Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows začala končit v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.
Oznámení o aktualizacích aplikací z obchodu Microsoft Store
Poznámka
Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.
Souhrn
Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této aktualizace zabezpečení.
Platí pro: Windows 10 ESU
Důležité
Pomocí EKB KB5015684 aktualizujte na Windows 10, verze 22H2.
Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následujících aktualizací:
- 13. ledna 2026 – KB5073724 (buildy operačního systému 19045.6807 a 19044.6807)
- 17. ledna 2026 – KB5077796 (buildy operačního systému 19045.6811 a 19044.6811) mimo pásmo
- 24. ledna 2026 – KB5078129 (buildy operačního systému 19045.6812 a 19044.6812) mimo pásmo
Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Pokud se objeví nové funkce, vypíše je také. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.
- [Písma] Tato aktualizace zahrnuje změny čínských písem, aby splňovaly požadavky GB18030-2022A.
- [Zabezpečení operačního systému (známý problém)] Opraveno: Po instalaci aktualizace zabezpečení Windows vydané 13. ledna 2026 nebo později se některé počítače s podporou zabezpečeného spouštění s povoleným virtuálním zabezpečeným režimem (VSM) nemůžou vypnout ani přejít do režimu hibernace. Místo toho se zařízení restartuje.
- [Složky] Opraveno: Tato aktualizace opravuje problém, který ovlivňuje přejmenování složek s desktop.ini soubory v Průzkumník souborů. Nastavení LocalizedResourceName bylo ignorováno, takže se vlastní názvy složek nezobrazily. Vlastní názvy složek se teď zobrazují podle očekávání.
- [Grafika] Opraveno: Problém se stabilitou ovlivňující určité konfigurace grafických procesorů (GPU).
- [Zabezpečené spouštění] V této aktualizaci zahrnují aktualizace pro zvýšení kvality systému Windows širokou škálu cílených dat, která identifikují zařízení a jejich schopnost přijímat nové certifikáty zabezpečeného spouštění. Zařízení obdrží nové certifikáty až poté, co prokáží dostatečné úspěšné aktualizační signály, což pomáhá zajistit bezpečné a postupné zavádění.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení z února 2026.
Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 10 verze 22H2 najdete na stránce s historií aktualizací.
Poznámka Sledujte @WindowsUpdate a zjistěte, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.
Známé problémy v této aktualizaci
V současné době nám nejsou známy žádné problémy s touto aktualizací
Windows 10 Servisní aktualizace SSU (KB5077456) – verze 19045.6935 a 19044.6935
Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci aktualizací.
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Další informace o aktualizacích SSU najdete v článku o aktualizacích SSU a Aktualizace SSU: nejčastější dotazy.
Tato servisní aktualizace SSU zahrnuje vylepšenou logiku pro ověření, jestli je zařízení hostované v Azure, a využívá k ověřování aktualizovaný řetěz certifikátů.
Pokud chcete zajistit bezproblémovou instalaci budoucích aktualizací na zařízeních hostovaných Azure, důrazně doporučujeme nainstalovat tuto nejnovější servisní aktualizaci SSU před použitím dalších aktualizací.
Dále se ujistěte, že zařízení má přístup k požadovaným doménám aktualizace certifikátů, aby mohlo úspěšně stáhnout a nainstalovat aktualizace certifikátů. Další informace najdete tady:
Jak získat tuto aktualizaci
Před instalací této aktualizace
Důležité Musíte mít nainstalovanou nejnovější servisní aktualizaci SSU. Pokud před instalací aktualizací Windows nenainstalujete nejnovější servisní aktualizaci SSU, aktualizace Windows vám pravděpodobně nebude nabídnuta, dokud nebude nainstalovaná nejnovější servisní aktualizace SSU.
V závislosti na scénáři instalace zvolte jednu z následujících možností:
- Pro údržbu offline image operačního systému:
Pokud váš obraz nemá kumulativní aktualizaci LCU z 25. července 2023 (KB5028244) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 13. října 2023 (KB5031539). - Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update:
Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. srpna 2021 (KB5005260).
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
| K dispozici | Další krok |
|---|---|
|
Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
Poznámka
- Pokud chcete odebrat kumulativní aktualizaci LCU
- Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
- Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.
Informace o souborech
Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.
Stáhněte si informace o souborech pro tuto kumulativní aktualizaci KB5075912 teď.
Stáhněte si informace o souborech pro aktualizaci SSU (KB5077456) – verze 19045.6935 a 19044.6935 .