14. dubna 2026 – KB5082200 (buildy operačního systému 19045.7184 a 19044.7184)

[Přihlášení] Opraveno: Po instalaci aktualizace Windows vydané 10. března 2026 nebo později můžou mít někteří uživatelé problém s přihlášením k aplikacím pomocí účtu Microsoft. I v případě, že má zařízení funkční připojení k internetu, se během přihlašování zobrazí chybová zpráva "žádný internet" a zabrání přístupu ke službám a aplikacím Microsoft, jako je Microsoft Teams.

[Vzdálená plocha] Tato aktualizace zlepšuje ochranu před útoky phishing, které využívají soubory vzdálené plochy (.rdp). Když otevřete soubor .rdp, Vzdálená plocha zobrazí všechna požadovaná nastavení připojení před připojením, přičemž jednotlivá nastavení jsou ve výchozím nastavení vypnutá. Jednorázové upozornění zabezpečení se zobrazí také při prvním otevření souboru RDP v zařízení. Další informace najdete v tématu Principy upozornění zabezpečení při otevírání souborů Vzdálené plochy (RDP).

[Zabezpečené spouštění]

• Tato aktualizace povoluje dynamické hlášení stavu stavů zabezpečeného spouštění v aplikaci Zabezpečení Windows (aktualizace nastavení>& zabezpečení>Zabezpečení Windows).  Přečtěte si další informace o upozorněních na stav prostřednictvím odznáčků a oznámení. Upozorňujeme, že tato vylepšení jsou ve výchozím nastavení na komerčních zařízeních a serverech zakázaná.
• Tato aktualizace opravuje problém, který by mohl způsobit, že zařízení po aktualizacích zabezpečeného spuštění přejde do obnovení nástroje BitLocker.
• V této aktualizaci zahrnují aktualizace systému Windows pro zvýšení kvality další vysoce spolehlivá data o cílení na zařízení, čímž se zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Zařízení obdrží nové certifikáty až poté, co prokáží dostatečné úspěšné aktualizační signály a udržují řízené a postupné zavádění.

[Seznam blokovaných zranitelných ovladačů] Tato aktualizace zavádí změnu posílení zabezpečení, která přidává známé ovladače jádra s ohroženými chybami na seznam blokovaných ovladačů Microsoftu obsahujících zranitelné chyby. Zálohovací aplikace, které spoléhají na blokované ovladače, můžou při pokusech o připojení nebo správu bitových kopií disků zaznamenat selhání.
Tyto aplikace, které spoléhají na blokované ovladače, můžou zobrazovat chybové zprávy, včetně zpráv o tom, že zálohování selhalo, protože při vytváření snímku vypršel časový limit Microsoft VSS, nebo VSS_E_BAD_STATE. Ovlivnění uživatelé by měli aktualizovat na novější verzi své aplikace, která používá novější ovladače, které obsahují požadovanou ochranu. Další informace najdete v tématu Aktualizace zabezpečení Windows z dubna 2026 zavádějí ochranu známých ohrožených ovladačů jádra.

U zařízení s nedoporučenou konfigurací Zásady skupiny nástroje BitLocker může být vyžadováno zadání obnovovacího klíče nástroje BitLocker
Příznaky

Na některých zařízeních s nedoporučenou konfigurací zásad skupiny pro BitLocker může být při prvním restartování po instalaci této aktualizace potřeba zadat obnovovací klíč BitLockeru.

Tento problém se týká jen omezeného počtu systémů, u kterých platí VŠECHNY následující podmínky. Tyto podmínky se pravděpodobně nevyskytnou na osobních zařízeních, která nespravují IT oddělení.

1. Na jednotce operačního systému je povolený BitLocker.
2. Zásada skupiny „Konfigurovat profil ověřování platformy TPM pro nativní konfigurace firmwaru UEFI“ je nakonfigurovaná a profil ověřování zahrnuje PCR7 (nebo je ručně nastavený ekvivalentní klíč registru).
3. Systémové informace (msinfo32.exe) u položky Vazba PCR7 ve stavu zabezpečeného spouštění hlásí hodnotu „Není možné“.
4. V databázi podpisů zabezpečeného spouštění (DB) zařízení je certifikát Windows UEFI CA 2023, takže zařízení splňuje podmínky pro nastavení Správce spouštění Windows podepsaného v roce 2023 jako výchozího.
5. Zařízení ještě nepoužívá Správce spouštění Windows podepsaný v roce 2023.

V tomto scénáři stačí obnovovací klíč BitLockeru zadat jen jednou. Další restartování nespustí obrazovku pro obnovení BitLockeru, pokud konfigurace zásad skupiny zůstane beze změny. Nápovědu k vyhledání obnovovacího klíče BitLockeru najdete v článku Vyhledání obnovovacího klíče BitLockeru.

Podnikům doporučujeme, aby před instalací této aktualizace zkontrolovaly svoje zásady skupiny pro BitLocker kvůli explicitnímu zahrnutí PCR7 a ověřily stav vazby PCR7 v nástroji msinfo32.exe.

Řešení

Řešení tohoto problému je plánováno v budoucí aktualizaci Windows.

Tento problém obejdete tak, že před instalací aktualizace odeberete konfiguraci Zásady skupiny. Postupujte takto:

1. Otevřete Editor zásad skupiny (gpedit.msc) nebo Konzolu pro správu zásad skupiny.
2. Přejděte na Konfigurace > počítače, Šablony pro správu, Součásti > systému Windows, > Nástroj BitLocker, Šifrování, > Jednotky operačního systému.
3. Nastavte možnost Konfigurovat profil ověřování platformy TPM pro konfigurace nativního firmware UEFI na Nenakonfigurováno.
4. Spuštěním následujícího příkazu na ovlivněných zařízeních propagujte změnu zásad: gpupdate /force
5. Pokud chcete pozastavit nástroj BitLocker (pokud je nástroj BitLocker povolený na jednotce C:), spusťte následující příkaz: manage-bde -protectors -disable C:
6. Spuštěním následujícího příkazu obnovte nástroj BitLocker (pokud je nástroj BitLocker povolený na jednotce C:): manage-bde -protectors -enable C:
7. Tím se aktualizují vazby nástroje BitLocker tak, aby používaly výchozí profil PCR vybraný systémem Windows.

Upozornění zabezpečení Vzdálené plochy se nemusí zobrazovat správně

Příznaky
Po instalaci této aktualizace se upozornění zabezpečení , které se zobrazí při otevírání souborů Vzdálené plochy (RDP), nemusí v některých případech zobrazit správně.
K tomuto problému může dojít, když používáte více monitorů s různým nastavením měřítka zobrazení (například jeden monitor je nastavený na 100 % a druhý na 125 %). V takovém případě se v okně upozornění může zobrazovat překrývající se text nebo částečně skrytá tlačítka, kvůli kterým může být obtížné zprávu přečíst nebo s ní pracovat.
Řešení
Tento problém je vyřešen v aktualizacích Windows vydaných 12. května 2026 a po něm (například KB5087544). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

[Přihlášení] Opraveno: Po instalaci aktualizace Windows vydané 10. března 2026 nebo později můžou mít někteří uživatelé problém s přihlášením k aplikacím pomocí účtu Microsoft. I v případě, že má zařízení funkční připojení k internetu, se během přihlašování zobrazí chybová zpráva "žádný internet" a zabrání přístupu ke službám a aplikacím Microsoft, jako je Microsoft Teams.

[licence] Vylepšení: Tato aktualizace řeší problém, který ovlivňuje vytváření imagí kanálu Long-Term údržby (LTSC) pomocí nástroje DISM (Deployment Image Servicing and Management). Offline operace prostředí DISM v níže uvedených edicích nemohly používat aktualizace zabezpečení kvůli omezením při vynucování licencování. Teď můžete pomocí nástroje DISM přidat balíčky zabezpečení během vytváření offline imagí pro LTSC.

• Windows 10 IoT Enterprise LTSC 2021
• Windows 10 Enterprise SKU G
• Windows 10 Enterprise N LTSC

[Vzdálená plocha] Tato aktualizace zlepšuje ochranu před útoky phishing, které využívají soubory vzdálené plochy (.rdp). Když otevřete soubor .rdp, Vzdálená plocha zobrazí všechna požadovaná nastavení připojení před připojením, přičemž jednotlivá nastavení jsou ve výchozím nastavení vypnutá. Jednorázové upozornění zabezpečení se zobrazí také při prvním otevření souboru RDP v zařízení. Další informace najdete v tématu Principy upozornění zabezpečení při otevírání souborů Vzdálené plochy (RDP).

[Zabezpečené spouštění]

• Tato aktualizace povoluje dynamické hlášení stavu stavů zabezpečeného spouštění v aplikaci Zabezpečení Windows (aktualizace nastavení>& zabezpečení>Zabezpečení Windows).  Přečtěte si další informace o upozorněních na stav prostřednictvím odznáčků a oznámení. Upozorňujeme, že tato vylepšení jsou ve výchozím nastavení na komerčních zařízeních a serverech zakázaná.
• Tato aktualizace opravuje problém, který by mohl způsobit, že zařízení po aktualizacích zabezpečeného spuštění přejde do obnovení nástroje BitLocker.
• V této aktualizaci zahrnují aktualizace systému Windows pro zvýšení kvality další vysoce spolehlivá data o cílení na zařízení, čímž se zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Zařízení obdrží nové certifikáty až poté, co prokáží dostatečné úspěšné aktualizační signály a udržují řízené a postupné zavádění.

[Seznam blokovaných zranitelných ovladačů] Tato aktualizace zavádí změnu posílení zabezpečení, která přidává známé ovladače jádra s ohroženými chybami na seznam blokovaných ovladačů Microsoftu obsahujících zranitelné chyby. Zálohovací aplikace, které spoléhají na blokované ovladače, můžou při pokusech o připojení nebo správu bitových kopií disků zaznamenat selhání.
Tyto aplikace, které spoléhají na blokované ovladače, můžou zobrazovat chybové zprávy, včetně zpráv o tom, že zálohování selhalo, protože při vytváření snímku vypršel časový limit Microsoft VSS, nebo VSS_E_BAD_STATE. Ovlivnění uživatelé by měli aktualizovat na novější verzi své aplikace, která používá novější ovladače, které obsahují požadovanou ochranu. Další informace najdete v tématu Aktualizace zabezpečení Windows z dubna 2026 zavádějí ochranu známých ohrožených ovladačů jádra.

U zařízení s nedoporučenou konfigurací Zásady skupiny nástroje BitLocker může být vyžadováno zadání obnovovacího klíče nástroje BitLocker
Příznaky

Na některých zařízeních s nedoporučenou konfigurací zásad skupiny pro BitLocker může být při prvním restartování po instalaci této aktualizace potřeba zadat obnovovací klíč BitLockeru.

Tento problém se týká jen omezeného počtu systémů, u kterých platí VŠECHNY následující podmínky. Tyto podmínky se pravděpodobně nevyskytnou na osobních zařízeních, která nespravují IT oddělení.

1. Na jednotce operačního systému je povolený BitLocker.
2. Zásada skupiny „Konfigurovat profil ověřování platformy TPM pro nativní konfigurace firmwaru UEFI“ je nakonfigurovaná a profil ověřování zahrnuje PCR7 (nebo je ručně nastavený ekvivalentní klíč registru).
3. Systémové informace (msinfo32.exe) u položky Vazba PCR7 ve stavu zabezpečeného spouštění hlásí hodnotu „Není možné“.
4. V databázi podpisů zabezpečeného spouštění (DB) zařízení je certifikát Windows UEFI CA 2023, takže zařízení splňuje podmínky pro nastavení Správce spouštění Windows podepsaného v roce 2023 jako výchozího.
5. Zařízení ještě nepoužívá Správce spouštění Windows podepsaný v roce 2023.

V tomto scénáři stačí obnovovací klíč BitLockeru zadat jen jednou. Další restartování nespustí obrazovku pro obnovení BitLockeru, pokud konfigurace zásad skupiny zůstane beze změny. Nápovědu k vyhledání obnovovacího klíče BitLockeru najdete v článku Vyhledání obnovovacího klíče BitLockeru.

Podnikům doporučujeme, aby před instalací této aktualizace zkontrolovaly svoje zásady skupiny pro BitLocker kvůli explicitnímu zahrnutí PCR7 a ověřily stav vazby PCR7 v nástroji msinfo32.exe.

Řešení

Řešení tohoto problému je plánováno v budoucí aktualizaci Windows.

Tento problém obejdete tak, že před instalací aktualizace odeberete konfiguraci Zásady skupiny. Postupujte takto:

1. Otevřete Editor zásad skupiny (gpedit.msc) nebo Konzolu pro správu zásad skupiny.
2. Přejděte na Konfigurace > počítače, Šablony pro správu, Součásti > systému Windows, > Nástroj BitLocker, Šifrování, > Jednotky operačního systému.
3. Nastavte možnost Konfigurovat profil ověřování platformy TPM pro konfigurace nativního firmware UEFI na Nenakonfigurováno.
4. Spuštěním následujícího příkazu na ovlivněných zařízeních propagujte změnu zásad: gpupdate /force
5. Pokud chcete pozastavit nástroj BitLocker (pokud je nástroj BitLocker povolený na jednotce C:), spusťte následující příkaz: manage-bde -protectors -disable C:
6. Spuštěním následujícího příkazu obnovte nástroj BitLocker (pokud je nástroj BitLocker povolený na jednotce C:): manage-bde -protectors -enable C:
7. Tím se aktualizují vazby nástroje BitLocker tak, aby používaly výchozí profil PCR vybraný systémem Windows.

Upozornění zabezpečení Vzdálené plochy se nemusí zobrazovat správně

Příznaky
Po instalaci této aktualizace se upozornění zabezpečení , které se zobrazí při otevírání souborů Vzdálené plochy (RDP), nemusí v některých případech zobrazit správně.
K tomuto problému může dojít, když používáte více monitorů s různým nastavením měřítka zobrazení (například jeden monitor je nastavený na 100 % a druhý na 125 %). V takovém případě se v okně upozornění může zobrazovat překrývající se text nebo částečně skrytá tlačítka, kvůli kterým může být obtížné zprávu přečíst nebo s ní pracovat.
Řešení
Tento problém je vyřešen v aktualizacích Windows vydaných 12. května 2026 a po něm (například KB5087544). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.