14. dubna 2026 – KB5082123 (build operačního systému 17763.8644)

[PowerShell (známý problém)] Opraveno: Po instalaci aktualizací Windows vydaných 13. ledna 2026 nebo později nemusí japonské jazykové instalace systému Windows Server 2019 správně zobrazovat japonské znaky v konzoli PowerShellu.

[Vzdálená plocha] Tato aktualizace zlepšuje ochranu před útoky phishing, které využívají soubory vzdálené plochy (.rdp). Když otevřete soubor .rdp, Vzdálená plocha zobrazí všechna požadovaná nastavení připojení před připojením, přičemž jednotlivá nastavení jsou ve výchozím nastavení vypnutá. Jednorázové upozornění zabezpečení se zobrazí také při prvním otevření souboru RDP v zařízení. Další informace najdete v tématu Principy upozornění zabezpečení při otevírání souborů Vzdálené plochy (RDP).

[Seznam blokovaných zranitelných ovladačů] Tato aktualizace zavádí změnu posílení zabezpečení, která přidává známé ovladače jádra s ohroženými chybami na seznam blokovaných ovladačů Microsoftu obsahujících zranitelné chyby. Zálohovací aplikace, které spoléhají na blokované ovladače, můžou při pokusech o připojení nebo správu bitových kopií disků zaznamenat selhání.
Tyto aplikace, které spoléhají na blokované ovladače, můžou zobrazovat chybové zprávy, včetně zpráv o tom, že zálohování selhalo, protože při vytváření snímku vypršel časový limit Microsoft VSS, nebo VSS_E_BAD_STATE. Ovlivnění uživatelé by měli aktualizovat na novější verzi své aplikace, která používá novější ovladače, které obsahují požadovanou ochranu. Další informace najdete v tématu Aktualizace zabezpečení Windows z dubna 2026 zavádějí ochranu známých ohrožených ovladačů jádra.

[Služba pro nasazení systému Windows (WDS)] Tato aktualizace ve výchozím nastavení zakáže funkci "Hands-Free Deployment" ve WDS a už není podporovanou funkcí. Další informace o této změně najdete v tématu Služby pro nasazení systému Windows (WDS) Hands-Free Pokyny k posílení nasazení související s CVE-2026-0386.

[Protokol Kerberos] Tato aktualizace mění výchozí hodnotu DefaultDomainSupportedEncTypes pro operace Kerberos Key Distribution Center (KDC) tak, aby využívala AES-SHA1 u účtů, které nemají definovaný explicitní atribut msds-SupportedEncryptionTypes služba Active Directory. Další informace najdete v tématu Správa použití služby Kerberos KDC RC4 pro změny vydávání lístků lístků služby související s CVE-2026-20833.

[Zabezpečené spouštění]

• Tato aktualizace povoluje dynamické hlášení stavu stavů zabezpečeného spouštění v aplikaci Zabezpečení Windows (aktualizace nastavení>& zabezpečení>Zabezpečení Windows).  Přečtěte si další informace o upozorněních na stav prostřednictvím odznáčků a oznámení. Upozorňujeme, že tato vylepšení jsou ve výchozím nastavení na komerčních zařízeních a serverech zakázaná.
• Tato aktualizace opravuje problém, který by mohl způsobit, že zařízení po aktualizacích zabezpečeného spuštění přejde do obnovení nástroje BitLocker.
• V této aktualizaci zahrnují aktualizace systému Windows pro zvýšení kvality další vysoce spolehlivá data o cílení na zařízení, čímž se zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Zařízení obdrží nové certifikáty až poté, co prokáží dostatečné úspěšné aktualizační signály a udržují řízené a postupné zavádění.

Po instalaci této aktualizace se můžou řadiče domény opakovaně restartovat

Příznaky

Po instalaci této aktualizace může u řadičů domény v prostředích s více doménami v doménové struktuře, které používají správu Privileged Access Management (PAM), během spouštění docházet k chybovému ukončení služby LSASS. V důsledku toho se mohou dotčené řadiče domény opakovaně restartovat, což znemožní fungování ověřování a adresářových služeb a může vést k nedostupnosti domény.

Řešení

Tento problém řeší KB5091573 aktualizací mimo pásmo.

Upozornění zabezpečení Vzdálené plochy se nemusí zobrazovat správně

Příznaky
Po instalaci této aktualizace se upozornění zabezpečení , které se zobrazí při otevírání souborů Vzdálené plochy (RDP), nemusí v některých případech zobrazit správně.
K tomuto problému může dojít, když používáte více monitorů s různým nastavením měřítka zobrazení (například jeden monitor je nastavený na 100 % a druhý na 125 %). V takovém případě se v okně upozornění může zobrazovat překrývající se text nebo částečně skrytá tlačítka, kvůli kterým může být obtížné zprávu přečíst nebo s ní pracovat.
Řešení

Tento problém je vyřešen v aktualizacích Windows vydaných 12. května 2026 a později (například KB5087538). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

[Vzdálená plocha] Tato aktualizace zlepšuje ochranu před útoky phishing, které využívají soubory vzdálené plochy (.rdp). Když otevřete soubor .rdp, Vzdálená plocha zobrazí všechna požadovaná nastavení připojení před připojením, přičemž jednotlivá nastavení jsou ve výchozím nastavení vypnutá. Jednorázové upozornění zabezpečení se zobrazí také při prvním otevření souboru RDP v zařízení. Další informace najdete v tématu Principy upozornění zabezpečení při otevírání souborů Vzdálené plochy (RDP).

[Zabezpečené spouštění]

• Tato aktualizace povoluje dynamické hlášení stavu stavů zabezpečeného spouštění v aplikaci Zabezpečení Windows (aktualizace nastavení>& zabezpečení>Zabezpečení Windows).  Přečtěte si další informace o upozorněních na stav prostřednictvím odznáčků a oznámení. Upozorňujeme, že tato vylepšení jsou ve výchozím nastavení na komerčních zařízeních a serverech zakázaná.
• Tato aktualizace opravuje problém, který by mohl způsobit, že zařízení po aktualizacích zabezpečeného spuštění přejde do obnovení nástroje BitLocker.
• V této aktualizaci zahrnují aktualizace systému Windows pro zvýšení kvality další vysoce spolehlivá data o cílení na zařízení, čímž se zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Zařízení obdrží nové certifikáty až poté, co prokáží dostatečné úspěšné aktualizační signály a udržují řízené a postupné zavádění.

[Seznam blokovaných zranitelných ovladačů] Tato aktualizace zavádí změnu posílení zabezpečení, která přidává známé ovladače jádra s ohroženými chybami na seznam blokovaných ovladačů Microsoftu obsahujících zranitelné chyby. Zálohovací aplikace, které spoléhají na blokované ovladače, můžou při pokusech o připojení nebo správu bitových kopií disků zaznamenat selhání.
Tyto aplikace, které spoléhají na blokované ovladače, můžou zobrazovat chybové zprávy, včetně zpráv o tom, že zálohování selhalo, protože při vytváření snímku vypršel časový limit Microsoft VSS, nebo VSS_E_BAD_STATE. Ovlivnění uživatelé by měli aktualizovat na novější verzi své aplikace, která používá novější ovladače, které obsahují požadovanou ochranu. Další informace najdete v tématu Aktualizace zabezpečení Windows z dubna 2026 zavádějí ochranu známých ohrožených ovladačů jádra.

Upozornění zabezpečení Vzdálené plochy se nemusí zobrazovat správně

Příznaky
Po instalaci této aktualizace se upozornění zabezpečení , které se zobrazí při otevírání souborů Vzdálené plochy (RDP), nemusí v některých případech zobrazit správně.
K tomuto problému může dojít, když používáte více monitorů s různým nastavením měřítka zobrazení (například jeden monitor je nastavený na 100 % a druhý na 125 %). V takovém případě se v okně upozornění může zobrazovat překrývající se text nebo částečně skrytá tlačítka, kvůli kterým může být obtížné zprávu přečíst nebo s ní pracovat.
Řešení

Tento problém je vyřešen v aktualizacích Windows vydaných 12. května 2026 a později (například KB5087538). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.