14. července 2026 – KB5099535 (build operačního systému 14393.9339)

Platí pro
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016
Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows měla vypršet od června 2026. Microsoft tyto certifikáty na počítačích a nespravovaných podnikových zařízeních aktualizoval v posledních měsících. Zařízení, která neobdržela novější certifikáty, se budou dál spouštět a standardní aktualizace Windows se budou dál instalovat. V nadcházejících měsících budeme dál instalovat novější certifikáty prostřednictvím aktualizací Windows.

Souhrn

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této kumulativní aktualizace zabezpečení.

Platí pro: Windows Server 2016

Tato aktualizace zabezpečení obsahuje opravy a vylepšení, které jsou součástí následující aktualizace:

Tady najdete souhrn problémů, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [Automatizace OLE (známý problém)] Opraveno: Řeší problém s kompatibilitou v automatizaci OLE (oleaut32.dll), který byl zaveden aktualizací zabezpečení z června 2026. Některé aplikace, které používají metodu IDispatch::Invoke k volání metod COM s parametry BYREF, které sdílejí stejné podkladové úložiště, můžou selhat. Tato selhání můžou zahrnovat chyby zařazování parametrů nebo selhání volání automatizace. Tato aktualizace opravuje způsob správy vlastnictví parametrů a obnovuje očekávané chování aplikace.

  • [Průzkumník souborů (známý problém)] Opraveno: Problém, kdy zástupce OneDrivu v Průzkumník souborů přestal fungovat, když se Průzkumník souborů spustil v režimu správy.

  • [Koš (známý problém)] Opraveno: Tato aktualizace řeší problém, kdy se v potvrzovacím dialogovém okně mohl při trvalém odstranění souboru zobrazit interní název souboru koše místo původního názvu souboru.

  • [Zabezpečené spouštění] Tato aktualizace obsahuje další vysoce spolehlivá data o cílení na zařízení, která zvyšují pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Nasazování certifikátů na podporovaných počítačích a nespravovaných podnikových zařízeních bude v nadcházejících měsících pokračovat prostřednictvím aktualizací Windows.

  • [Sítě] Tato aktualizace zavádí změnu posílení zabezpečení, která vynucuje požadavky na registraci přenosu TDI. V důsledku toho můžou po instalaci této aktualizace přestat fungovat aplikace, které používají sokety přes neregistrované přenosy TDI třetích stran. Registrované přepravy TDI nejsou ovlivněny. Další informace najdete v tématu Přenosy TDI třetích stran můžou po instalaci aktualizací zabezpečení Windows vydaných 14. července 2026 nebo později přestat fungovat.

  • [Správce distribuovaných klíčů (DKM)] Tato aktualizace zavádí automatickou detekci nezabezpečených konfigurací ACL kontejneru DKM ve službě AD FS a poskytuje mechanismus nápravy, který správcům pomůže posílit oprávnění kontejneru DKM. Další informace o tom, jak tuto změnu spravovat, najdete v tématu CVE-2026-56155: Posílení zabezpečení seznamů ACL kontejneru Správce distribuovaných klíčů služby AD FS.

  • [Zabezpečení vzdálené plochy (RDP)] Byla přidána podpora pro kryptografické otisky certifikátů SHA-2 pro důvěryhodné vydavatele protokolu RDP, přičemž podpora SHA-1 je zachována pouze kvůli zpětné kompatibilitě a plánuje se její odebrání. Prostřednictvím Zásady skupiny jsou k dispozici nové pokyny ke správě zabezpečení souborů RDP, které organizacím pomůžou snížit riziko phishingu tím, že budou kontrolovat, které soubory .rdp mohou uživatelé otevírat. Správcům IT doporučujeme, aby co nejdříve přešli na otisky prstů SHA-256 nebo silnější algoritmus, aby nedošlo k narušení služeb.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení z července 2026.

Další informace o systému Windows 10 verze 1607 najdete na stránce s historií aktualizací.

Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Pokud chcete nainstalovat aktualizace vydané 14. ledna 2025 nebo později, doporučujeme nejprve nainstalovat nejnovější servisní aktualizaci SSU (Servicing Stack Update). Pokud na vašem zařízení nebo offline bitové kopii není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.

Upozornění

Dokud aktualizaci SSU nenainstalujete, nemusí být tato aktualizace pro vaše zařízení nabízena. Bezpečnostní riziko snížíte tím, že aktualizaci SSU nainstalujete co nejdříve.

  • Pokud používáte služba služba Windows Update, bude vám nejnovější KB5099542 servisní aktualizace SSU nabídnuta automaticky. Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
  • Pokud používáte služba služba Windows Update pro firmy, bude vám nejnovější KB5099542 servisní aktualizace SSU nabídnuta automaticky. Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
  • Pokud používáte Katalog aktualizací, doporučujeme vám stáhnout a nainstalovat nejnovější KB5099542 servisní aktualizace SSU. Pokud není nainstalovaná nejnovější servisní aktualizace SSU, nemusí být možné tuto aktualizaci nainstalovat.
  • Pokud jste správcem služby Windows Server Update Services (WSUS), musíte schválit KB5098542 servisní aktualizace SSU a tuto aktualizaci KB5099535.

Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU.

Nasazení

Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud soubor nezahrnete, může se stát, že se zařízení úspěšně spustí z instalačního média a může to mít za následek 0xc0430001 kódu chyby.

Poznámka Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.

Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:

  • Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
  • Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.

Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.

Získání a instalace této aktualizace

Chcete-li získat a nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro Windows a Microsoft.

K dispozici Další krok
K dispozici Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.

Ikona Stáhnout Stáhněte si informace o souborech pro kumulativní aktualizaci KB5099535

Aktualizace aplikací z obchodu Microsoft Store

Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Správce konfigurace. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows začala končit v červnu 2026. To může mít vliv na schopnost určitých osobních a firemních zařízení bezpečně se spouštět, pokud se neaktualizují včas. Pokud se chcete vyhnout přerušení služeb, doporučujeme projít si pokyny a podniknout kroky k aktualizaci certifikátů předem. Podrobnosti a přípravné kroky najdete v tématu Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows a aktualizace certifikační autority.

Ukončení podpory

Microsoft už nebude poskytovat bezplatné aktualizace softwaru od služba služba Windows Update, technickou podporu nebo opravy zabezpečení k následujícím datům ukončení. Informace o dostupnosti programu Prodlouženého bezpečnostního Aktualizace (ESU) najdete v tématu Plán ukončení podpory Windows Server 2016 a Windows 10 2016 LTSB.