14. října 2025 – KB5066791 (buildy operačního systému 19044.6456 a 19045.6456)

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. Microsoft během posledních měsíců aktualizoval tyto certifikáty na spotřebitelských a nespravovaných firemních zařízeních. Zařízení, která neobdržela novější certifikáty , se budou dál spouštět a fungovat normálně a standardní aktualizace Windows se budou dál instalovat. V nadcházejících měsících budeme dál instalovat novější certifikáty prostřednictvím aktualizací Windows.

Stav počítače můžete zkontrolovat v aplikaci Zabezpečení Windows. Pokud jste správce IT, postupujte podle pokynů v Playbooku zabezpečeného spouštění pro klienty Windows a Windows Server.

Aktualizace systému Windows neinstalují aktualizace aplikací z obchodu Microsoft Store. Pokud jste podnikový uživatel, podívejte se na téma Aplikace pro Microsoft Store – Configuration Manager. Pokud jste spotřebitel, podívejte se na článek Získání aktualizací aplikací a her v obchodě Microsoft Store.

Podpora pro Windows 10 skončí v říjnu 2025

Po 14. říjnu 2025 už Microsoft nebude poskytovat bezplatné aktualizace softwaru ze služby Windows Update, technickou pomoc ani opravy zabezpečení pro Windows 10. Váš počítač bude dál fungovat, ale doporučujeme přejít na Windows 11.

Další informace

Změnit datum	Popis změny
Června 3, 2026	Byl opraven odkaz ke stažení Katalogu služby Microsoft Update na kartě Katalog aktualizací. Odkaz nesprávně ukazoval na KB5060533 aktualizace místo na tuto aktualizační KB5066791.
11 listopadu, 2025	Přidali jsme řešení problému "V Nastavení se může zobrazit nesprávná zpráva o ukončení podpory". V Nastavení se může zobrazit nesprávná zpráva o ukončení podpory Příznaky Po instalaci této aktualizace se může na stránce Nastavení služba Windows Update pro následující verze operačního systému nesprávně zobrazit zpráva "Vaše verze Windows dosáhla konce podpory": Windows 10 verze 22H2 Edice Pro, Education nebo Enterprise, které jsou správně zaregistrované do programu Extended Security Aktualizace (ESU) a nakonfigurované pomocí kódu Product Key pro ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Tento problém se týká pouze nesprávného zobrazení zprávy o ukončení podpory. Zařízení s Windows 10, která mají aktivovanou licenci ESU, budou i nadále dostávat aktualizace zabezpečení. Systémy Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021 jsou nadále podporovány a budou i nadále dostávat aktualizace zabezpečení v souladu s jejich příslušnými životními cykly. Řešení Tento problém je vyřešen v aktualizacích Windows vydaných 11. listopadu 2025 a později (KB5068781). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.
3 listopadu, 2025	Byl přidán známý problém: "V Nastavení se může zobrazit nesprávná zpráva Konec podpory". V Nastavení se může zobrazit nesprávná zpráva o ukončení podpory Příznaky Po instalaci této aktualizace se může na stránce Nastavení služba Windows Update pro následující verze operačního systému nesprávně zobrazit zpráva "Vaše verze Windows dosáhla konce podpory": Windows 10 verze 22H2 Edice Pro, Education nebo Enterprise, které jsou správně zaregistrované do programu Extended Security Aktualizace (ESU) a nakonfigurované pomocí kódu Product Key pro ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Tento problém se týká pouze nesprávného zobrazení zprávy o ukončení podpory. Zařízení s Windows 10, která mají aktivovanou licenci ESU, budou i nadále dostávat aktualizace zabezpečení. Systémy Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021 jsou nadále podporovány a budou i nadále dostávat aktualizace zabezpečení v souladu s jejich příslušnými životními cykly. Alternativní řešení Společnost Microsoft odeslala aktualizaci cloudové konfigurace, která tento problém řeší. Tuto aktualizaci však nemusíte obdržet, pokud zařízení: není připojený k internetu, zakázal stahování OneSettings prostřednictvím Zásady skupiny, má omezující nastavení brány firewall, nebo jinak blokuje dynamické aktualizace. Pokud se stále zobrazuje nesprávná zpráva o ukončení podpory, můžou správci IT tento problém vyřešit instalací a konfigurací níže uvedených speciálních Zásady skupiny. Stažení zásady skupiny s názvem zásady skupiny: Stáhnout pro Windows 10, verze 21H2 a 22H2 — KB5066791 251020_20401 Known Issue Rollback Informace o nasazení a konfiguraci této speciální Zásady skupiny najdete v tématu Použití Zásady skupiny k nasazení vrácení známého problému. Speciální Zásady skupiny najdete v tématu Konfigurace počítače > Šablony pro správu > KB5066791 251020_20401 Known Issue Rollback > Windows 10, verze 20H2, 21H1, 21H2 a 22H2. Pokud chcete tento problém vyřešit, nakonfigurujte hodnotu na Disabled a restartujte zařízení. Další krok Společnost Microsoft pracuje na zahrnutí řešení do budoucí aktualizace systému Windows. Další informace budou sdíleny, jakmile budou k dispozici.
22 října, 2025	Do této aktualizace bylo přidáno následující vylepšení:[Průzkumník souborů] Po instalaci této aktualizace Průzkumník souborů automaticky zakáže funkci náhledu u souborů stažených z internetu. Tato změna je navržena tak, aby zlepšila zabezpečení tím, že zabrání ohrožení zabezpečení při zobrazení náhledu potenciálně nebezpečných souborů uživateli. Podrobnosti, včetně kroků k odblokování souborů, najdete v tématu Průzkumník souborů automaticky zakáže funkci náhledu u souborů stažených z internetu.
10 října, 2025	Do této aktualizace bylo přidáno následující vylepšení:[Kryptografie] Tato aktualizace vynucuje vylepšení zabezpečení tím, že u certifikátů čipových karet založených na systému RSA vyžaduje použití poskytovatele úložiště klíčů (KSP) namísto poskytovatele kryptografických služeb (CSP). Pokud v důsledku této změny návrhu dojde k problémům s ověřováním čipové karty, vyhledejte kroky řešení na webu stavu vydané verze Windows . Další podrobnosti najdete v článku CVE-2024-30098.

Shrnutí

Tento článek uvádí problémy se zabezpečením a vylepšení kvality, které jsou součástí této aktualizace zabezpečení.

Platí pro: Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021

Důležité informace: K aktualizaci na Windows 10 verze 21H2 v podporovaných edicích použijte EKB KB5003791.

Tato aktualizace zabezpečení zahrnuje opravy a vylepšení kvality, které jsou součástí následujících aktualizací:

Následuje souhrn problémů, které tato aktualizace řeší při instalaci této aktualizace. Pokud se objeví nové funkce, vypíše je také. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

[Vstup a složení]

Opraveno: Problém s editorem IME pro čínštinu. Soukromé znaky Unicode se zobrazovaly nesprávně a nesplňovaly GB18030 standard.
Opraveno: Problém, který se týká ovládacích prvků pro úpravy USER32. Náhradní dvojice se zobrazí jako prázdná pole, jakmile textová pole dosáhnou limitu délky.

[Vzdálená správa systému Windows (WinRM)]

Opraveno: Problém, který se týká vzdálené komunikace PowerShellu a WinRM, ve kterém vyprší časový limit příkazů po 600 sekundách.

[licence]

Novinka! Tato aktualizace zavádí servisní aktualizaci SSU (Servicing Stack Update), která zahrnuje aktualizovaný řetěz certifikátů pro zlepšení ověřování prostředí Azure. Další informace najdete v části o servisních aktualizacích zásobníku.

[Ovladač faxmodemu]

Tato aktualizace odebere ovladač ltmdm64.sys. Hardware faxmodemu, který závisí na tomto konkrétním ovladači, už nebude ve Windows fungovat.

[Kryptografie]

Tato aktualizace vynucuje vylepšení posílení zabezpečení tím, že u certifikátů čipových karet založených na systému RSA vyžaduje použití poskytovatele KSP (Key Storage Provider) namísto poskytovatele kryptografických služeb (CSP). Pokud v důsledku této změny návrhu dojde k problémům s ověřováním čipové karty, vyhledejte kroky řešení na webu stavu vydané verze Windows. Další podrobnosti najdete v článku CVE-2024-30098.

[Průzkumník souborů]

Po instalaci této aktualizace Průzkumník souborů automaticky zakáže funkci náhledu u souborů stahovaných z internetu. Tato změna je navržena tak, aby zlepšila zabezpečení tím, že zabrání ohrožení zabezpečení při zobrazení náhledu potenciálně nebezpečných souborů uživateli. Podrobnosti, včetně kroků k odblokování souborů, najdete v tématu Průzkumník souborů automaticky zakáže funkci náhledu u souborů stažených z internetu.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizace zabezpečení z října 2025.

Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 10 verze 22H2 najdete na stránce s historií aktualizací.

Poznámka Sledujte @WindowsUpdate, abyste zjistili, kdy se na řídicím panelu stavu verzí Windows publikuje nový obsah.

Známé problémy v této aktualizaci

Příznaky

Po instalaci této aktualizace se může na stránce Nastavení služba Windows Update pro následující verze operačního systému nesprávně zobrazit zpráva "Vaše verze Windows dosáhla konce podpory":

Windows 10 verze 22H2 Edice Pro, Education nebo Enterprise, které jsou správně zaregistrované do programu Extended Security Aktualizace (ESU) a nakonfigurované pomocí kódu Product Key pro ESU
Windows 10 Enterprise LTSC 2021
Windows 10 IoT Enterprise LTSC 2021

Tento problém se týká pouze nesprávného zobrazení zprávy o ukončení podpory.

Zařízení s Windows 10, která mají aktivovanou licenci ESU, budou i nadále dostávat aktualizace zabezpečení.
Systémy Windows 10 Enterprise LTSC 2021 a Windows 10 IoT Enterprise LTSC 2021 jsou nadále podporovány a budou i nadále dostávat aktualizace zabezpečení v souladu s jejich příslušnými životními cykly.

Řešení

Tento problém je vyřešen v aktualizacích Windows vydaných 11. listopadu 2025 a později (KB5068781). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

Windows 10 Servisní aktualizace SSU (KB5066790) – verze 19044.6449 a 19045.6449

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci aktualizací.

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Další informace o aktualizacích SSU najdete v článku o aktualizacích SSU a Aktualizace SSU: nejčastější dotazy.

Tato servisní aktualizace SSU zahrnuje vylepšenou logiku pro ověření, jestli je zařízení hostované v Azure, a využívá k ověřování aktualizovaný řetěz certifikátů.

Pokud chcete zajistit bezproblémovou instalaci budoucích aktualizací na zařízeních hostovaných Azure, důrazně doporučujeme nainstalovat tuto nejnovější servisní aktualizaci SSU před použitím dalších aktualizací.

Dále se ujistěte, že zařízení má přístup k požadovaným doménám aktualizace certifikátů, aby mohlo úspěšně stáhnout a nainstalovat aktualizace certifikátů. Další informace najdete tady:
- Stažení a seznam odvolaných certifikátů
- Azure Podrobnosti o certifikační autoritě

Jak získat tuto aktualizaci

Před instalací této aktualizace

Důležité: Musíte mít nainstalovanou nejnovější servisní aktualizaci SSU. Pokud před instalací aktualizací Windows nenainstalujete nejnovější servisní aktualizaci SSU, aktualizace Windows vám pravděpodobně nebude nabídnuta, dokud nebude nainstalovaná nejnovější servisní aktualizace SSU.

V závislosti na scénáři instalace zvolte jednu z následujících možností:

Pro údržbu offline image operačního systému:

Pokud váš obraz nemá kumulativní aktualizaci LCU z 25. července 2023 (KB5028244) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 13. října 2023 (KB5031539).
Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update:

Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. srpna 2021 (KB5005260).

Instalace této aktualizace

K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.

Je dostupný	Další krok:
	Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update a Microsoft Update.

Pokud chcete odebrat kumulativní aktualizaci LCU

Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.

Spuštění samostatného instalačního programu (wusa.exe) služba Windows Update s přepínačem /uninstall na sloučeném balíčku nebude fungovat, protože kombinovaný balíček obsahuje aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, je poskytován v souboru CSV (oddělený čárkami) (*.csv). Soubor můžete otevřít v textovém editoru, jako je třeba Poznámkový blok, nebo v Microsoft Excelu.

Ikona Stáhnout Stáhněte si informace o souborech pro tuto kumulativní aktualizaci KB5066791 teď.