12. maj 2026 – KB5087544 (graditvi operacijskega sistema 19045.7291 in 19044.7291)

[Varnostna opozorila oddaljenega namizja (znana težava)] Popravljeno: Pogovorno okno z varnostnim opozorilom o povezavi z oddaljenim namizjem se lahko nepravilno ukaže v konfiguracijah z več monitorji z različnimi nastavitvami povečave zaslona. Do te težave lahko pride po namestitvi varnostne posodobitve sistema Windows, izdane 14. aprila 2026 (KB5082200).

[Varni zagon]

• Ta posodobitev omogoča dinamično poročanje o stanju za stanja varnega zagona v aplikaciji Varnost sistema Windows.
• S to posodobitvijo posodobitve kakovosti sistema Windows vključujejo dodatne visoko zanesljive podatke za ciljanje naprav, s čimer se povečuje pokritost naprav, ki so upravičene do samodejnega prejemanja novih potrdil za varni zagon. Naprave nova potrdila prejmejo šele, ko dokažejo dovolj signalov uspešne posodobitve ter ohranijo nadzorovano in postopno uvajanje.
• Ta posodobitev v upravičenih napravah doda novo SecureBoot podrejeno mapo C:\Windows . Mapa vsebuje vzorčne skripte, namenjene organizacijam s strokovnjaki za IT, ki aktivno upravljajo posodobitve v celotni floti naprav. S temi skripti je mogoče zaznati stanje posodobitve potrdila za varni zagon in avtomatizirati uvajanje prek varnega mehanizma za uvajanje v okolju imenika Active Directory. Če želite več informacij, glejte vzorčni vodnik za avtomatizacijo varnega zagona E2E.

[Poletni čas] Posodobitev za Arabsko republiko Egipt v podporo vladnemu redu spremembe poletnega časa v letu 2023.

Naprave z nepriporočeno konfiguracijo pravilnik skupine BitLocker bodo morda morale vnesti obnovitveni ključ za BitLocker

Simptomi

Pri nekaterih napravah z nepriporočeno konfiguracijo pravilnika skupine BitLocker bo morda ob prvem ponovnem zagonu po namestitvi te posodobitve treba vnesti obnovitveni ključ za BitLocker.

Ta težava vpliva le na omejeno število sistemov, kjer so izpolnjeni vsi naslednji pogoji. Malo verjetno je, da bi te pogoje našli v osebnih napravah, ki jih ne upravljajo oddelki za IT.

1. BitLocker je omogočen na pogonu operacijskega sistema.
2. Pravilnik skupine »Konfiguracija profila preverjanja veljavnosti platforme TPM za izvorne konfiguracije vdelane programske opreme UEFI« je konfiguriran, PCR7 pa je vključen v profil preverjanja veljavnosti (ali pa je ustrezni registrski ključ nastavljen ročno).
3. Informacije o sistemu (msinfo32.exe)poročajo, da je stanje varnega zagona vezave PCR7t »Ni mogoče«.
4. Potrdilo Windows UEFI CA 2023 je prisotno v zbirki podatkov podpisov varnega zagona (DB) naprave, zaradi česar je naprava upravičena, da se upravitelj zagona sistema Windows, podpisan leta 2023, določi za privzetega.
5. Naprava še ne izvaja upravitelja zagona sistema Windows, podpisanega leta 2023.

V tem scenariju je treba obnovitveni ključ za BitLocker vnesti le enkrat – nadaljnji vnovični zagoni ne bodo sprožili obnovitvenega zaslona za BitLocker, dokler konfiguracija pravilnika skupine ostane nespremenjena. Za pomoč pri iskanju obnovitvenega ključa za BitLocker si oglejte članek »Iskanje obnovitvenega ključa za BitLocker«.

Podjetjem priporočamo, da pred namestitvijo te posodobitve pregledajo pravilnike skupine BitLocker glede izrecne vključitve PCR7 in v programu msinfo32.exe preverijo stanje vezave PCR7.

Rešitev

Rešitev za to težavo je načrtovana v prihodnji posodobitvi sistema Windows.

Če se želite tej težavi izogniti, odstranite konfiguracijo pravilnik skupine pred namestitvijo posodobitve. To naredite tako:

1. Odprite urejevalnik pravilnika skupine (gpedit.msc) ali konzolo za upravljanje pravilnika skupin.
2. Poiščite konfiguracijo računalnika > , skrbniške predloge, > komponente > sistema Windows,šifriranje > pogonov BitLocker,pogone operacijskega sistema.
3. Nastavite možnost »Konfiguracija profila preverjanja platforme TPM za izvorne konfiguracije vdelane programske opreme vmesnika UEFI« na »Ni konfigurirano«.
4. Če želite razširiti spremembo pravilnika, v prizadetih napravah zaženite naslednji ukaz: »gpupdate /force«
5. Zaženite ta ukaz, da začasno onemogočite BitLocker (če je BitLocker omogočen na pogonu C:): 'manage-bde -protectors -disable C:'
6. Če želite znova vzpostaviti BitLocker (če je BitLocker omogočen na pogonu C:), zaženite naslednji ukaz: 'manage-bde -protectors -enable C:'
7. S tem posodobite vezi BitLocker tako, da uporabljajo privzeti profil PCR, ki ga je izbral Windows.

[Varnostna opozorila oddaljenega namizja (znana težava)] Popravljeno: Pogovorno okno z varnostnim opozorilom o povezavi z oddaljenim namizjem se lahko nepravilno ukaže v konfiguracijah z več monitorji z različnimi nastavitvami povečave zaslona. Do te težave lahko pride po namestitvi varnostne posodobitve sistema Windows, izdane 14. aprila 2026 (KB5082200).

[Varni zagon]

• Ta posodobitev omogoča dinamično poročanje o stanju za stanja varnega zagona v aplikaciji Varnost sistema Windows.
• S to posodobitvijo posodobitve kakovosti sistema Windows vključujejo dodatne visoko zanesljive podatke za ciljanje naprav, s čimer se povečuje pokritost naprav, ki so upravičene do samodejnega prejemanja novih potrdil za varni zagon. Naprave nova potrdila prejmejo šele, ko dokažejo dovolj signalov uspešne posodobitve ter ohranijo nadzorovano in postopno uvajanje.
• Ta posodobitev v upravičenih napravah doda novo SecureBoot podrejeno mapo C:\Windows . Mapa vsebuje vzorčne skripte, namenjene organizacijam s strokovnjaki za IT, ki aktivno upravljajo posodobitve v celotni floti naprav. S temi skripti je mogoče zaznati stanje posodobitve potrdila za varni zagon in avtomatizirati uvajanje prek varnega mehanizma za uvajanje v okolju imenika Active Directory. Če želite več informacij, glejte vzorčni vodnik za avtomatizacijo varnega zagona E2E.

[Poletni čas] Posodobitev za Arabsko republiko Egipt v podporo vladnemu redu spremembe poletnega časa v letu 2023.

Naprave z nepriporočeno konfiguracijo pravilnik skupine BitLocker bodo morda morale vnesti obnovitveni ključ za BitLocker

Simptomi

Pri nekaterih napravah z nepriporočeno konfiguracijo pravilnika skupine BitLocker bo morda ob prvem ponovnem zagonu po namestitvi te posodobitve treba vnesti obnovitveni ključ za BitLocker.

Ta težava vpliva le na omejeno število sistemov, kjer so izpolnjeni vsi naslednji pogoji. Malo verjetno je, da bi te pogoje našli v osebnih napravah, ki jih ne upravljajo oddelki za IT.

1. BitLocker je omogočen na pogonu operacijskega sistema.
2. Pravilnik skupine »Konfiguracija profila preverjanja veljavnosti platforme TPM za izvorne konfiguracije vdelane programske opreme UEFI« je konfiguriran, PCR7 pa je vključen v profil preverjanja veljavnosti (ali pa je ustrezni registrski ključ nastavljen ročno).
3. Informacije o sistemu (msinfo32.exe)poročajo, da je stanje varnega zagona vezave PCR7t »Ni mogoče«.
4. Potrdilo Windows UEFI CA 2023 je prisotno v zbirki podatkov podpisov varnega zagona (DB) naprave, zaradi česar je naprava upravičena, da se upravitelj zagona sistema Windows, podpisan leta 2023, določi za privzetega.
5. Naprava še ne izvaja upravitelja zagona sistema Windows, podpisanega leta 2023.

V tem scenariju je treba obnovitveni ključ za BitLocker vnesti le enkrat – nadaljnji vnovični zagoni ne bodo sprožili obnovitvenega zaslona za BitLocker, dokler konfiguracija pravilnika skupine ostane nespremenjena. Za pomoč pri iskanju obnovitvenega ključa za BitLocker si oglejte članek »Iskanje obnovitvenega ključa za BitLocker«.

Podjetjem priporočamo, da pred namestitvijo te posodobitve pregledajo pravilnike skupine BitLocker glede izrecne vključitve PCR7 in v programu msinfo32.exe preverijo stanje vezave PCR7.

Rešitev

Rešitev za to težavo je načrtovana v prihodnji posodobitvi sistema Windows.

Če se želite tej težavi izogniti, odstranite konfiguracijo pravilnik skupine pred namestitvijo posodobitve. To naredite tako:

1. Odprite urejevalnik pravilnika skupine (gpedit.msc) ali konzolo za upravljanje pravilnika skupin.
2. Pomaknite se do možnosti Konfiguracija > računalnikaSkrbniške predloge > Komponente sistema Windows BitLocker > Šifriranje pogonov Pogoni > Pogoni operacijskega sistema.
3. Nastavite »Konfiguriraj profil za preverjanje platforme modula zaupanja TPM za izvorne konfiguracije vdelane programske opreme UEFI« na Ni konfigurirano.
4. V prizadetih napravah zaženite ta ukaz, da razširite spremembo pravilnika: »gpupdate /force«
5. Zaženite ta ukaz, da zaustavite BitLocker (če je BitLocker omogočen na pogonu C:): 'manage-bde -protectors -disable C:'
6. Zaženite ta ukaz za nadaljevanje BitLockerja (če je BitLocker omogočen na pogonu C:): 'manage-bde -protectors -enable C:'
7. S tem posodobite povezave BitLocker za uporabo privzetega profila PCR, ki ga je izbral Windows.