14. júla 2026 – KB5099540 (zostava operačného systému 20348.5386)

Táto kumulatívna aktualizácia pre Windows Server 2022 (KB5099540) obsahuje najnovšie opravy a vylepšenia zabezpečenia spolu s aktualizáciami, ktoré sa netýkajú zabezpečenia, z voliteľného predbežného vydania z minulého mesiaca. Najnovšie informácie o stave tohto vydania nájdete na tabuli s informáciami o stave vydania Windowsu .

Oznamy a správy

Táto časť obsahuje kľúčové oznámenia týkajúce sa tohto vydania vrátane oznámení, denníkov zmien a oznámení o ukončení podpory. 

Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu

Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft aktualizovala tieto certifikáty v spotrebiteľských a nespravovaných podnikových zariadeniach v priebehu niekoľkých posledných mesiacov. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. Aktualizované certifikáty sa budú aj v nasledujúcich mesiacoch doručovať prostredníctvom služby Windows Update. Ďalšie informácie nájdete v téme Uplynutie platnosti certifikátu zabezpečenej spúšťacej funkcie systému Windows a aktualizácie certifikačnej autority.

Oznámenie o ukončení podpory pre Windows Server 2022

Windows Server 2022 dosiahne koniec bežnej podpory 13. októbra 2026.

13. októbra 2026 dosiahne Windows Server 2022 koniec bežnej podpory. Aktualizácia zabezpečenia z októbra 2026 bude poslednou aktualizáciou bežnej podpory dostupnou pre túto verziu. Po tomto dátume Windows Server 2022 prejde na rozšírenú podporu, ktorá zahŕňa aktualizácie zabezpečenia bez dodatočných nákladov, a bude naďalej dostávať mesačné aktualizácie zabezpečenia do 14. októbra 2031. Ďalšie informácie nájdete v časti Opravená politika životného cyklu.

Zoznam zmien

Zmeniť dátum	Popis zmeny
Augusta 13, 2026	Pridané oznámenie o ukončení podpory pre Windows Server 2022.

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia kvality z KB5094128 (vydaná 9. júna 2026). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré rieši táto aktualizácia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.

• [Bezpečné spustenie] Táto aktualizácia zahŕňa ďalšie údaje zamerania na zariadenia s vysokou spoľahlivosťou, čím sa zvyšuje pokrytie zariadení oprávnených na automatické prijímanie nových certifikátov zabezpečeného spustenia. Nasadenie certifikátov prostredníctvom aktualizácií systému Windows bude v nadchádzajúcich mesiacoch pokračovať v podporovaných počítačoch a nespravovaných podnikových zariadeniach.
• [Aplikácie (známy problém)] Opravené: Táto aktualizácia rieši problém, ktorý ovplyvňuje niektoré aplikácie tretích strán, ktoré používajú automatizáciu OLE na interakciu s balíkom Microsoft Office. Po inštalácii aktualizácie zabezpečenia z júna 2026 (KB5094128) sa týmto aplikáciám nemusí podariť spustiť Office ani otvoriť dokumenty.
• [Overovanie] Táto aktualizácia zlepšuje auditovanie zjednotených senzorov Microsoft Defender na ochranu identity (MDI) pre overenie NT LAN Manager (NTLM). Zachytáva viac udalostí overovania založeného na protokole NTLM, čo vám pomáha lepšie rozpoznávať hrozby súvisiace s identitou.
• [Distributed Key Manager (DKM)] Táto aktualizácia zavádza automatickú detekciu nezabezpečených konfigurácií zoznamov ACL kontajnera DKM v službe ADFS a poskytuje mechanizmus explicitného súhlasu, ktorý má pomôcť správcom posilniť povolenia kontajnera DKM. Ďalšie informácie o spravovaní tejto zmeny nájdete v téme CVE-2026-56155: Rozšírenie zoznamu prístupových práv kontajnera AD FS Distributed Key Manager.
• [Prieskumník (známy problém)] Opravené: Problém, pri ktorom odkaz OneDrive v Prieskumníkovi prestane fungovať, keď je Prieskumník spustený v režime správy. Tento problém sa môže vyskytnúť po inštalácii aktualizácie zabezpečenia z júna 2026 (KB5094128).
• [Vstup] Táto aktualizácia mení správanie klávesovej skratky, zrušenia registrácie a vyčistenia. V zriedkavých prípadoch môžu niektoré vstavané funkcie Windowsu, ktoré sa spoliehajú na predchádzajúce správanie životného cyklu klávesových skratiek, dočasne prestať reagovať na určité klávesové skratky. Tento problém sa zvyčajne dá vyriešiť reštartovaním dotknutej aplikácie. Ak sa problém nevyrieši, nahláste ho prostredníctvom Centra pripomienok.
• [Siete]
  • Táto aktualizácia zvyšuje spoľahlivosť v prostrediach klastra Windowsu zabezpečeného pred zlyhaním, ktoré používajú virtuálne IP adresy klastra. Zabezpečuje správnu konfiguráciu nastavenia SkipAsSource pre IP adresy klastra, čím sa zvyšuje presnosť DNS záznamov a pripojiteľnosť k sieťovej komunikácii.
  • Táto aktualizácia zavádza zmenu sprísnenia zabezpečenia, ktorá vynucuje požiadavky na registráciu prenosu TDI. V dôsledku toho aplikácie, ktoré používajú sokety namiesto neregistrovaných prenosov TDI tretích strán, môžu po inštalácii tejto aktualizácie prestať fungovať. Registrované prepravy TDI nie sú ovplyvnené. Ďalšie informácie nájdete v téme Prenosy TDI tretích strán môžu prestať fungovať po inštalácii aktualizácií zabezpečenia Windowsu vydaných 14. júla 2026 alebo neskôr.
• [Kôš (známy problém)] Opravené: Táto aktualizácia rieši problém, kedy sa v dialógovom okne potvrdenia môže pri trvalom odstránení súboru zobraziť názov súboru interného súboru Koša namiesto pôvodného názvu súboru. Tento problém sa môže vyskytnúť po inštalácii aktualizácie zabezpečenia z júna 2026 (KB5094128).
• [Zabezpečenie vzdialenej pracovnej plochy (RDP)] Pre dôveryhodných vydavateľov RDP bola pridaná podpora pre odtlačky certifikátu SHA-2, pričom podpora SHA-1 sa zachovala len pre spätnú kompatibilitu a jej odstránenie sa plánuje v budúcnosti. K dispozícii sú nové usmernenia na správu zabezpečenia súborov RDP prostredníctvom skupinovej politiky, ktoré organizáciám pomôžu znížiť riziko neoprávneného získavania údajov tým, že budú môcť kontrolovať, ktoré súbory .rdp môžu používatelia otvoriť. Správcom IT odporúčame čo najskôr prejsť na odtlačky SHA-256 alebo silnejší algoritmus, aby sa predišlo narušeniu.

Ak ste už nainštalovali predchádzajúce aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie, ktoré sú súčasťou tohto balíka.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z júla 2026.

Aktualizácia zásobníka údržby Windows Server 2022 (KB5120210) – 20348.5384

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft. Ďalšie informácie o aktualizáciách SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií SSU.

Známe problémy v tejto aktualizácii

Zariadenia s neodporúčanou konfiguráciou skupinovej politiky šifrovania BitLocker môžu byť povinné zadať kľúč na obnovenie pre šifrovanie BitLocker

Príznak

V niektorých zariadeniach s neodporúčanou konfiguráciou skupinovej politiky šifrovania BitLocker sa môže po inštalácii tejto aktualizácie pri prvom reštarte vyžadovať zadanie kľúča na obnovenie pre šifrovanie BitLocker.

Tento problém sa týka iba obmedzeného počtu systémov, v ktorých sú splnené VŠETKY nasledujúce podmienky. Je nepravdepodobné, že by sa tieto podmienky našli v osobných zariadeniach, ktoré nespravujú IT oddelenia.

1. Šifrovanie BitLocker je na jednotke operačného systému povolené.
2. Skupinová politika Konfigurovať overovací profil platformy TPM pre natívne konfigurácie firmvéru UEFI je nastavená a PCR7 je zahrnuté v overovacom profile (alebo je ekvivalentný kľúč databázy Registry nastavený manuálne).
3. Systémové informácie (msinfo32.exe) uvádzajú väzbu stavu zabezpečeného zavedenia systému PCR7 ako väzbu Nie je možné.
4. Certifikát Windows UEFI CA 2023 je prítomný v databáze podpisov zabezpečeného zavedenia systému (DB) zariadenia, čo umožňuje nastavenie Správcu spustenia Windows s podpisom z roku 2023 ako predvoleného.
5. V zariadení ešte nie je spustený Správca spustenia Windows s podpisom z roku 2023.

V tomto scenári je kľúč na obnovenie pre šifrovanie BitLocker potrebné zadať iba raz – následné reštartovania nespustia obrazovku obnovenia šifrovania BitLocker, pokiaľ konfigurácia skupinovej politiky zostane nezmenená. Pomoc s vyhľadaním kľúča na obnovenie pre šifrovanie BitLocker nájdete v článku Vyhľadanie kľúča na obnovenie pre šifrovanie BitLocker.

Podnikom sa odporúča pred inštaláciou tejto aktualizácie auditovať skupinové politiky šifrovania BitLocker na explicitné zahrnutie PCR7 a skontrolovať stav väzby PCR7 pomocou msinfo32.exe. (Alternatívne riešenie nájdete nižšie.)

Alternatívne riešenie 

Pred inštaláciou aktualizácie odstráňte konfiguráciu skupinovej politiky (odporúča sa)

1. Otvorte editor skupinových politík (gpedit.msc) alebo konzolu Group Policy Management Console.
2. Prejdite na: Konfigurácia > počítača Šablóny > na správu Súčasti > systému Windows Šifrovanie jednotiek BitLocker Jednotky > operačného systému.
3. Nastavte položku Konfigurovať overovací profil platformy TPM pre natívne konfigurácie firmvéru UEFI na možnosť Nenakonfigurované.
4. Spustením nasledujúceho príkazu v ovplyvnených zariadeniach rozšírite zmeny politiky: gpupdate /force
5. Spustením nasledujúceho príkazu pozastavíte šifrovanie BitLocker (kde je na jednotke C: povolené šifrovanie BitLocker): manage-bde -protectors -disable C:
6. Spustením nasledujúceho príkazu obnovíte šifrovanie BitLocker (kde je na jednotke C: povolené šifrovanie BitLocker): manage-bde -protectors -enable C:
7. Týmto sa aktualizujú väzby šifrovania BitLocker na používanie predvoleného profilu PCR vybratého Windowsom.

Trvalé vyriešenie tohto problému je naplánované v budúcej aktualizácii Windowsu. Ďalšie informácie budú k dispozícii.

Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe

Po inštalácii aktualizácie KB5070884 alebo novších aktualizácií služba Windows Server Update Services (WSUS) nezobrazuje podrobnosti o chybe synchronizácie v rámci hlásenia chýb. Táto funkcia je dočasne odstránená z dôvodu odstránenia zraniteľnosti vzdialeného spustenia kódu, CVE-2025-59287.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.

Predpoklad na offline údržbu obrazu operačného systému:

Skontrolujte, či obrázok obsahuje LCU KB5030216 (12. 9. 2023) alebo novšiu verziu. Ak nie, pred inštaláciou najnovšej aktualizácie ho nainštalujte na offline médium. Táto LCU aktualizuje verziu SSU na 20348.1960. Toto je minimálna verzia SSU, ktorú musíte mať, aby sa predišlo chybe 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Nasadenie

Ak nasadzujete dynamické aktualizácie, ako je táto aktualizácia, pre existujúci obraz systému Windows, uistite sa, že súbor boot.stl je súčasťou inštalačného média. Ak súbor nezahrniete, zariadenie sa nemusí úspešne spustiť z inštalačného média a môže sa zobraziť kód 0xc0430001chyby.

Ak chcete zabezpečiť, aby bol súbor boot.stl súčasťou inštalačného média, vykonajte jeden z nasledujúcich krokov:

• Na aktualizáciu existujúceho obrazu systému Windows použite skript Update WinPE . (Odporúča sa)
• Pred nasadením aktualizácie manuálne skopírujte súbor boot.stl z priečinka Windows\Boot\EFI zariadenia do príslušného priečinka na inštalačnom médiu.

Informácie o tom, ako použiť balíky dynamických aktualizácií na existujúce obrazy systému Windows, nájdete v téme Aktualizácia inštalačného média Windowsu pomocou dynamickej aktualizácie.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

---

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5099540. 

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch SSU (KB5120210) – verzia 20348.5384.