnými životními cykly.
    Alternativní řešení
    Společnost Microsoft odeslala aktualizaci cloudové konfigurace, která tento problém řeší. Tuto aktualizaci však nemusíte obdržet, pokud zařízení:
    Pokud se stále zobrazuje nesprávná zpráva o ukončení podpory, můžou správci IT tento problém vyřešit instalací a konfigurací níže uvedených speciálních Zásady skupiny.
    Stažení zásady skupiny s názvem zásady skupiny:
    Stáhnout pro Windows 10, verze 21H2 a 22H2 — KB5066791 251020_20401 Known Issue Rollback
    Informace o nasazení a konfiguraci této speciální Zásady skupiny najdete v tématu Použití Zásady skupiny k nasazení vrácení známého problému. Speciální Zásady skupiny najdete v tématu Šablony > pro správu > konfigurace počítače KB5066791 251020_20401 Known Issue Rollback > Windows 10, verze 20H2, 21H1, 21H2 a 22H2. Pokud chcete tento problém vyřešit, nakonfigurujte hodnotu na Disabled a restartujte zařízení.
    Další krok
    Společnost Microsoft pracuje na zahrnutí řešení do budoucí aktualizace systému Windows. Další informace budou sdíleny, jakmile budou k dispozici.
22 října, 2025
  • V této aktualizaci bylo přidáno následující vylepšení:

    [Průzkumník souborů] Po instalaci této aktualizace Průzkumník souborů automaticky zakáže funkci náhledu u souborů stahovaných z internetu. Tato změna je navržena tak, aby zlepšila zabezpečení tím, že zabrání ohrožení zabezpečení při zobrazení náhledu potenciálně nebezpečných souborů uživateli. Podrobnosti, včetně kroků k odblokování souborů, najdete v tématu Průzkumník souborů automaticky zakáže funkci náhledu u souborů stažených z internetu.
10 října, 2025
  • V této aktualizaci bylo přidáno následující vylepšení:

    [Kryptografie] Tato aktualizace vynucuje vylepšení posílení zabezpečení tím, že u certifikátů čipových karet založených na systému RSA vyžaduje použití poskytovatele KSP (Key Storage Provider) namísto poskytovatele kryptografických služeb (CSP). Pokud v důsledku této změny návrhu dojde k problémům s ověřováním čipové karty, vyhledejte kroky řešení na webu stavu vydané verze Windows . Další podrobnosti najdete v článku CVE-2024-30098.

Souhrn

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této aktualizace zabezpečení.

Platí pro: Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021

Důležité

K aktualizaci na Windows 10 verze 21H2 v podporovaných edicích použijte EKB KB5003791.

Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následujících aktualizací:

Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Pokud se objeví nové funkce, vypíše je také. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

[Vstup a složení]

  • Opraveno: Problém s editorem IME pro čínštinu. Soukromé znaky Unicode se zobrazovaly nesprávně a nesplňovaly GB18030 standard.
  • Opraveno: Problém, který se týká ovládacích prvků pro úpravy USER32. Náhradní dvojice se zobrazí jako prázdná pole, jakmile textová pole dosáhnou limitu délky.

[Vzdálená správa systému Windows (WinRM)]

  • Opraveno: Problém, který se týká vzdálené komunikace PowerShellu a WinRM, ve kterém vyprší časový limit příkazů po 600 sekundách.

[licence]

  • Novinka! Tato aktualizace zavádí servisní aktualizaci SSU (Servicing Stack Update), která zahrnuje aktualizovaný řetěz certifikátů pro zlepšení ověřování prostředí Azure. Další informace najdete v části o servisních aktualizacích zásobníku .

[Ovladač faxmodemu]

  • Tato aktualizace odebere ovladač ltmdm64.sys. Hardware faxmodemu, který závisí na tomto konkrétním ovladači, už nebude ve Windows fungovat.

[Kryptografie]

  • Tato aktualizace vynucuje vylepšení posílení zabezpečení tím, že u certifikátů čipových karet založených na systému RSA vyžaduje použití poskytovatele KSP (Key Storage Provider) namísto poskytovatele kryptografických služeb (CSP). Pokud v důsledku této změny návrhu dojde k problémům s ověřováním čipové karty, vyhledejte kroky řešení na webu stavu vydané verze Windows .  Další podrobnosti najdete v článku CVE-2024-30098.

[Průzkumník souborů]

  • Po instalaci této aktualizace Průzkumník souborů automaticky zakáže funkci náhledu u souborů stahovaných z internetu. Tato změna je navržena tak, aby zlepšila zabezpečení tím, že zabrání ohrožení zabezpečení při zobrazení náhledu potenciálně nebezpečných souborů uživateli. Podrobnosti, včetně kroků k odblokování souborů, najdete v tématu Průzkumník souborů automaticky zakáže funkci náhledu u souborů stažených z internetu.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z října 2025.

Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 10 verze 22H2 najdete na stránce s historií aktualizací.

Poznámka Sledujte @WindowsUpdate a zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.

Známé problémy v této aktualizaci

V Nastavení se může zobrazit nesprávná zpráva o ukončení podpory

Příznaky

Po instalaci této aktualizace se může na stránce Nastavení služba služba Windows Update pro následující verze operačního systému nesprávně zobrazit zpráva "Vaše verze Windows dosáhla konce podpory":

  • Windows 10 verze 22H2 Edice Pro, Education nebo Enterprise, které jsou správně zaregistrované do programu Extended Security Aktualizace (ESU) a nakonfigurované pomocí kódu Product Key pro ESU
  • Windows 10 Enterprise LTSC 2021
  • Windows 10 IoT Enterprise LTSC 2021

Tento problém se týká pouze nesprávného zobrazení zprávy o ukončení podpory.

  • Zařízení s Windows 10, která mají aktivovanou licenci ESU, budou i nadále dostávat aktualizace zabezpečení.
  • Systémy Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021 jsou nadále podporovány a budou i nadále dostávat aktualizace zabezpečení v souladu s jejich příslušnými životními cykly.

Řešení

Tento problém je vyřešen v aktualizacích Windows vydaných 11. listopadu 2025 a později (KB5068781). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

Windows 10 Servisní aktualizace SSU (KB5066790) – verze 19044.6449 a 19045.6449

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci aktualizací.

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Další informace o aktualizacích SSU najdete v článku o aktualizacích SSU a Aktualizace SSU: nejčastější dotazy.

  • Tato servisní aktualizace SSU zahrnuje vylepšenou logiku pro ověření, jestli je zařízení hostované v Azure, a využívá k ověřování aktualizovaný řetěz certifikátů.
    Pokud chcete zajistit bezproblémovou instalaci budoucích aktualizací na zařízeních hostovaných Azure, důrazně doporučujeme nainstalovat tuto nejnovější servisní aktualizaci SSU před použitím dalších aktualizací.
    Dále se ujistěte, že zařízení má přístup k požadovaným doménám aktualizace certifikátů, aby mohlo úspěšně stáhnout a nainstalovat aktualizace certifikátů. Další informace najdete tady:

Jak získat tuto aktualizaci

Před instalací této aktualizace

Důležité Musíte mít nainstalovanou nejnovější servisní aktualizaci SSU.  Pokud před instalací aktualizací Windows nenainstalujete nejnovější servisní aktualizaci SSU, aktualizace Windows vám pravděpodobně nebude nabídnuta, dokud nebude nainstalovaná nejnovější servisní aktualizace SSU.

V závislosti na scénáři instalace zvolte jednu z následujících možností:

  1. Pro údržbu offline image operačního systému:
    Pokud váš obraz nemá kumulativní aktualizaci LCU z 25. července 2023 (KB5028244) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 13. října 2023 (KB5031539).
  2. Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update:
    Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. srpna 2021 (KB5005260).

Instalace této aktualizace

K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.

K dispozici Další krok
K dispozici Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update.

Poznámka

  • Pokud chcete odebrat kumulativní aktualizaci LCU
  • Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
  • Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Ikona Stáhnout Stáhněte si informace o souborech pro tuto kumulativní aktualizaci KB5066791 teď.

Ikona Stáhnout Stáhněte si informace o souborech pro aktualizaci SSU (KB5066790) – verze 19044.6449 a 19045.6449 .