14. dubna 2026 – KB5082198 (build operačního systému 14393.9060)

Platí pro: Windows Server 2016

Tato aktualizace zabezpečení zahrnuje opravy a vylepšení, které jsou součástí následující aktualizace:

• 10. března 2026 – KB5078938 (build operačního systému 14393.8957)

Následuje souhrn problémů, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

• [Windows Configuration System (WinCS)] Tato aktualizace řeší problém, který ovlivňuje systém Windows Configuration System (WinCS) na Windows 10 verze 1607 a Windows Server 2016. Některé komponenty WinCS chyběly. Z tohoto důvodu nebylo možné zapnout zabezpečené spouštění pomocí winCS.

• [Vzdálená plocha] Tato aktualizace zlepšuje ochranu před útoky phishing, které používají soubory Vzdálené plochy (.rdp). Když otevřete soubor .rdp, zobrazí Vzdálená plocha před připojením všechna požadovaná nastavení připojení, přičemž každé nastavení je ve výchozím nastavení vypnuté. Jednorázové upozornění zabezpečení se zobrazí také při prvním otevření souboru .rdp na zařízení. Další informace najdete v tématu Vysvětlení upozornění zabezpečení při otevírání souborů Vzdálené plochy (RDP).

• [Služba pro nasazení systému Windows (WDS)] Tato aktualizace ve výchozím nastavení zakáže funkci nasazení hands-free ve službě WDS a už není podporovaná. Další informace o této změně najdete v tématu Služba pro nasazení systému Windows (WDS) Hands-Free Pokyny k posílení zabezpečení nasazení související s CVE-2026-0386.

• [Protokol Kerberos] Tato aktualizace změní výchozí hodnotu DefaultDomainSupportedEncTypes pro operace KDC (Key Distribution Center) protokolu Kerberos tak, aby využívala AES-SHA1 pro účty, které nemají definovaný explicitní atribut služby Active Directory msds-SupportedEncryptionTypes. Další informace najdete v tématu Správa využití KDC protokolu Kerberos rc4 pro změny vystavení lístku lístku účtu služby související s CVE-2026-20833.

• [Zabezpečené spouštění] Díky této aktualizaci zahrnují aktualizace pro zvýšení kvality Windows další vysoce důvěrná data pro cílení na zařízení, což zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Zařízení obdrží nové certifikáty až po prokázání dostatečného množství úspěšných aktualizačních signálů a udržování řízeného a postupného zavádění. ​​​​​​​

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z dubna 2026.

Další informace o Windows 10 verze 1607 najdete na stránce historie aktualizací.

Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality.

Známé problémy v této aktualizaci

• Po instalaci této aktualizace
  
  se můžou řadiče domény opakovaně restartovat.Příznaky

  Po instalaci této aktualizace může u řadičů domény v prostředích s více doménami v doménové struktuře, které používají Privileged Access Management (PAM), docházet k chybám LSASS během spouštění. V důsledku toho se ovlivněné řadiče domény můžou opakovaně restartovat, bránit fungování ověřovacích a adresářových služeb a potenciálně způsobit nedostupnost domény.

  Řešení

  Tento problém řeší KB5091572 aktualizací mimo pásmo.

• Upozornění zabezpečení Vzdálené plochy se nemusí zobrazovat správně

  Příznaky

  Po instalaci této aktualizace se v některých případech nemusí správně zobrazit upozornění zabezpečení, které se zobrazí při otevírání souborů Vzdálené plochy (RDP).

  K tomuto problému může dojít, když používáte více monitorů s různými nastaveními měřítka zobrazení (například jeden monitor nastavený na 100 % a jiný na 125 %). Když k tomu dojde, může se v okně upozornění zobrazit překrývající se text nebo částečně skrytá tlačítka, což může ztěžovat čtení zprávy nebo interakci s ní.

  Řešení

  Tento problém řeší aktualizace Windows vydané 12. května 2026 a později (například KB5087537). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

Platí pro: Windows 10 Enterprise LTSB 2016 a Windows 10 IoT Enterprise 2016 LTSB

Tato aktualizace zabezpečení zahrnuje opravy a vylepšení, které jsou součástí následující aktualizace:

• 10. března 2026 – KB5078938 (build operačního systému 14393.8957)

Následuje souhrn problémů, které tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.

• [Windows Configuration System (WinCS)] Tato aktualizace řeší problém, který ovlivňuje systém Windows Configuration System (WinCS) na Windows 10 verze 1607 a Windows Server 2016. Některé komponenty WinCS chyběly. Z tohoto důvodu nebylo možné zapnout zabezpečené spouštění pomocí winCS.

• [Vzdálená plocha] Tato aktualizace zlepšuje ochranu před útoky phishing, které používají soubory Vzdálené plochy (.rdp). Když otevřete soubor .rdp, zobrazí Vzdálená plocha před připojením všechna požadovaná nastavení připojení, přičemž každé nastavení je ve výchozím nastavení vypnuté. Jednorázové upozornění zabezpečení se zobrazí také při prvním otevření souboru .rdp na zařízení. Další informace najdete v tématu Vysvětlení upozornění zabezpečení při otevírání souborů Vzdálené plochy (RDP).

• [Zabezpečené spouštění] Díky této aktualizaci zahrnují aktualizace pro zvýšení kvality Windows další vysoce důvěrná data pro cílení na zařízení, což zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Zařízení obdrží nové certifikáty až po prokázání dostatečného množství úspěšných aktualizačních signálů a udržování řízeného a postupného zavádění.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a na Aktualizace zabezpečení z dubna 2026.

Další informace o Windows 10 verze 1607 najdete na stránce historie aktualizací.

Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality.

Známé problémy v této aktualizaci

• Upozornění zabezpečení Vzdálené plochy se nemusí zobrazovat správně

  Příznaky

  Po instalaci této aktualizace se v některých případech nemusí správně zobrazit upozornění zabezpečení, které se zobrazí při otevírání souborů Vzdálené plochy (RDP).

  K tomuto problému může dojít, když používáte více monitorů s různými nastaveními měřítka zobrazení (například jeden monitor nastavený na 100 % a jiný na 125 %). Když k tomu dojde, může se v okně upozornění zobrazit překrývající se text nebo částečně skrytá tlačítka, což může ztěžovat čtení zprávy nebo interakci s ní.

  Rozlišení

  Tento problém řeší aktualizace Windows vydané 12. května 2026 a později (například KB5087537). Doporučujeme nainstalovat nejnovější aktualizaci Windows pro vaše zařízení, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.