12. května 2026 – KB5087538 (build operačního systému 17763.8755)

Platí pro
Windows Server 2019 Win 10 Ent LTSC 2019

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows začala končit v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.

Souhrn

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této kumulativní aktualizace zabezpečení.

Platí pro: Windows Server 2019

Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následující aktualizace:

Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [Upozornění zabezpečení Vzdálené plochy (známý problém)] Opraveno: Dialogové okno zabezpečení Připojení ke vzdálené ploše se mohlo nesprávně vykreslovat v konfiguracích s více monitory s různým nastavením měřítka zobrazení. K tomuto problému může dojít po instalaci aktualizace zabezpečení Windows vydané 14. dubna 2026 nebo později (například KB5082123).

  • [Zabezpečené spouštění]

    • Tato aktualizace povoluje dynamické zasílání zpráv o stavu pro stavy zabezpečeného spouštění v aplikaci Zabezpečení Windows.
    • V této aktualizaci zahrnují aktualizace systému Windows pro zvýšení kvality další vysoce spolehlivá data o cílení na zařízení, čímž se zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Zařízení obdrží nové certifikáty až poté, co prokáží dostatečné úspěšné aktualizační signály a udržují řízené a postupné zavádění.
    • Tato aktualizace přidá novou SecureBoot složku do C:\Windows části Na vyhovujících zařízeních. Složka obsahuje ukázkové skripty určené pro organizace se specialisty v oblasti IT, kteří aktivně spravují aktualizace v rámci celé své flotily zařízení. Tyto skripty je možné použít ke zjištění stavu aktualizace certifikátu zabezpečeného spouštění a automatizaci nasazení pomocí mechanismu bezpečného zavedení v prostředí služba Active Directory. Další informace naleznete v tématu Ukázkový průvodce automatizací zabezpečeného spouštění E2E.

  • [Přihlášení] Opraveno: Po instalaci aktualizace Windows vydané 10. března 2026 nebo později můžou mít někteří uživatelé problém s přihlášením k aplikacím pomocí účtu Microsoft. I v případě, že má zařízení funkční připojení k internetu, se během přihlašování zobrazí chybová zpráva "žádný internet" a zabrání přístupu ke službám a aplikacím Microsoft, jako je Microsoft Teams.

  • [Letní čas] Aktualizace pro Egyptskou arabskou republiku na podporu vládního nařízení o změně letního času v roce 2023.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z května 2026.

Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 10 verze 1809 najdete na stránce s historií aktualizací.

Známé problémy v této aktualizaci

Momentálně nám nejsou známy žádné problémy s touto aktualizací.

Servisní aktualizace SSU (KB5089760) – 17763.8754

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a zahrnují opravy pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows.

Poznámka: Tato servisní aktualizace SSU zahrnuje vylepšenou logiku pro ověření, jestli je zařízení hostované v Azure, a využívá k ověřování aktualizovaný řetěz certifikátů. Pokud chcete zajistit, aby zařízení mělo přístup k požadovaným doménám aktualizace certifikátů, aby bylo možné úspěšně stáhnout a nainstalovat aktualizace certifikátů, přečtěte si téma Stahování a seznamy odvolaných certifikátů a podrobnosti o certifikační autoritě Azure. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Před instalací této kumulativní aktualizace musíte mít nainstalovanou servisní aktualizaci SSU (KB5005112) z 10. srpna 2021.

Získání a instalace této aktualizace

Chcete-li získat a nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro vydávání verzí systému Windows nebo společnosti Microsoft.

K dispozici Další krok
K dispozici Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Poznámka: Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.

Ikona Stáhnout Stáhněte si informace o souborech pro tuto kumulativní aktualizaci KB5087538 teď.

Ikona Stáhnout Stáhněte si informace o souborech pro aktualizaci SSU (KB5089760) – verze 17763.8754 .

Pokud chcete tuto aktualizaci odebrat

Poznámka

  • POZOR Než se rozhodnete tuto aktualizaci odebrat, přečtěte si téma Principy rizik: Proč byste neměli odinstalovat aktualizace zabezpečení.
  • Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
  • Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.

Oznámení o aktualizacích aplikací z obchodu Microsoft Store

Poznámka

Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.

Informace o konci podpory

Ukončení podpory

Microsoft už nebude poskytovat bezplatné aktualizace softwaru od služba služba Windows Update, technickou podporu nebo opravy zabezpečení k následujícím datům ukončení. Doporučujeme upgradovat na novější verzi systému Windows Server.

Změnový protokol

Změnit datum Popis změny
13 května, 2026
  • Byla přidána následující poznámka k verzi pro zabezpečené spouštění:

    Tato aktualizace přidá novou SecureBoot složku do C:\Windows části Na vyhovujících zařízeních. Složka obsahuje ukázkové skripty určené pro organizace se specialisty v oblasti IT, kteří aktivně spravují aktualizace v rámci celé své flotily zařízení. Tyto skripty je možné použít ke zjištění stavu aktualizace certifikátu zabezpečeného spouštění a automatizaci nasazení pomocí mechanismu bezpečného zavedení v prostředí služba Active Directory. Další informace naleznete v tématu Ukázkový průvodce automatizací zabezpečeného spouštění E2E.