12. května 2026 – KB5087537 (build operačního systému 14393.9140)

Platí pro
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows začala končit v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.

Souhrn

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této kumulativní aktualizace zabezpečení.

Platí pro: Windows Server 2016

Tato aktualizace zabezpečení obsahuje opravy a vylepšení, které jsou součástí následující aktualizace:

Tady najdete souhrn problémů, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [Upozornění zabezpečení Vzdálené plochy (známý problém)] Opraveno: Dialogové okno zabezpečení Připojení ke vzdálené ploše se mohlo nesprávně vykreslovat v konfiguracích s více monitory s různým nastavením měřítka zobrazení. K tomuto problému může dojít po instalaci aktualizace zabezpečení Windows vydané 14. dubna 2026 nebo později (například KB5082198).

  • [Přihlášení] Opraveno: Po instalaci aktualizace Windows vydané 10. března 2026 nebo později můžou mít někteří uživatelé problém s přihlášením k aplikacím pomocí účtu Microsoft. I v případě, že má zařízení funkční připojení k internetu, se během přihlašování zobrazí chybová zpráva "žádný internet" a zabrání přístupu ke službám a aplikacím Microsoft, jako je Microsoft Teams.

  • [letní čas (DST)] Aktualizace pro Egyptskou arabskou republiku na podporu vládního nařízení o změně letního času v roce 2023.

  • [Zabezpečené spouštění]

    • V této aktualizaci zahrnují aktualizace systému Windows pro zvýšení kvality další vysoce spolehlivá data o cílení na zařízení, čímž se zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Zařízení obdrží nové certifikáty až poté, co prokáží dostatečné úspěšné aktualizační signály a udržují řízené a postupné zavádění.
    • Tato aktualizace přidá novou SecureBoot složku do C:\Windows části Na vyhovujících zařízeních. Složka obsahuje ukázkové skripty určené pro organizace se specialisty v oblasti IT, kteří aktivně spravují aktualizace v rámci celé své flotily zařízení. Tyto skripty je možné použít ke zjištění stavu aktualizace certifikátu zabezpečeného spouštění a automatizaci nasazení pomocí mechanismu bezpečného zavedení v prostředí služba Active Directory. Další informace naleznete v tématu Ukázkový průvodce automatizací zabezpečeného spouštění E2E.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z května 2026.

Další informace o systému Windows 10 verze 1607 najdete na stránce s historií aktualizací.

Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality.

Známé problémy v této aktualizaci

  • Vyhledávání řadiče domény může selhat u 15místných názvů hostitelů

    Příznaky
    Pokud má název hostitele serveru délku 15 znaků, může po instalaci této aktualizace selhat zjišťování řadiče domény v systémech Windows Server 2016.
    Pokud má název hostitele délku 15 znaků, volání DCLocator (například using nltest /dsgetdc:<domain> /pdc) vrátí ERROR_INVALID_PARAMETER a zabrání aplikacím a nástrojům pro správu vyhledat řadič domény. V důsledku toho mohou selhat operace správy, které závisí na vyhledávání řadičů domény, což má dopad na scénáře, jako je například správa oboru názvů distribuovaného systému souborů .
    Řešení
    Tento problém je vyřešen v aktualizacích Windows vydaných 9. června 2026 a později (KB5094122). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Pokud chcete nainstalovat aktualizace vydané 14. ledna 2025 nebo později, doporučujeme nejprve nainstalovat nejnovější servisní aktualizaci SSU (Servicing Stack Update). Pokud na vašem zařízení nebo offline bitové kopii není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.

Poznámka

Upozornění Dokud aktualizaci SSU nenainstalujete, nemusí být tato aktualizace pro vaše zařízení nabízena. Bezpečnostní riziko snížíte tím, že aktualizaci SSU nainstalujete co nejdříve.

  • Pokud používáte služba služba Windows Update, bude vám nejnovější servisní aktualizace SSU (KB5088064) nabídnuta automaticky. Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
  • Pokud používáte služba služba Windows Update pro firmy, bude vám nejnovější servisní aktualizace SSU (KB5088064) nabídnuta automaticky. Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
  • Pokud používáte Katalog aktualizací, doporučujeme vám stáhnout a nainstalovat nejnovější servisní aktualizaci SSU (KB5088064). Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
  • Pokud jste správcem služby Windows Server Update Services (WSUS), musíte schválit KB5088064 SSU a tuto aktualizaci KB5087537.

Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU.

Získání a instalace této aktualizace

Chcete-li získat a nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro Windows a Microsoft.

K dispozici Další krok
K dispozici Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Poznámka: Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.

Ikona Stáhnout Stáhněte si informace o souborech pro tuto kumulativní aktualizaci KB5087537.

Oznámení o aktualizacích aplikací z obchodu Microsoft Store

Poznámka

Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.

Informace o konci podpory

Ukončení podpory

Microsoft už nebude poskytovat bezplatné aktualizace softwaru od služba služba Windows Update, technickou podporu nebo opravy zabezpečení k následujícím datům ukončení. Informace o dostupnosti programu Prodlouženého bezpečnostního Aktualizace (ESU) najdete v tématu Plán ukončení podpory Windows Server 2016 a Windows 10 2016 LTSB.

Změnový protokol

Změnit datum Popis změny
9 června, 2026
  • Přidáno řešení pro Windows Server 2016: "Vyhledávání řadiče domény může selhat pro 15místné názvy hostitelů"
22 května, 2026
  • Byl přidán známý problém pro Windows Server 2016: "Vyhledávání řadiče domény může selhat pro 15místné názvy hostitelů"
13 května, 2026
  • Byla přidána následující poznámka k verzi pro zabezpečené spouštění:

    Tato aktualizace přidá novou SecureBoot složku do C:\Windows části Na vyhovujících zařízeních. Složka obsahuje ukázkové skripty určené pro organizace se specialisty v oblasti IT, kteří aktivně spravují aktualizace v rámci celé své flotily zařízení. Tyto skripty je možné použít ke zjištění stavu aktualizace certifikátu zabezpečeného spouštění a automatizaci nasazení pomocí mechanismu bezpečného zavedení v prostředí služba Active Directory. Další informace naleznete v tématu Ukázkový průvodce automatizací zabezpečeného spouštění E2E.