14 aprilie 2026 - KB5082200 (versiunile sistemului de operare 19045.7184 și 19044.7184)

[Conectare] Remediat: după ce instalați actualizarea Windows lansată pe sau după 10 martie 2026, unii utilizatori pot întâmpina o problemă la conectarea la aplicații cu un cont Microsoft. Chiar și atunci când dispozitivul are o conexiune la internet funcțională, apare o eroare "fără internet" în timpul conectării și împiedică accesul la serviciile și aplicațiile Microsoft, cum ar fi Microsoft Teams.

[Desktop la distanță] Această actualizare îmbunătățește protecția împotriva atacurilor de phishing care utilizează fișiere Desktop la distanță (.rdp). Atunci când deschideți un fișier .rdp, Desktop la distanță afișează toate setările de conexiune solicitate înainte de conectare, cu fiecare setare dezactivată în mod implicit. De asemenea, un avertisment de securitate unic apare și prima dată când deschideți un fișier .rdp pe un dispozitiv. Pentru mai multe informații, consultați Înțelegerea avertismentelor de securitate atunci când deschideți fișiere Desktop la distanță (RDP).

[Boot securizat]

• Această actualizare permite raportarea dinamică a stării pentru stările pornirii sigure din aplicația Securitate Windows (Actualizare>setări & Securitate>Securitate Windows).  Aflați mai multe despre avertizările de stare prin ecusoane și notificări. Rețineți că aceste îmbunătățiri sunt dezactivate în mod implicit pe dispozitivele și serverele comerciale.
• Această actualizare remediază o problemă care ar putea face ca un dispozitiv să intre în Recuperare BitLocker după actualizările pornirii sigure.
• Cu această actualizare, actualizările de calitate Windows includ date suplimentare de direcționare a dispozitivelor de mare încredere, crescând acoperirea dispozitivelor eligibile pentru a primi automat noi certificate Secure Boot. Dispozitivele primesc certificatele noi numai după ce demonstrează suficiente semnale de actualizare reușite, menținând o implementare controlată și pe etape.

[Listă de blocare a driverelor vulnerabile] Această actualizare introduce o modificare de întărire a securității care adaugă drivere de kernel vulnerabile cunoscute în lista de blocare a driverelor vulnerabile Microsoft. Aplicațiile de backup care se bazează pe drivere blocate pot întâmpina erori atunci când încearcă să monteze sau să gestioneze imagini de disc.
Aceste aplicații care se bazează pe drivere blocate pot afișa mesaje de eroare, inclusiv "Backupul nu a reușit, deoarece Microsoft VSS a expirat în timpul creării instantaneului" sau VSS_E_BAD_STATE. Utilizatorii afectați ar trebui să actualizeze la o versiune mai nouă a aplicației lor, care utilizează drivere mai noi ce includ protecțiile necesare. Pentru mai multe informații, consultați Actualizările de securitate Windows din aprilie 2026 introduc protecții pentru driverele de kernel vulnerabile cunoscute.

Dispozitivelor cu o configurare de Politică de grup BitLocker nerecomandată li se poate solicita să introducă cheia de recuperare BitLocker

Simptome

Unele dispozitive cu o configurație nerecomandată a politicii de grup BitLocker pot necesita introducerea cheii de recuperare BitLocker la prima repornire după instalarea acestei actualizări.

Această problemă afectează numai un număr limitat de sisteme în care TOATE condițiile sunt adevărate. Este puțin probabil ca aceste condiții să fie găsite pe dispozitive personale care nu sunt gestionate de departamente IT.

1. BitLocker este activat pe unitatea sistemului de operare.
2. Este configurat profilul de validare a platformei Politică de grup Configurarea profilului de validare a platformei TPM pentru configurațiile de firmware UEFI native, iar PCR7 este inclus în profilul de validare (sau cheia de registry echivalentă este setată manual).
3. Informațiile de sistem (msinfo32.exe) raportează legarea PCR7 a stării de bootare securizată ca imposibilă.
4. Certificatul Windows UEFI CA 2023 este prezent în baza de date Secure Boot Signature (DB) a dispozitivului, dispozitivul fiind astfel eligibil pentru ca Managerul de boot Windows semnat 2023 să îl seteze ca implicit.
5. Dispozitivul nu rulează deja Managerul de boot Windows semnat 2023.

Rezolvarea

Această problemă este tratată în actualizarea KB5122878. După instalarea actualizării KB5122878, dispozitivele cu această configurație incompatibilă de politică de grup sunt împiedicate să instaleze Managerul de boot Windows semnat 2023. Dacă dispozitivul dvs. a fost afectat, ID-ul de eveniment 1032 va apărea în jurnalul de evenimente de sistem atunci când instalați actualizări Windows: "Actualizarea Secure Boot Manager (2023) nu a fost aplicată din cauza unei incompatibilități cunoscute cu configurația BitLocker curentă."

Dacă primiți ID-ul de eveniment 1032, Microsoft recomandă ferm eliminarea configurației Politicii de grup înainte de a instala actualizările, astfel încât să puteți instala Managerul de boot Windows semnat 2023 și să continuați să primiți cea mai recentă protecție Secure Boot.

Eliminați configurația Politicii de grup înainte de a instala actualizarea (recomandat)

1. Deschideți editorul politicii de grup (gpedit.msc) sau consola de gestionare a politicii de grup.
2. Navigați la: Configurația > computerului Șabloane > administrativeComponente > WindowsCriptarea unității BitLocker Unități > sistem de operare.
3. Setați Configurarea profilului de validare a platformei TPM pentru configurațiile de firmware UEFI native la Neconfigurat.
4. Rulați următoarea comandă pe dispozitivele afectate pentru a propaga modificarea politicii: gpupdate /force
5. Rulați următoarea comandă pentru a suspenda BitLocker (dacă BitLocker este activat pe unitatea C:): manage-bde -protectors -disable C:
6. Rulați următoarea comandă pentru a relua BitLocker (dacă BitLocker este activat pe unitatea C:): manage-bde -protectors -enable C:
7. Această opțiune actualizează legăturile BitLocker pentru a utiliza profilul PCR implicit selectat în Windows.

1. Rulați următoarea comandă pentru a suspenda BitLocker (dacă BitLocker este activat pe unitatea C:): manage-bde -protectors -disable C:
2. Rulați următoarea comandă: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
3. Reporniți dispozitivul.
4. După ce noul Manager de boot Windows este instalat cu succes, activați BitLocker rulând comanda: manage-bde -protectors -enable C:

Avertismentele de securitate pentru Desktop la distanță pot să nu se afișeze corect

Simptome
După instalarea acestei actualizări, avertismentul de securitate care apare atunci când deschideți fișierele Desktop la distanță (RDP) poate să nu se afișeze corect în unele cazuri.
Această problemă poate apărea atunci când utilizați mai multe monitoare cu setări diferite de scalare a ecranului (de exemplu, un ecran setat la 100% și altul setat la 125%). Atunci când se întâmplă acest lucru, fereastra de avertizare poate afișa text suprapus sau butoane parțial ascunse, ceea ce poate îngreuna citirea sau interacționarea mesajului.
Rezolvarea
Această problemă este rezolvată în actualizările Windows lansate la și după 12 mai 2026 (cum ar fi KB5087544). Vă recomandăm să instalați cea mai recentă actualizare Windows pentru dispozitivul dvs., deoarece aceasta conține îmbunătățiri importante și rezolvări de probleme, inclusiv pe aceasta.

[Conectare] Remediat: după ce instalați actualizarea Windows lansată pe sau după 10 martie 2026, unii utilizatori pot întâmpina o problemă la conectarea la aplicații cu un cont Microsoft. Chiar și atunci când dispozitivul are o conexiune la internet funcțională, apare o eroare "fără internet" în timpul conectării și împiedică accesul la serviciile și aplicațiile Microsoft, cum ar fi Microsoft Teams.

[Licențiere] Îmbunătățit: Această actualizare tratează o problemă care afectează crearea de imagini pentru canalul Long-Term servicii (LTSC) utilizând Deployment Image Servicing and Management (DISM). Operațiunile offline DISM din edițiile de mai jos nu au putut aplica actualizări de securitate din cauza limitelor din impunerea licențelor. Acum puteți utiliza DISM pentru a adăuga pachete de securitate în timpul creării imaginilor offline pentru LTSC.

• Windows 10 IoT Enterprise LTSC 2021
• Windows 10 Enterprise G SKU
• Windows 10 Enterprise N LTSC

[Desktop la distanță] Această actualizare îmbunătățește protecția împotriva atacurilor de phishing care utilizează fișiere Desktop la distanță (.rdp). Atunci când deschideți un fișier .rdp, Desktop la distanță afișează toate setările de conexiune solicitate înainte de conectare, cu fiecare setare dezactivată în mod implicit. De asemenea, un avertisment de securitate unic apare și prima dată când deschideți un fișier .rdp pe un dispozitiv. Pentru mai multe informații, consultați Înțelegerea avertismentelor de securitate atunci când deschideți fișiere Desktop la distanță (RDP).

[Boot securizat]

• Această actualizare permite raportarea dinamică a stării pentru stările pornirii sigure din aplicația Securitate Windows (Actualizare>setări & Securitate>Securitate Windows).  Aflați mai multe despre avertizările de stare prin ecusoane și notificări. Rețineți că aceste îmbunătățiri sunt dezactivate în mod implicit pe dispozitivele și serverele comerciale.
• Această actualizare remediază o problemă care ar putea face ca un dispozitiv să intre în Recuperare BitLocker după actualizările pornirii sigure.
• Cu această actualizare, actualizările de calitate Windows includ date suplimentare de direcționare a dispozitivelor de mare încredere, crescând acoperirea dispozitivelor eligibile pentru a primi automat noi certificate Secure Boot. Dispozitivele primesc certificatele noi numai după ce demonstrează suficiente semnale de actualizare reușite, menținând o implementare controlată și pe etape.

[Listă de blocare a driverelor vulnerabile] Această actualizare introduce o modificare de întărire a securității care adaugă drivere de kernel vulnerabile cunoscute în lista de blocare a driverelor vulnerabile Microsoft. Aplicațiile de backup care se bazează pe drivere blocate pot întâmpina erori atunci când încearcă să monteze sau să gestioneze imagini de disc.
Aceste aplicații care se bazează pe drivere blocate pot afișa mesaje de eroare, inclusiv "Backupul nu a reușit, deoarece Microsoft VSS a expirat în timpul creării instantaneului" sau VSS_E_BAD_STATE. Utilizatorii afectați ar trebui să actualizeze la o versiune mai nouă a aplicației lor, care utilizează drivere mai noi ce includ protecțiile necesare. Pentru mai multe informații, consultați Actualizările de securitate Windows din aprilie 2026 introduc protecții pentru driverele de kernel vulnerabile cunoscute.

Dispozitivelor cu o configurare de Politică de grup BitLocker nerecomandată li se poate solicita să introducă cheia de recuperare BitLocker

Simptome

Unele dispozitive cu o configurație nerecomandată a politicii de grup BitLocker pot necesita introducerea cheii de recuperare BitLocker la prima repornire după instalarea acestei actualizări.

Această problemă afectează numai un număr limitat de sisteme în care TOATE condițiile sunt adevărate. Este puțin probabil ca aceste condiții să fie găsite pe dispozitive personale care nu sunt gestionate de departamente IT.

1. BitLocker este activat pe unitatea sistemului de operare.
2. Este configurat profilul de validare a platformei Politică de grup Configurarea profilului de validare a platformei TPM pentru configurațiile de firmware UEFI native, iar PCR7 este inclus în profilul de validare (sau cheia de registry echivalentă este setată manual).
3. Informațiile de sistem (msinfo32.exe) raportează legarea PCR7 a stării de bootare securizată ca imposibilă.
4. Certificatul Windows UEFI CA 2023 este prezent în baza de date Secure Boot Signature (DB) a dispozitivului, dispozitivul fiind astfel eligibil pentru ca Managerul de boot Windows semnat 2023 să îl seteze ca implicit.
5. Dispozitivul nu rulează deja Managerul de boot Windows semnat 2023.

Rezolvarea

Această problemă este tratată în actualizarea KB5122878. După instalarea actualizării KB5122878, dispozitivele cu această configurație incompatibilă de politică de grup sunt împiedicate să instaleze Managerul de boot Windows semnat 2023. Dacă dispozitivul dvs. a fost afectat, ID-ul de eveniment 1032 va apărea în jurnalul de evenimente de sistem atunci când instalați actualizări Windows: "Actualizarea Secure Boot Manager (2023) nu a fost aplicată din cauza unei incompatibilități cunoscute cu configurația BitLocker curentă."

Dacă primiți ID-ul de eveniment 1032, Microsoft recomandă ferm eliminarea configurației Politicii de grup înainte de a instala actualizările, astfel încât să puteți instala Managerul de boot Windows semnat 2023 și să continuați să primiți cea mai recentă protecție Secure Boot.

Eliminați configurația Politicii de grup înainte de a instala actualizarea (recomandat)

1. Deschideți editorul politicii de grup (gpedit.msc) sau consola de gestionare a politicii de grup.
2. Navigați la: Configurația > computerului Șabloane > administrativeComponente > WindowsCriptarea unității BitLocker Unități > sistem de operare.
3. Setați Configurarea profilului de validare a platformei TPM pentru configurațiile de firmware UEFI native la Neconfigurat.
4. Rulați următoarea comandă pe dispozitivele afectate pentru a propaga modificarea politicii: gpupdate /force
5. Rulați următoarea comandă pentru a suspenda BitLocker (dacă BitLocker este activat pe unitatea C:): manage-bde -protectors -disable C:
6. Rulați următoarea comandă pentru a relua BitLocker (dacă BitLocker este activat pe unitatea C:): manage-bde -protectors -enable C:
7. Această opțiune actualizează legăturile BitLocker pentru a utiliza profilul PCR implicit selectat în Windows.

1. Rulați următoarea comandă pentru a suspenda BitLocker (dacă BitLocker este activat pe unitatea C:): manage-bde -protectors -disable C:
2. Rulați următoarea comandă: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
3. Reporniți dispozitivul.
4. După ce noul Manager de boot Windows este instalat cu succes, activați BitLocker rulând comanda: manage-bde -protectors -enable C:

Avertismentele de securitate pentru Desktop la distanță pot să nu se afișeze corect

Simptome
După instalarea acestei actualizări, avertismentul de securitate care apare atunci când deschideți fișierele Desktop la distanță (RDP) poate să nu se afișeze corect în unele cazuri.
Această problemă poate apărea atunci când utilizați mai multe monitoare cu setări diferite de scalare a ecranului (de exemplu, un ecran setat la 100% și altul setat la 125%). Atunci când se întâmplă acest lucru, fereastra de avertizare poate afișa text suprapus sau butoane parțial ascunse, ceea ce poate îngreuna citirea sau interacționarea mesajului.
Rezolvarea
Această problemă este rezolvată în actualizările Windows lansate la și după 12 mai 2026 (cum ar fi KB5087544). Vă recomandăm să instalați cea mai recentă actualizare Windows pentru dispozitivul dvs., deoarece aceasta conține îmbunătățiri importante și rezolvări de probleme, inclusiv pe aceasta.