12. mája 2026 – KB5089549 (zostavy OS 26200.8457 a 26100.8457)

Vzťahuje sa na

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Táto kumulatívna aktualizácia pre Windows 11, verzie 25H2 a 24H2 (KB5089549) obsahuje najnovšie opravy a vylepšenia zabezpečenia spolu s aktualizáciami, ktoré sa netýkajú zabezpečenia, z voliteľného predbežného vydania z minulého mesiaca.

Najnovšie informácie o stave tohto vydania nájdete na tabuli s informáciami o stave vydania Windowsu .

Oznamy a správy

Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory.

Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu

Poznámka

Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.

Zoznam zmien

Zmeniť dátum	Popis zmeny
Môže 29, 2026	Aktualizovaný známy problém: Pridali sme riešenie pre "Inštalácia aktualizácie zabezpečenia z mája 2026 zlyhá s chybou 0x800f0922".
Môže 15, 2026	Pridaný známy problém: "Inštalácia aktualizácie zabezpečenia z mája 2026 zlyhá s chybou 0x800f0922".
Môže 13, 2026	Pridaná poznámka k vydaniu zabezpečeného zavedenia systému: Táto aktualizácia pridáva nový `SecureBoot`priečinok v oprávnených `C:\Windows` zariadeniach. Pridaná aktualizácia letného času (DST).

Vylepšenia

Táto aktualizácia zahŕňa nové funkcie a vylepšenia kvality, ktoré boli súčasťou nasledujúcej aktualizácie:

Táto aktualizácia rieši nedostatky zabezpečenia zdokumentované v nasledujúcej príručke:

Aktualizácie zabezpečenia z mája 2026

V nasledujúcom súhrne sú uvedené kľúčové vylepšenia kvality, na ktoré sa zameriava táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.

[Bezpečné spustenie]
- Aktualizácie na zvýšenie kvality systému Windows obsahujú ďalšie údaje o zacielení zariadení s vysokou spoľahlivosťou, čím sa zvyšuje pokrytie zariadení, ktoré sú oprávnené automaticky prijímať nové certifikáty zabezpečeného spustenia. Zariadenia dostávajú nové certifikáty až po preukázaní dostatočného počtu signálov úspešnej aktualizácie, pričom sa udržiava kontrolované a postupné zavádzanie.
- Táto aktualizácia pridáva nový SecureBoot priečinok v C:\Windows oprávnených zariadeniach. Priečinok obsahuje vzorové skripty určené pre organizácie s IT odborníkmi, ktorí aktívne spravujú aktualizácie v rámci svojej flotily zariadení. Tieto skripty možno použiť na zisťovanie stavu aktualizácie certifikátu zabezpečeného zavedenia systému a automatizáciu nasadenia prostredníctvom mechanizmu bezpečného zavedenia v prostredí služby Active Directory. Ďalšie informácie nájdete v téme Vzorová príručka automatizácie zabezpečeného zavedenia systému E2E.
[Aktualizácia údržby správcu spustenia]
- Táto aktualizácia zvyšuje spoľahlivosť spúšťania po aktualizáciách zavádzacích súborov, takže zariadenia sa bežne spúšťajú bez toho, aby prešli do obnovenia šifrovania BitLocker.
- (Známy problém) Opravené: Táto aktualizácia rieši problém, kedy niektoré zariadenia môžu vstúpiť do obnovenia šifrovania BitLocker po aktualizácii zavádzacích súborov v systémoch s určitými overovacími nastaveniami modulu Trusted Platform Module (TPM) vrátane neplatných konfigurácií PCR7 (Platform Configuration Register 7). Môže sa to vyskytnúť po inštalácii aktualizácie zabezpečenia (KB5083769) z apríla 2026.
[Pripojenie] Táto aktualizácia zvyšuje spoľahlivosť oznámení protokolu SSDP (Simple Service Discovery Protocol) a pomáha zabrániť tomu, aby služba prestala reagovať.
[Letný čas (DST)] Táto aktualizácia podporuje zmenu letného času z roku 2023 pre Egyptskú arabskú republiku.

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

Súčasti umelej inteligencie

Toto vydanie aktualizuje nasledujúce súčasti umelej inteligencie:

AI súčasť	Verzia
Hľadanie obrázkov	1.2604.515.0
Extrakcia obsahu	1.2604.515.0
Sémantická analýza	1.2604.515.0
Model nastavení	1.2604.515.0

Windows 11 aktualizácia zásobníka údržby (KB5092762) – 26100.8456

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.

Známe problémy v tejto aktualizácii

Inštalácia aktualizácie zabezpečenia z mája 2026 zlyhá s chybou 0x800f0922

Príznaky

Po nainštalovaní tejto aktualizácie (KB5089549) môže niektoré zariadenia zlyhať pri dokončení inštalácie s kódom chyby 0x800f0922. Tento problém sa vyskytuje v zariadeniach, ktoré majú obmedzené voľné miesto na systémovej oblasti EFI (ESP), najmä ak má k dispozícii 10 MB alebo menej.

Čo sa môže vyskytnúť v ovplyvnených zariadeniach:

Aktualizácia sa úspešne nainštaluje počas počiatočných fáz.
Inštalácia zlyhá počas fázy reštartu a približne na 35 – 36 % je dokončená.
Windows potom aktualizáciu vráti späť.
Môže sa zobraziť toto hlásenie:
"Niečo nešlo podľa plánu. Vracajú sa zmeny."
Inštalácia zlyhá s kódom chyby 0x800f0922.

V dôsledku tohto problému sa v umiestnení C:\Windows\Logs\CBS\CBS.log môžu zobraziť položky denníka podobné týmto, ktoré označujú nedostatok voľného miesta na systémovej oblasti EFI:

SpaceCheck: Nedostatok voľného miesta
ServicingBootFiles failed. Error = 0x70
SpaceCheck: <hodnota> používaná súbormi tretích strán/OEM mimo adresárov spustenia spoločnosti Microsoft

Alternatívne riešenie

Tento problém je vyriešený v KB5089573.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

K dispozícii	Ďalší krok
	Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

K dispozícii	Ďalší krok
	Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update for Business v súlade s nakonfigurovanými politikami.

K dispozícii	Ďalší krok
	Ak chcete nainštalovať toto vydanie z katalógu služby Microsoft Update, vyberte možnosť, ktorá zodpovedá architektúre vášho zariadenia (arm64 alebo x64), a potom postupujte podľa pokynov.

Pokyny pre Arm64

Pred inštaláciou tejto aktualizácie sú samostatné balíky pre túto aktualizáciu k dispozícii na webovej lokalite Katalóg služby Microsoft Update . Táto aktualizácia KB obsahuje jeden alebo viacero súborov MSU, ktoré vyžadujú inštaláciu v špecifickom poradí.

Túto aktualizáciu môžete nainštalovať pomocou spôsobu 1 (inštalácia všetkých súborov MSU spolu) alebo spôsobu 2 (inštalácia každého súboru MSU jednotlivo, v uvedenom poradí).

Metóda 1: Inštalácia všetkých súborov MSU spolu

Stiahnite si všetky súbory MSU pre KB5089549 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Pomocou Deployment Image Servicing and Management (DISM.exe) nainštalujte cieľovú aktualizáciu. DISM použije priečinok zadaný v PackagePath na zistenie a inštaláciu jedného alebo viacerých požadovaných súborov MSU podľa potreby.

Aktualizácia PC s Windowsom

Ak chcete túto aktualizáciu použiť v počítači s Windowsom, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Alebo na inštaláciu cieľovej aktualizácie použite samostatný inštalátor služby Windows Update.

Aktualizácia inštalačného média Windowsu

Ak chcete túto aktualizáciu použiť na inštalačné médium Windowsu, pozrite si tému Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.

Poznámka

Pri sťahovaní iných balíkov dynamických aktualizácií skontrolujte, či zodpovedajú mesiacu ako táto aktualizácia. Ak dynamická aktualizácia SafeOS alebo dynamická aktualizácia nastavenia nie sú k dispozícii pre ten istý mesiac ako táto aktualizácia, použite najnovšiu publikovanú verziu každej z nich.

Ak chcete pridať túto aktualizáciu do pripojeného obrazu, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Postup 2: Inštalácia každého súboru MSU jednotlivo v uvedenom poradí

Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou nástroja DISM alebo samostatného inštalátora služby Windows Update v tomto poradí:

Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
Windows11.0-KB5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu

Poznámka: Táto najnovšia kumulatívna aktualizácia obsahuje aktualizácie pre súčasti umelej inteligencie. Aj keď sú aktualizácie súčastí AI zahrnuté v aktualizácii, súčasti AI sa vzťahujú iba na počítače Windows Copilot+ PC a nenainštalujú sa do počítača s Windowsom alebo Windows Server.

Pokyny pre X64

Túto aktualizáciu môžete nainštalovať pomocou spôsobu 1 (inštalácia všetkých súborov MSU spolu) alebo spôsobu 2 (inštalácia každého súboru MSU jednotlivo, v uvedenom poradí).

Metóda 1: Inštalácia všetkých súborov MSU spolu

Aktualizácia PC s Windowsom

Ak chcete túto aktualizáciu použiť v počítači s Windowsom, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Alebo na inštaláciu cieľovej aktualizácie použite samostatný inštalátor služby Windows Update.

Aktualizácia inštalačného média Windowsu

Ak chcete túto aktualizáciu použiť na inštalačné médium Windowsu, pozrite si tému Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.

Poznámka

Ak chcete pridať túto aktualizáciu do pripojeného obrazu, spustite nasledujúci príkaz z príkazového riadka bez obmedzených oprávnení:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Alebo spustite nasledujúci príkaz z riadka prostredia Windows PowerShell bez obmedzených oprávnení:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Postup 2: Inštalácia každého súboru MSU jednotlivo v uvedenom poradí

Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou nástroja DISM alebo samostatného inštalátora služby Windows Update v tomto poradí:

Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
Windows11.0-KB5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu

Poznámka: Táto najnovšia kumulatívna aktualizácia obsahuje aktualizácie pre súčasti umelej inteligencie. Aj keď sú aktualizácie súčastí AI zahrnuté v aktualizácii, súčasti AI sa vzťahujú iba na počítače Windows Copilot+ PC a nenainštalujú sa do počítača s Windowsom alebo Windows Server.

K dispozícii	Ďalší krok
	Táto aktualizácia sa automaticky synchronizuje so službou Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia

Poznámka

Ak chcete odstrániť túto aktualizáciu
Skôr než sa rozhodnete odstrániť túto aktualizáciu, pozrite si tému Pochopenie rizík: Prečo by ste nemali odinštalovať aktualizácie zabezpečenia.
Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.