14. júla 2026 – KB5101650 (zostavy operačného systému 26200.8875 a 26100.8875)

Vzťahuje sa na

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Chcete rýchly prehľad?: Pozrite si video s poznámkou k vydaniu systému Windows 11 k tejto aktualizácii.

Oznamy a správy

Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.

Aktualizácia je dočasne nedostupná pre niektoré zariadenia s ovládačmi Intel IPF

Dôležité

Táto aktualizácia bola dočasne nedostupná pre obmedzený počet zariadení Dell, ktoré používajú ovládač Intel Innovation Platform Framework (Intel IPF) z dôvodu nekompatibility medzi aktualizáciou a komponentom Intel.

Spoločnosť Microsoft vyriešila tento problém v ovplyvnených zariadeniach aktualizáciou mimo pásma (OOB) KB5121767.

Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu

Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu

Dôležité

Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, mala vypršať v júni 2026. Spoločnosť Microsoft aktualizovala tieto certifikáty v počítačoch a nespravovaných podnikových zariadeniach v posledných mesiacoch. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a naďalej sa budú inštalovať štandardné aktualizácie Windowsu. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.

Ukončenie aktualizácií

Vydania Windows 11, verzie 24H2 Home a Pro dosiahnu koniec aktualizácií 13. októbra 2026. Zariadenia s týmito vydaniami už nebudú dostávať opravy známych problémov, aktualizácie časového pásma, technickú podporu ani mesačné aktualizácie zabezpečenia a ukážky obsahujúce ochranu pred najnovšími bezpečnostnými hrozbami. Vydania Enterprise a Education zostanú podporované do 12. októbra 2027.

Na zachovanie ochrany a aktuálnosti odporúčame inovovať na najnovšiu verziu systému Windows 11.

Zoznam zmien

Zmeniť dátum	Popis zmeny
Júla 15, 2026	Upravilo sa oznámenie "Aktualizácia je dočasne nedostupná pre niektoré zariadenia s ovládačmi Intel IPF".
Augusta 5, 2026	Pridaná aktualizácia, [obrázkové heslo] Z dôvodu zvýšenia zabezpečenia už obrázkové heslo nie je k dispozícii pre novú registráciu. Používatelia, ktorí už nakonfigurovali obrázkové heslo, ho môžu naďalej používať na prihlasovanie do Windowsu. Ak sa obrázkové heslo odstráni, vypne alebo predtým nenakonfiguruje, nie je ho možné znova nastaviť. Odporúčame používať PIN kód Windows Hello, rozpoznávanie tváre alebo rozpoznávanie odtlačkov prstov tam, kde je k dispozícii.

Zmeniť dátum

Popis zmeny

Júla 15, 2026

Upravilo sa oznámenie "Aktualizácia je dočasne nedostupná pre niektoré zariadenia s ovládačmi Intel IPF".

Augusta 5, 2026

Pridaná aktualizácia, [obrázkové heslo] Z dôvodu zvýšenia zabezpečenia už obrázkové heslo nie je k dispozícii pre novú registráciu. Používatelia, ktorí už nakonfigurovali obrázkové heslo, ho môžu naďalej používať na prihlasovanie do Windowsu. Ak sa obrázkové heslo odstráni, vypne alebo predtým nenakonfiguruje, nie je ho možné znova nastaviť. Odporúčame používať PIN kód Windows Hello, rozpoznávanie tváre alebo rozpoznávanie odtlačkov prstov tam, kde je k dispozícii.

Vylepšenia

Táto aktualizácia zahŕňa nové funkcie a vylepšenia kvality, ktoré boli súčasťou nasledujúcej aktualizácie:

Táto aktualizácia rieši nedostatky zabezpečenia zdokumentované v nasledujúcej príručke:

Aktualizácie zabezpečenia z júla 2026

V nasledujúcom súhrne sú uvedené kľúčové vylepšenia kvality, na ktoré sa zameriava táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.

[Bezpečné spustenie] Táto aktualizácia zahŕňa ďalšie údaje zamerania na zariadenia s vysokou spoľahlivosťou, čím sa zvyšuje pokrytie zariadení oprávnených na automatické prijímanie nových certifikátov zabezpečeného spustenia. Nasadenie certifikátu prostredníctvom služby Windows Updates pokračuje
[Aplikácie (známy problém)] Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje niektoré aplikácie tretích strán, ktoré používajú automatizáciu OLE na interakciu s balíkom Microsoft Office. Po inštalácii aktualizácie zabezpečenia (KB5094126) z júna 2026 sa týmto aplikáciám nemusí podariť spustiť Office alebo otvoriť dokumenty.
[Vstup] Táto aktualizácia mení správanie klávesovej skratky, zrušenia registrácie a vyčistenia. V zriedkavých prípadoch môžu niektoré vstavané funkcie Windowsu, ktoré sa spoliehajú na predchádzajúce správanie životného cyklu klávesových skratiek, dočasne prestať reagovať na určité klávesové skratky. Tento problém sa zvyčajne dá vyriešiť reštartovaním dotknutej aplikácie. Ak sa problém nevyrieši, nahláste ho prostredníctvom Centra pripomienok.
[Siete] Táto aktualizácia zavádza zmenu sprísnenia zabezpečenia, ktorá vynucuje požiadavky na registráciu prenosu TDI. V dôsledku toho aplikácie, ktoré používajú sokety namiesto neregistrovaných prenosov TDI tretích strán, môžu po inštalácii tejto aktualizácie prestať fungovať. Registrované prepravy TDI nie sú ovplyvnené. Ďalšie informácie nájdete v téme Prenosy TDI tretích strán môžu prestať fungovať po inštalácii aktualizácií zabezpečenia Windowsu vydaných 14. júla 2026 alebo neskôr.
[Kôš (známy problém)] Opravené: Táto aktualizácia rieši ďalšie scenáre, kedy sa v dialógovom okne potvrdenia môže pri trvalom odstránení súboru zobraziť názov súboru interného súboru Koša namiesto pôvodného názvu súboru. Tento problém sa môže vyskytnúť po inštalácii aktualizácie zabezpečenia (KB5094126) z júna 2026
[Zabezpečenie] Táto aktualizácia inovuje nástroj curl vo Windowse na verziu 8.21.0 a obsahuje vylepšenia zabezpečenia, ktoré pomáhajú chrániť vaše zariadenie.
[Zabezpečenie vzdialenej pracovnej plochy (RDP)] Pre dôveryhodných vydavateľov RDP bola pridaná podpora pre odtlačky certifikátu SHA-2, pričom podpora SHA-1 sa zachovala len pre spätnú kompatibilitu a jej odstránenie sa plánuje v budúcnosti. K dispozícii sú nové usmernenia na správu zabezpečenia súborov RDP prostredníctvom skupinovej politiky, ktoré organizáciám pomôžu znížiť riziko neoprávneného získavania údajov tým, že budú môcť kontrolovať, ktoré súbory .rdp môžu používatelia otvoriť. Správcom IT odporúčame čo najskôr prejsť na odtlačky SHA-256 alebo silnejší algoritmus, aby sa predišlo narušeniu.
[Obrázkové heslo] Z dôvodu zvýšenia zabezpečenia už pre novú registráciu nie je k dispozícii obrázkové heslo. Používatelia, ktorí už nakonfigurovali obrázkové heslo, ho môžu naďalej používať na prihlasovanie do Windowsu. Ak sa obrázkové heslo odstráni, vypne alebo predtým nenakonfiguruje, nie je ho možné znova nastaviť. Odporúčame používať PIN kód Windows Hello, rozpoznávanie tváre alebo rozpoznávanie odtlačkov prstov tam, kde je k dispozícii.

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

Aktualizácie súčastí

Súčasti umelej inteligencie

Toto vydanie aktualizuje nasledujúce súčasti AI na verziu 1.2605.856.0: Vyhľadávanie obrázkov, Extrakcia obsahu, Sémantická analýza a Model nastavení.

Ďalšie informácie nájdete v informáciách o vydaní pre súčasti umelej inteligencie.

Aktualizácia SSU

Obsahuje KB5120102 (zostava 26100.8872), ktorá zvyšuje spoľahlivosť procesu inštalácie aktualizácií systému Windows. Ďalšie informácie o aktualizáciách SSU nájdete v téme [Zjednodušenie lokálneho nasadenia aktualizácií SSU](https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.

Nasadenie

Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, zariadenie sa nemusí úspešne spustiť z inštalačného média a môže sa zobraziť kód 0xc0430001chyby.

Poznámka

Súbor boot.stl sa používa počas overovania zabezpečeného zavedenia systému a musí sa zhodovať s verziou systému Windows a architektúrou obrazu, ktorý aktualizujete.

Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:

Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.

Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

K dispozícii	Ďalší krok
	Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

K dispozícii	Ďalší krok
	Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update for Business v súlade s nakonfigurovanými politikami.

K dispozícii	Ďalší krok
	Ak chcete nainštalovať toto vydanie z katalógu služby Microsoft Update, vyberte možnosť, ktorá zodpovedá architektúre vášho zariadenia (arm64 alebo x64), a potom postupujte podľa pokynov.

Pokyny pre Arm64

Pred inštaláciou tejto aktualizácie sú samostatné balíky pre túto aktualizáciu k dispozícii na webovej lokalite Katalóg služby Microsoft Update . Táto aktualizácia KB obsahuje jeden alebo viacero súborov MSU, ktoré vyžadujú inštaláciu v špecifickom poradí.

Túto aktualizáciu môžete nainštalovať pomocou spôsobu 1 (inštalácia všetkých súborov MSU spolu) alebo spôsobu 2 (inštalácia každého súboru MSU jednotlivo, v uvedenom poradí).

Metóda 1: Inštalácia všetkých súborov MSU spolu

Stiahnite si všetky súbory MSU pre KB5101650 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Pomocou Deployment Image Servicing and Management (DISM.exe) nainštalujte cieľovú aktualizáciu. DISM použije priečinok zadaný v PackagePath na zistenie a inštaláciu jedného alebo viacerých požadovaných súborov MSU podľa potreby.

Aktualizácia PC s Windowsom

Ak chcete túto aktualizáciu použiť v počítači s Windowsom, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu`

Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu "`

Alebo na inštaláciu cieľovej aktualizácie použite samostatný inštalátor služby Windows Update.

Aktualizácia inštalačného média Windowsu

Ak chcete túto aktualizáciu použiť na inštalačné médium Windowsu, pozrite si tému Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.

Poznámka

Pri sťahovaní iných balíkov dynamických aktualizácií skontrolujte, či zodpovedajú mesiacu ako táto aktualizácia. Ak dynamická aktualizácia SafeOS alebo dynamická aktualizácia nastavenia nie sú k dispozícii pre ten istý mesiac ako táto aktualizácia, použite najnovšiu publikovanú verziu každej z nich.

Ak chcete pridať túto aktualizáciu do pripojeného obrazu, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu`

Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu" -PreventPending`

Postup 2: Inštalácia každého súboru MSU jednotlivo v uvedenom poradí

Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou nástroja DISM alebo samostatného inštalátora služby Windows Update v tomto poradí:

Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
Windows11.0-KB5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu

Poznámka: Táto najnovšia kumulatívna aktualizácia obsahuje aktualizácie pre súčasti umelej inteligencie. Aj keď sú aktualizácie súčastí AI zahrnuté v aktualizácii, súčasti AI sa vzťahujú iba na počítače Windows Copilot+ PC a nenainštalujú sa do počítača s Windowsom alebo Windows Server.

Pokyny pre X64

Túto aktualizáciu môžete nainštalovať pomocou spôsobu 1 (inštalácia všetkých súborov MSU spolu) alebo spôsobu 2 (inštalácia každého súboru MSU jednotlivo, v uvedenom poradí).

Metóda 1: Inštalácia všetkých súborov MSU spolu

Aktualizácia PC s Windowsom

Ak chcete túto aktualizáciu použiť v počítači s Windowsom, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu`

Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu "`

Alebo na inštaláciu cieľovej aktualizácie použite samostatný inštalátor služby Windows Update.

Aktualizácia inštalačného média Windowsu

Ak chcete túto aktualizáciu použiť na inštalačné médium Windowsu, pozrite si tému Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.

Poznámka

Ak chcete pridať túto aktualizáciu do pripojeného obrazu, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu`

Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu.msu" -PreventPending`

Postup 2: Inštalácia každého súboru MSU jednotlivo v uvedenom poradí

Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou nástroja DISM alebo samostatného inštalátora služby Windows Update v tomto poradí:

Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
Windows11.0-KBKB5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c

Poznámka: Táto najnovšia kumulatívna aktualizácia obsahuje aktualizácie pre súčasti umelej inteligencie. Aj keď sú aktualizácie súčastí AI zahrnuté v aktualizácii, súčasti AI sa vzťahujú iba na počítače Windows Copilot+ PC a nenainštalujú sa do počítača s Windowsom alebo Windows Server.

K dispozícii	Ďalší krok
	Táto aktualizácia sa automaticky synchronizuje so službou Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia