12. mája 2026 – KB5087537 (zostava OS 14393.9140)

Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu

Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.

Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.

Súhrn

V tomto článku nájdete zoznam problémov zabezpečenia a vylepšení kvality, ktoré sú zahrnuté v tejto kumulatívnej aktualizácii zabezpečenia.

Vzťahuje sa na: Windows Server 2016

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia, ktoré sú súčasťou nasledujúcej aktualizácie:

Nasleduje súhrn problémov, ktoré rieši táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

[Upozornenia zabezpečenia vzdialenej pracovnej plochy (známy problém)] Opravené: Dialógové okno s upozornením zabezpečenia Pripojenie vzdialenej pracovnej plochy sa môže vykresliť nesprávne v konfiguráciách s viacerými monitormi s rôznymi nastaveniami mierky zobrazenia. Tento problém sa môže vyskytnúť po inštalácii aktualizácie zabezpečenia Windowsu vydanej 14. apríla 2026 alebo neskôr (napríklad KB5082198).
[Prihlásiť sa] Opravené: Po inštalácii aktualizácie Windowsu vydanej 10. marca 2026 alebo neskôr môžu niektorí používatelia zaznamenať problém s prihlásením do aplikácií pomocou konta Microsoft. Aj v prípade, že zariadenie má fungujúce internetové pripojenie, počas prihlásenia sa zobrazí chyba "žiadny internet", ktorá zabraňuje v prístupe k službám a aplikáciám spoločnosti Microsoft, ako je napríklad Microsoft Teams.
[Letný čas (DST)] Aktualizácia pre Egyptskú arabskú republiku na podporu vládneho zmeneného príkazu na úpravu letného času v roku 2023.
[Bezpečné spustenie]
- Aktualizácie na zvýšenie kvality systému Windows obsahujú ďalšie údaje o zacielení zariadení s vysokou spoľahlivosťou, čím sa zvyšuje pokrytie zariadení, ktoré sú oprávnené automaticky prijímať nové certifikáty zabezpečeného spustenia. Zariadenia dostávajú nové certifikáty až po preukázaní dostatočného počtu signálov úspešnej aktualizácie, pričom sa udržiava kontrolované a postupné zavádzanie.
- Táto aktualizácia pridáva nový priečinok SecureBoot v časti C:\Windows v oprávnených zariadeniach. Priečinok obsahuje vzorové skripty určené pre organizácie s IT odborníkmi, ktorí aktívne spravujú aktualizácie v rámci svojej flotily zariadení. Tieto skripty možno použiť na zisťovanie stavu aktualizácie certifikátu zabezpečeného zavedenia systému a automatizáciu nasadenia prostredníctvom mechanizmu bezpečného zavedenia v prostredí služby Active Directory. Ďalšie informácie nájdete v téme Vzorová príručka automatizácie zabezpečeného zavedenia systému E2E.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite sprievodcu aktualizáciou nového zabezpečenia a Aktualizácie zabezpečenia z mája 2026.

Ďalšie informácie o Windowse 10 verzie 1607 nájdete na stránke histórie aktualizácií.

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality.

Známe problémy v tejto aktualizácii

Vyhľadávanie radiča domény môže zlyhať pre 15-miestne názvy hostiteľovPríznaky

Po nainštalovaní tejto aktualizácie môže zisťovanie radiča domény zlyhať v systémoch Windows Server 2016, keď má názov hostiteľa servera 15 znakov.

Ak má názov hostiteľa 15 znakov, volania DCLocator (napríklad pomocou nltest /dsgetdc:<domény> /pdc) vrátia ERROR_INVALID_PARAMETER, čo zabráni aplikáciám a nástrojom na správu vyhľadať radič domény. V dôsledku toho môžu operácie správy, ktoré závisia od vyhľadávania radiča domény, zlyhať, čo ovplyvní scenáre, ako je napríklad správa priestoru názvov systému súborov DFS .

Riešenie

Tento problém je vyriešený aktualizáciami Windowsu vydanými 9. júna 2026 (KB5094122) a neskôr. Odporúčame vám nainštalovať najnovšiu aktualizáciu Windowsu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať aktualizácie vydané 14. januára 2025 alebo neskôr, odporúčame vám najskôr nainštalovať najnovšiu aktualizáciu SSU (Servicing Stack Update). Ak vaše zariadenie alebo obraz offline nemá nainštalovanú najnovšiu aktualizáciu SSU, možno nebudete môcť nainštalovať túto aktualizáciu.

Upozornenie Kým nenainštalujete aktualizáciu SSU, táto aktualizácia nemusí byť vášmu zariadeniu ponúknutá. Ak chcete znížiť riziko zabezpečenia, nainštalujte aktualizáciu SSU čo najskôr.

Ak používate Windows Update, najnovšia aktualizácia SSU (KB5088064) sa vám ponúkne automaticky. Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
Ak používate Windows Update for Business, najnovšia aktualizácia SSU (KB5088064) sa vám ponúkne automaticky. Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
Ak používate katalóg aktualizácií, odporúčame vám stiahnuť a nainštalovať najnovšiu aktualizáciu SSU (KB5088064). Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5088064 SSU a túto aktualizáciu KB5087537.

Všeobecné informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.

Získanie a inštalácia tejto aktualizácie

Ak chcete získať a nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

K dispozícii	Ďalší krok
	Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Informácie o súboroch

Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.

Poznámka: Anglická verzia tejto aktualizácie softvéru pre Spojené štáty môže obsahovať súbory pre ďalšie jazyky.

Ikona prevzatia Stiahnite si informácie o súboroch pre túto KB5087537 kumulatívnej aktualizácie.

Súvisiace informácie

Oznámenie o aktualizáciách aplikácií Microsoft Store

Aktualizácie systému Windows neinštalujú aktualizácie aplikácií z obchodu Microsoft Store. Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľský používateľ, pozrite si tému Získavanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.

Informácie o ukončení podpory

Ukončenie podpory pre Windows 2016 a Windows 10 2016 LTSB

Spoločnosť Microsoft už nebude poskytovať bezplatné aktualizácie softvéru zo služby Windows Update, technickú pomoc ani opravy zabezpečenia v nasledujúcich koncových dátumoch:

♦ Windows 10 Enterprise LTSB 2016: 13. októbra 2026

♦ Windows 10 IoT Enterprise 2016 LTSB:13. októbra 2026

♦ Windows Server 2016:12. januára 2027

Ďalšie informácie nájdete v témePlán ukončenia podpory pre Windows Server 2016 a Windows 10 2016 LTSB.

Zoznam zmien

Zmeniť dátum	Popis zmeny
Júna 9, 2026	Pridané riešenie pre Windows Server 2016: Vyhľadávanie radiča domény môže zlyhať pre 15-znakové názvy hostiteľov
Môže 22, 2026	Pridal sa známy problém pre Windows Server 2016: Vyhľadávanie radiča domény môže zlyhať pre 15-znakové názvy hostiteľov
Môže 13, 2026	Pridali sme túto poznámku k vydaniu pre Zabezpečené spustenie: Táto aktualizácia pridáva nový priečinok SecureBoot v časti C:\Windows v oprávnených zariadeniach. Priečinok obsahuje vzorové skripty určené pre organizácie s IT odborníkmi, ktorí aktívne spravujú aktualizácie v rámci svojej flotily zariadení. Tieto skripty možno použiť na zisťovanie stavu aktualizácie certifikátu zabezpečeného zavedenia systému a automatizáciu nasadenia prostredníctvom mechanizmu bezpečného zavedenia v prostredí služby Active Directory. Ďalšie informácie nájdete v téme Vzorová príručka automatizácie zabezpečeného zavedenia systému E2E.

12. mája 2026 – KB5087537 (zostava OS 14393.9140)