14 kwietnia 2026 r. — KB5082063 (kompilacja systemu operacyjnego 26100.32690)

Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji

Important: Certyfikaty bezpiecznego rozruchu używane przez większość urządzeń z systemem Windows wygasają od czerwca 2026 r. Może to mieć wpływ na możliwość bezpiecznego rozruchu niektórych urządzeń osobistych i biznesowych, jeśli nie zostaną zaktualizowane na czas. Aby uniknąć zakłóceń, zalecamy wcześniejsze zapoznanie się ze wskazówkami i podjęcie działań w celu zaktualizowania certyfikatów. Aby uzyskać szczegółowe informacje na temat kroków przygotowawczych, zobacz Wygasanie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji oraz blog dotyczący Windows Server bezpiecznego skoroszytu.

Zmień datę	Zmień opis
12 maja 2026 r.	Poprawka dotycząca znanego problemu: zaktualizowano obejście "Ostrzeżenia dotyczące pulpitu zdalnego mogą nie być wyświetlane poprawnie"
1 maja 2026 r.	Dodano ulepszenie: [Lista zablokowanych sterowników wymagających szczególnego traktowania]
27 kwietnia 2026 r.	Aktualizacja znanego problemu: Poprawka tytułu znanego problemu "Ostrzeżenia dotyczące pulpitu zdalnego mogą nie być wyświetlane poprawnie"
23 kwietnia. 2026	Dodano znany problem: "Ostrzeżenia dotyczące pulpitu zdalnego mogą nie być wyświetlane poprawnie"
21 kwietnia 2026 r.	Zaktualizowano znany problem: "Do wprowadzenia klucza odzyskiwania funkcji BitLocker mogą być wymagane urządzenia z niezrekompensowanym zasady grupy konfiguracji funkcji BitLocker"
20 kwietnia 2026 r.	W celu uzyskania dodatkowych wyjaśnień był edytowany znany problem "Instalacja tej aktualizacji może zakończyć się niepowodzeniem z powodu błędu 0x800F0983 lub 0x80073712".
19 kwietnia 2026 r.	Dodano rozwiązanie do znanego problemu "Kontrolery domeny mogą wielokrotnie ponownie uruchamiać się po zainstalowaniu tej aktualizacji". Znany problem z jego rozwiązaniem: "Instalacja tej aktualizacji może zakończyć się niepowodzeniem z 0x800F0983 błędu lub 0x80073712"
17 kwietnia 2026 r.	Znany problem "Kontrolery domeny mogą wielokrotnie ponownie uruchamiać się po zainstalowaniu tej aktualizacji", został zaktualizowany w celu uzyskania dodatkowych wyjaśnień.
16 kwietnia 2026 r.	Dodano znany problem: "Kontrolery domeny mogą wielokrotnie ponownie uruchamiać się po zainstalowaniu tej aktualizacji"
14 kwietnia 2026 r.	Dodano znany problem: "Do wprowadzenia klucza odzyskiwania funkcji BitLocker mogą być wymagane urządzenia z niezrekompensowanym zasady grupy konfiguracji funkcji BitLocker"

Objaw

Zainstalowanie tej aktualizacji na niewielkiej liczbie urządzeń może się nie powieść z jednym z następujących komunikatów o błędach:

• "Błąd instalacji — 0x800F0983"

• "Brakuje niektórych plików aktualizacji lub występują problemy. Spróbujemy ponownie pobrać aktualizację później. Kod błędu: (0x80073712)" 

Rozwiązanie

Ten problem został rozwiązany w KB5091157 aktualizacji pozapasmowej.

Objaw

Po zainstalowaniu tej aktualizacji i ponownym uruchomieniu kontrolery domeny (DCs) w środowiskach z wieloma domenami w lesie, które korzystają z zarządzania dostępem uprzywilejowanym (PAM), mogą wystąpić awarie systemu LSASS podczas uruchamiania. W związku z tym kontrolery domeny, których dotyczy problem, mogą wielokrotnie ponownie uruchamiać się ponownie, uniemożliwiając działanie usług uwierzytelniania i katalogów oraz potencjalnie sprawiając, że domena jest niedostępna.

Rozwiązanie

Ten problem został rozwiązany w KB5091157 aktualizacji pozapasmowej.

Objaw

W przypadku niektórych urządzeń, na których zastosowano niezgodną z zaleceniami konfigurację zasad grupy dotyczących funkcji BitLocker, może zaistnieć konieczność wprowadzenia klucza odzyskiwania funkcji BitLocker przy pierwszym ponownym uruchomieniu komputera po zainstalowaniu tej aktualizacji.

Ten problem dotyczy tylko ograniczonej liczby systemów, w których wszystkie poniższe warunki są spełnione. Jest mało prawdopodobne, aby warunki te występowały na urządzeniach osobistych, które nie są zarządzane przez działy IT.

1. Funkcja BitLocker jest włączona na dysku systemu operacyjnego.

2. Zasada grupy „Konfiguruj profil sprawdzania poprawności platformy TPM dla natywnych konfiguracji oprogramowania układowego UEFI” jest skonfigurowana, a PCR7 znajduje się w profilu sprawdzania poprawności (lub odpowiedni klucz rejestru został ustawiony ręcznie).

3. Program Informacje o systemie (msinfo32.exe) podaje, że powiązanie stanu bezpiecznego rozruchu z rejestrem PCR7 jest „Niemożliwe”.

4. Certyfikat Windows UEFI CA 2023 znajduje się w bazie danych podpisów funkcji Secure Boot (DB) urządzenia, dzięki czemu urządzenie kwalifikuje się do ustawienia menedżera rozruchu systemu Windows z podpisem 2023 jako domyślnego.

5. Na tym urządzeniu nie jest jeszcze zainstalowany menedżer rozruchu systemu Windows z podpisem z 2023 roku.

W tym scenariuszu klucz odzyskiwania funkcji BitLocker należy wprowadzić tylko raz – kolejne ponowne uruchomienia komputera nie spowodują wyświetlenia ekranu odzyskiwania funkcji BitLocker, o ile konfiguracja zasad grupy pozostanie niezmieniona. Aby uzyskać pomoc w znalezieniu klucza odzyskiwania funkcji BitLocker, zobacz artykuł Znajdowanie klucza odzyskiwania funkcji BitLocker.

Przed zainstalowaniem tej aktualizacji zaleca się, aby przedsiębiorstwa sprawdziły swoje zasady grupy BitLocker pod kątem wyraźnego uwzględnienia PCR7 oraz zweryfikowały w programie msinfo32.exe status powiązania PCR7. (Zobacz obejście poniżej).

Obejście 

Usuń konfigurację zasady grupy przed zainstalowaniem aktualizacji (zalecane) 

1. Otwórz Edytor zasad grupy (gpedit.msc) lub Konsolę zarządzania zasadami grupy.

2. Przejdź do: Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Szyfrowanie dysków funkcją BitLocker > Dyski systemu operacyjnego.

3. Ustaw „Konfiguruj profil weryfikacji platformy TPM dla natywnych konfiguracji oprogramowania układowego UEFI” na „Nieskonfigurowane”.

4. Aby wprowadzić zmiany w zasadach, uruchom następujące polecenie na urządzeniach, których to dotyczy: gpupdate /force

5. Uruchom następujące polecenie, aby wyłączyć funkcję BitLocker (jeśli funkcja BitLocker jest włączona na dysku C:): manage-bde -protectors -disable C: 

6. Uruchom następujące polecenie, aby wznowić działanie funkcji BitLocker (jeśli funkcja BitLocker jest włączona na dysku C:): manage-bde -protectors -enable C: 

7. ​​​​​​​Spowoduje to aktualizację powiązań funkcji BitLocker tak, aby korzystały z domyślnego profilu PCR wybranego przez system Windows.

Trwałe rozwiązanie tego problemu jest planowane w przyszłej aktualizacji systemu Windows. Więcej informacji zostanie podanych, gdy będą dostępne.

Po zainstalowaniu KB5070881 lub nowszych aktualizacji usługa Windows Server Update Services (WSUS) nie wyświetla szczegółów błędów synchronizacji w ramach raportowania błędów. Ta funkcja została tymczasowo usunięta w celu usunięcia luki umożliwiającej zdalne wykonanie kodu, CVE-2025-59287. 

Objawy

Po zainstalowaniu tej aktualizacji ostrzeżenie o zabezpieczeniach wyświetlane podczas otwierania plików pulpitu zdalnego (RDP) może nie być wyświetlane poprawnie w niektórych przypadkach.

Ten problem może wystąpić, gdy używasz więcej niż jednego monitora z różnymi ustawieniami skalowania ekranu (na przykład jeden ekran jest ustawiony na 100%, a drugi — 125%). W takim przypadku w oknie ostrzeżenia mogą być wyświetlane nakładające się przyciski tekstu lub częściowo ukryte, co może utrudniać odczytywanie wiadomości lub interakcję z nią.

Obejście

Ten problem został rozwiązany w KB5087539.