14. april 2026 – KB5082123 (graditev operacijskega sistema 17763.8644)

[PowerShell (znana težava)] Popravljeno: Po namestitvi posodobitev sistema Windows, izdanih 13. januarja 2026 ali pozneje, namestitve sistema Windows Server 2019 v japonskem jeziku morda ne bodo pravilno prikazovale japonskih znakov v konzoli PowerShell.

[Oddaljeno namizje] Ta posodobitev izboljšuje zaščito pred napadi z lažnim predstavljanjem, ki uporabljajo datoteke oddaljenega namizja (.rdp). Ko odprete datoteko .rdp, oddaljeno namizje prikaže vse zahtevane nastavitve povezave, preden vzpostavi povezavo, pri čemer so vse nastavitve privzeto izklopljene. Enkratno varnostno opozorilo se prikaže tudi, ko datoteko .rdp prvič odprete v napravi. Če želite več informacij, glejte Razumevanje varnostnih opozoril pri odpiranju datotek oddaljenega namizja (RDP).

[Seznam blokiranih ranljivih gonilnikov] Ta posodobitev uvaja spremembo varnostnega utrjevanja, ki doda znane ranljive gonilnike jedra na Microsoftov seznam blokiranih ranljivih gonilnikov. Pri aplikacijah za varnostno kopiranje, ki temeljijo na blokiranih gonilnikih, lahko pri vpenjanju ali upravljanju slik diskov pride do napak.
Te aplikacije, ki se zanašajo na blokirane gonilnike, lahko prikažejo sporočila o napakah, vključno z »Varnostno kopiranje ni uspelo, ker je med ustvarjanjem posnetka potekla časovna omejitev za Microsoft VSS« ali VSS_E_BAD_STATE. Prizadeti uporabniki morajo posodobiti aplikacijo na novejšo različico, ki uporablja novejše gonilnike z zahtevano zaščito. Če želite več informacij, glejte april 2026 Varnostne posodobitve sistema Windows uvajajo zaščito za znane ranljive gonilnike jedra.

[Storitve uvajanja sistema Windows (WDS)] Ta posodobitev privzeto onemogoči funkcijo »Prostoročno uvajanje« v storitvi WDS in ta funkcija ni več podprta. Če želite več informacij o tej spremembi, glejte storitve uvajanja sistema Windows (WDS) Hands-Free navodila za utrjevanje uvajanja, povezana s CVE-2026-0386.

[Protokol Kerberos] Ta posodobitev spremeni privzeto vrednost DefaultDomainSupportedEncTypes za postopke Kerberos Key Distribution Center (KDC) tako, da izkoristi AES-SHA1 za račune, ki nimajo določenega izrecnega atributa msds-SupportedEncryptionTypes imenika Active Directory. Če želite več informacij, glejte Kako upravljati uporabo protokola Kerberos KDC za RC4 za spremembe izdaje naročil računa storitve, povezane s CVE-2026-20833.

[Varni zagon]

• Ta posodobitev omogoča dinamično poročanje o stanju varnega zagona v aplikaciji Varnost sistema Windows (posodobitev nastavitev>& varnost Varnost sistema Windows>).  Preberite več o opozorilih o stanju prek značk in obvestil. Upoštevajte, da so te izboljšave v komercialnih napravah in strežnikih privzeto onemogočene.
• Ta posodobitev odpravi težavo, zaradi katere lahko naprava po posodobitvah varnega zagona vstopi v obnovitev funkcije BitLocker.
• S to posodobitvijo posodobitve kakovosti sistema Windows vključujejo dodatne visoko zanesljive podatke za ciljanje naprav, s čimer se povečuje pokritost naprav, ki so upravičene do samodejnega prejemanja novih potrdil za varni zagon. Naprave nova potrdila prejmejo šele, ko dokažejo dovolj signalov uspešne posodobitve ter ohranijo nadzorovano in postopno uvajanje.

Krmilniki domene se lahko po namestitvi te posodobitve večkrat znova zaženejo

Simptomi

Po namestitvi te posodobitve lahko pride do zrušitve storitve LSASS v krmilnikih domene v okoljih z več domenami v gozdu, ki uporabljajo upravljanje privilegiranega dostopa (PAM), med zagonom. Posledično se lahko prizadeti krmilniki domene večkrat znova zaženejo, kar preprečuje delovanje preverjanja pristnosti in imeniških storitev in posledično onemogoča delovanje domene.

Rešitev

Ta težava je odpravljena v posodobitvi zunaj pasu KB5091573.

Varnostna opozorila oddaljenega namizja morda ne bodo prikazana pravilno

Simptomi
Po namestitvi te posodobitve varnostno opozorilo , ki se prikaže pri odpiranju datotek oddaljenega namizja (RDP), v nekaterih primerih morda ne bo prikazano pravilno.
Do te težave lahko pride, ko uporabljate več monitorjev z različnimi nastavitvami povečave zaslona (en zaslon je na primer nastavljen na 100 %, drugi pa na 125 %). V tem primeru opozorilno okno lahko prikaže prekrivajoče se besedilo ali delno skrite gumbe, zaradi česar je sporočilo težko berljivo.
Rešitev

Ta težava je odpravljena v posodobitvah sistema Windows, izdanih 12. maja 2026 in pozneje (kot je KB5087538). Priporočamo, da namestite najnovejšo posodobitev sistema Windows za svojo napravo, saj vsebuje pomembne izboljšave in rešitve težav, vključno s to.

[Oddaljeno namizje] Ta posodobitev izboljšuje zaščito pred napadi z lažnim predstavljanjem, ki uporabljajo datoteke oddaljenega namizja (.rdp). Ko odprete datoteko .rdp, oddaljeno namizje prikaže vse zahtevane nastavitve povezave, preden vzpostavi povezavo, pri čemer so vse nastavitve privzeto izklopljene. Enkratno varnostno opozorilo se prikaže tudi, ko datoteko .rdp prvič odprete v napravi. Če želite več informacij, glejte Razumevanje varnostnih opozoril pri odpiranju datotek oddaljenega namizja (RDP).

[Varni zagon]

• Ta posodobitev omogoča dinamično poročanje o stanju varnega zagona v aplikaciji Varnost sistema Windows (posodobitev nastavitev>& varnost Varnost sistema Windows>).  Preberite več o opozorilih o stanju prek značk in obvestil. Upoštevajte, da so te izboljšave v komercialnih napravah in strežnikih privzeto onemogočene.
• Ta posodobitev odpravi težavo, zaradi katere lahko naprava po posodobitvah varnega zagona vstopi v obnovitev funkcije BitLocker.
• S to posodobitvijo posodobitve kakovosti sistema Windows vključujejo dodatne visoko zanesljive podatke za ciljanje naprav, s čimer se povečuje pokritost naprav, ki so upravičene do samodejnega prejemanja novih potrdil za varni zagon. Naprave nova potrdila prejmejo šele, ko dokažejo dovolj signalov uspešne posodobitve ter ohranijo nadzorovano in postopno uvajanje.

[Seznam blokiranih ranljivih gonilnikov] Ta posodobitev uvaja spremembo varnostnega utrjevanja, ki doda znane ranljive gonilnike jedra na Microsoftov seznam blokiranih ranljivih gonilnikov. Pri aplikacijah za varnostno kopiranje, ki temeljijo na blokiranih gonilnikih, lahko pri vpenjanju ali upravljanju slik diskov pride do napak.
Te aplikacije, ki se zanašajo na blokirane gonilnike, lahko prikažejo sporočila o napakah, vključno z »Varnostno kopiranje ni uspelo, ker je med ustvarjanjem posnetka potekla časovna omejitev za Microsoft VSS« ali VSS_E_BAD_STATE. Prizadeti uporabniki morajo posodobiti aplikacijo na novejšo različico, ki uporablja novejše gonilnike z zahtevano zaščito. Če želite več informacij, glejte april 2026 Varnostne posodobitve sistema Windows uvajajo zaščito za znane ranljive gonilnike jedra.

Varnostna opozorila oddaljenega namizja morda ne bodo prikazana pravilno

Simptomi
Po namestitvi te posodobitve varnostno opozorilo , ki se prikaže pri odpiranju datotek oddaljenega namizja (RDP), v nekaterih primerih morda ne bo prikazano pravilno.
Do te težave lahko pride, ko uporabljate več monitorjev z različnimi nastavitvami povečave zaslona (en zaslon je na primer nastavljen na 100 %, drugi pa na 125 %). V tem primeru opozorilno okno lahko prikaže prekrivajoče se besedilo ali delno skrite gumbe, zaradi česar je sporočilo težko berljivo.
Rešitev

Ta težava je odpravljena v posodobitvah sistema Windows, izdanih 12. maja 2026 in pozneje (kot je KB5087538). Priporočamo, da namestite najnovejšo posodobitev sistema Windows za svojo napravo, saj vsebuje pomembne izboljšave in rešitve težav, vključno s to.