11. srpna 2026 – KB5120238 (build operačního systému 17763.9121)

Platí pro
Windows Server 2019 Win 10 Ent LTSC 2019

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Důležité Certifikáty zabezpečeného spouštění používané většinou zařízení s Windows začaly vypršet v červnu 2026. Microsoft tyto certifikáty na počítačích a nespravovaných podnikových zařízeních aktualizoval v posledních měsících. Zařízení, která neobdržela novější certifikáty, se budou dál spouštět a standardní aktualizace Windows se budou dál instalovat. V nadcházejících měsících budeme dál instalovat novější certifikáty prostřednictvím aktualizací Windows.

Shrnutí

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této kumulativní aktualizace zabezpečení.

Platí pro: Windows Server 2019

Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následující aktualizace:

Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

  • [Zálohování] Historie souborů Automatické zálohování do sdílených síťových složek pomocí protokolu SMB (Server Message Block) může selhat s chybou neplatných přihlašovacích údajů. Když dojde k tomuto problému, plánované zálohování nekopíruje žádné soubory. Tato aktualizace tento problém řeší.
  • [Zabezpečené spouštění] Tato aktualizace obsahuje další vysoce spolehlivá data o cílení na zařízení, která zvyšují pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Nasazování certifikátů na podporovaných počítačích a nespravovaných podnikových zařízeních bude v nadcházejících měsících pokračovat prostřednictvím aktualizací Windows.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o ohroženích zabezpečení najdete v Průvodci aktualizacemi zabezpečení a Aktualizace zabezpečení ze srpna 2026.

Informace o terminologii aktualizací systému Windows naleznete v tématech Typy aktualizací systému Windows a Typy měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows Server 2019 najdete na stránce s historií aktualizací.

Známé problémy v této aktualizaci

Momentálně nám nejsou známy žádné problémy s touto aktualizací.

Servisní aktualizace SSU (KB5104020) – 17763.9015

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a zahrnují opravy pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows.

Tato servisní aktualizace SSU zahrnuje vylepšenou logiku pro ověření, jestli je zařízení hostované v Azure, a využívá k ověřování aktualizovaný řetěz certifikátů. Pokud chcete zajistit, aby zařízení mělo přístup k požadovaným doménám aktualizace certifikátů, aby bylo možné úspěšně stáhnout a nainstalovat aktualizace certifikátů, přečtěte si téma Stahování a seznamy odvolaných certifikátů a podrobnosti o certifikační autoritě Azure. Další informace o aktualizacích SSU najdete v tématu Servisní aktualizace SSU.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Před instalací této kumulativní aktualizace musíte mít nainstalovanýKB5005112 SSU z 10. srpna 2021.

Nasazení

Pokud dynamické aktualizace, jako je tato, nasazujete do existující bitové kopie systému Windows, ujistěte se, že je soubor boot.stl součástí instalačního média. Pokud soubor nezahrnete, může se stát, že se zařízení úspěšně spustí z instalačního média a může to mít za následek 0xc0430001 kódu chyby.

Poznámka

Soubor boot.stl se používá během ověřování zabezpečeného spouštění a musí odpovídat verzi a architektuře systému Windows bitové kopie, kterou aktualizujete.

Chcete-li zajistit, aby byl soubor boot.stl součástí instalačního média, proveďte jednu z následujících akcí:

  • Pomocí skriptu Update WinPE aktualizujte existující image Windows. (Doporučeno)
  • Před nasazením aktualizace ručně zkopírujte soubor boot.stl ze složky Windows\Boot\EFI na zařízení.

Informace o tom, jak použít balíčky dynamických aktualizací na existující bitové kopie systému Windows, naleznete v tématu Aktualizace instalačních médií systému Windows pomocí dynamické aktualizace.

Získání a instalace této aktualizace

Chcete-li získat a nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro vydávání verzí systému Windows nebo společnosti Microsoft.

Je dostupný Další krok:
K dispozici Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Poznámka Anglická (USA) verze této aktualizace softwaru může obsahovat soubory pro další jazyky.

Stáhnout Stáhněte si informace o souborech pro tuto kumulativní aktualizaci KB5120238.

Stáhnout Stáhněte si informace o souborech pro aktualizaci SSU (KB5104020) – verze 17763.9015 .