14. apríla 2026 – KB5082198 (zostava operačného systému 14393.9060)

Vzťahuje sa na
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Poznámka

  • Uplynutie platnosti certifikátu zabezpečeného spustenia Windowsu
  • Dôležité: Platnosť certifikátov zabezpečeného spustenia, ktoré používajú väčšina zariadení s Windowsom, vyprší v júni 2026. Spoločnosť Microsoft v posledných mesiacoch aktualizovala tieto certifikáty na spotrebiteľských a nespravovaných podnikových zariadeniach. Zariadenia, ktoré nedostali novšie certifikáty, sa budú naďalej spúšťať a fungovať normálne a štandardné aktualizácie Windowsu sa budú inštalovať aj naďalej. V najbližších mesiacoch budeme pokračovať v inštalácii novších certifikátov prostredníctvom aktualizácií systému Windows.
  • Stav počítača môžete skontrolovať v aplikácii Windows Zabezpečenie. Ak ste správcom IT, postupujte podľa pokynov v manuáli zabezpečeného zavedenia systému pre klientov systému Windows a Windows Server.

Súhrn

V tomto článku nájdete zoznam problémov zabezpečenia a vylepšení kvality, ktoré sú zahrnuté v tejto aktualizácii zabezpečenia.

Vzťahuje sa na: Windows Server 2016

Táto aktualizácia zabezpečenia obsahuje opravy a vylepšenia, ktoré sú súčasťou nasledujúcej aktualizácie:

Nasleduje súhrn problémov, ktoré rieši táto aktualizácia. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

  • [Windows Configuration System (WinCS)] Táto aktualizácia rieši problém, ktorý ovplyvňuje konfiguračný systém Windowsu (WinCS) vo Windowse 10 verzie 1607 a Windows Server 2016. Chýbali niektoré súčasti WinCS. Z tohto dôvodu nebolo možné zapnúť zabezpečené spustenie pomocou Windowsu CS.
  • [Vzdialená pracovná plocha] Táto aktualizácia zlepšuje ochranu pred útokmi zameranými na neoprávnené získavanie údajov, ktoré používajú súbory vzdialenej pracovnej plochy (.rdp). Keď otvoríte súbor .rdp, vzdialená pracovná plocha pred pripojením zobrazí všetky požadované nastavenia pripojenia, pričom jednotlivé nastavenia sú predvolene vypnuté. Jednorazové bezpečnostné upozornenie sa zobrazí aj pri prvom otvorení súboru .rdp v zariadení. Ďalšie informácie nájdete v téme Pochopenie upozornení zabezpečenia pri otváraní súborov vzdialenej pracovnej plochy (RDP).
  • [Windows Deployment Services (WDS)] Táto aktualizácia predvolene vypne funkciu Nasadenie bez použitia rúk v programe WDS a už nie je podporovanou funkciou. Ďalšie informácie o tejto zmene nájdete v časti Pokyny na sprísnenie nasadenia služieb Windows Deployment Services (WDS) Hands-Free týkajúce sa CVE-2026-0386.
  • [protokol Kerberos] Táto aktualizácia mení predvolenú hodnotu DefaultDomainSupportedEncTypes pre operácie Kerberos Key Distribution Center (KDC) tak, aby sa AES-SHA1 využíval pre kontá, ktoré nemajú definovaný explicitný atribút msds-SupportedEncryptionTypes služby Active Directory. Ďalšie informácie nájdete v téme Ako spravovať používanie RC4 v KDC protokolu Kerberos na zmeny vydávania žiadostí o konto služby súvisiace s CVE-2026-20833.
  • [Bezpečné spustenie] Aktualizácie na zvýšenie kvality systému Windows obsahujú ďalšie údaje o zacielení zariadení s vysokou spoľahlivosťou, čím sa zvyšuje pokrytie zariadení, ktoré sú oprávnené automaticky prijímať nové certifikáty zabezpečeného spustenia. Zariadenia dostávajú nové certifikáty až po preukázaní dostatočného počtu signálov úspešnej aktualizácie, pričom sa udržiava kontrolované a postupné zavádzanie.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite novej príručky aktualizácie zabezpečenia a Aktualizácie zabezpečenia z apríla 2026.

Ďalšie informácie o Windowse 10 verzie 1607 nájdete na stránke histórie aktualizácií.

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality.

Známe problémy v tejto aktualizácii

  • Po nainštalovaní tejto aktualizácie sa radiče domény môžu opakovane reštartovať

    Príznaky
    Po nainštalovaní tejto aktualizácie sa môžu v radičoch domény v prostrediach s viacerými doménami v štruktúre, ktoré používajú Privileged Access Management (PAM), počas spúšťania vyskytnúť zlyhania LSASS. V dôsledku toho sa ovplyvnené radiče domény môžu opakovane reštartovať, čím sa zabráni fungovaniu overovania a adresárových služieb a potenciálne bude doména nedostupná.
    Riešenie
    Tento problém je vyriešený v aktualizácii mimo pásma KB5091572.

  • Upozornenia zabezpečenia vzdialenej pracovnej plochy sa nemusia zobrazovať správne
    Príznaky
    Po nainštalovaní tejto aktualizácie sa bezpečnostné upozornenie , ktoré sa zobrazí pri otváraní súborov vzdialenej pracovnej plochy (RDP), nemusí v niektorých prípadoch zobraziť správne.
    Tento problém sa môže vyskytnúť, keď používate viacero monitorov s rôznymi nastaveniami škálovania zobrazenia (napríklad jedna obrazovka je nastavená na hodnotu 100 % a druhá na hodnotu 125 %). V takom prípade sa v okne upozornenia môžu zobraziť prekrývajúci sa text alebo čiastočne skryté tlačidlá, čo môže sťažiť čítanie správy alebo interakciu s ňou.
    Riešenie
    Tento problém je vyriešený aktualizáciami Windowsu vydanými 12. mája 2026 a neskôr (napríklad KB5087537). Odporúčame vám nainštalovať najnovšiu aktualizáciu Windowsu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať aktualizácie vydané 14. januára 2025 alebo neskôr, odporúčame vám najskôr nainštalovať najnovšiu aktualizáciu SSU (Servicing Stack Update). Ak vaše zariadenie alebo obraz offline nemá nainštalovanú najnovšiu aktualizáciu SSU, možno nebudete môcť nainštalovať túto aktualizáciu.

Poznámka

Upozornenie Kým nenainštalujete aktualizáciu SSU, táto aktualizácia nemusí byť vášmu zariadeniu ponúknutá. Ak chcete znížiť riziko zabezpečenia, nainštalujte aktualizáciu SSU čo najskôr.

  • Ak používate Windows Update, najnovšia aktualizácia SSU (KB5082089) sa vám ponúkne automaticky. Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
  • Ak používate Windows Update for Business, najnovšia aktualizácia SSU (KB5082089) sa vám ponúkne automaticky. Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
  • Ak používate aktualizačný katalóg, odporúčame vám stiahnuť a nainštalovať najnovšiu aktualizáciu SSU (KB5082089). Ak nie je nainštalovaná najnovšia aktualizácia SSU, túto aktualizáciu sa nemusí dať nainštalovať.
  • Ak ste správcom služby Windows Server Update Services (WSUS), musíte schváliť KB5082089 SSU a túto aktualizáciu KB5082198.

Všeobecné informácie o aktualizáciách SSU nájdete v téme Aktualizácie SSU.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

K dispozícii Ďalší krok
K dispozícii Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Informácie o súboroch

Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.

Poznámka: Anglická verzia tejto aktualizácie softvéru pre Spojené štáty môže obsahovať súbory pre ďalšie jazyky.

Ikona prevzatia Stiahnite si informácie o súboroch kumulatívnej aktualizácie KB5082198.

Oznámenie o aktualizáciách aplikácií Microsoft Store

Poznámka

Aktualizácie systému Windows neinštalujú aktualizácie aplikácií z obchodu Microsoft Store. Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľský používateľ, pozrite si tému Získavanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.

Informácie o ukončení podpory

Poznámka

Zoznam zmien

Zmeniť dátum Popis zmeny
Môže 12, 2026
  • Pridané riešenie známeho problému "Upozornenia zabezpečenia vzdialenej pracovnej plochy sa nemusia zobraziť správne"
Apríla 23, 2026
  • Pridal sa známy problém "Bezpečnostné upozornenia vzdialenej pracovnej plochy sa nemusia zobraziť správne".
Apríla 22, 2026
  • Oprava názvu WinCS na konfiguračný systém Windowsu.
Apríla 19, 2026
  • Pridanie riešenia známeho problému "Po inštalácii tejto aktualizácie sa radiče domény môžu opakovane reštartovať".
Apríla 17, 2025
  • Známy problém, "Po inštalácii tejto aktualizácie sa radiče domény môžu opakovane reštartovať", bol aktualizovaný kvôli objasneniu.
Apríla 16, 2026
  • Známy problém pridaný pre Windows Server 2016: "Po inštalácii tejto aktualizácie sa radiče domény môžu opakovane reštartovať"