14. april 2026 – KB5083768 (graditev operacijskega sistema 28000.1836)
Velja za
Datum izdaje:
14. 04. 2026
Različico:
Graditev sistema 28000.1836
Ta varnostna posodobitev za Windows 11, različica 26H1 (KB5083768), vključuje najnovejše varnostne izboljšave, skupaj z nevarnostnimi posodobitvami iz izbirne predogledne izdaje prejšnjega meseca. Če želite izvedeti več o razlikah med varnostnimi posodobitvami, izbirnimi predoglednimi posodobitvami, ki niso varnostne, posodobitvami zunaj pasu (OOB) in neprekinjenimi inovacijami, glejte Razlaga mesečnih posodobitev sistema Windows. Za več informacij o terminologiji za posodobitev sistema Windows si oglejte različne vrste posodobitev programske opreme Windows.
Če si želite ogledati najnovejše posodobitve o tej izdaji, obiščite nadzorno ploščo za stanje izdaje sistema Windows ali stran zgodovine posodobitev za Windows 11, različica 26H1.
Objave in sporočila
V tem razdelku so ključna obvestila, povezana s to izdajo, vključno z objavami, dnevniki sprememb in obvestili o koncu podpore.
|
Spremenite datum |
Opis spremembe |
|
26 maja, 2026 |
Posodobljeni ukazi (nizi MSU) v razdelku »Katalog« |
|
30. aprila 2026 |
Revizija poznavanja težave: posodobljena nadomestna rešitev za »Opozorila, povezana z oddaljenim namizjem, morda ne bodo pravilno prikazana« |
|
27 aprila, 2026 |
Posodobitev znane težave: revizija naslova za znano težavo »Opozorila, povezana z oddaljenim namizjem, morda ne bodo prikazana pravilno |
|
23 aprila, 2026 |
Dodana znana težava: »Opozorila, povezana z oddaljenim namizjem, morda ne bodo prikazana pravilno« |
Izboljšave
Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz KB5079466(izdane 10. marca 2026). V tem povzetku so opisane ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.
-
[Varni zagon]
-
Novo! Stanje posodobitev potrdil za varni zagon v vaši napravi je lahko prikazano v aplikaciji Varnost sistema Windows (Nastavitve > Zasebnost & varnost > Varnost sistema Windows). Preberite več o opozorilih o stanju prek značk in obvestil. Te izboljšave so v komercialnih napravah privzeto onemogočene.
-
S to posodobitvijo posodobitve kakovosti sistema Windows vključujejo dodatne visoko zanesljive podatke za ciljanje naprav, s čimer se povečuje pokritost naprav, ki so upravičene do samodejnega prejemanja novih potrdil za varni zagon. Naprave nova potrdila prejmejo šele, ko dokažejo dovolj signalov uspešne posodobitve ter ohranijo nadzorovano in postopno uvajanje.
-
Ta posodobitev odpravlja težavo, zaradi katere lahko naprava vstopi v obnovitev BitLocker po posodobitvah varnega zagona.
-
-
[Uporaba omrežij] Ta posodobitev izboljša zanesljivost, ko Windows uporabi stiskanje SMB namesto QUIC. Po namestitvi te posodobitve se zahteve za stiskanje SMB prek QUIC dosledneje, kar zmanjšuje verjetnost časovnih omejitev in podpira bolj nemoteno in zanesljivo delovanje.
-
[Oddaljeno namizje] Ta posodobitev izboljšuje zaščito pred napadi z lažnim predstavljanjem, ki uporabljajo datoteke oddaljenega namizja (.rdp). Ko odprete datoteko .rdp, oddaljeno namizje prikaže vse zahtevane nastavitve povezave, preden vzpostavi povezavo, pri čemer so vse nastavitve privzeto izklopljene. Enkratno varnostno opozorilo se prikaže tudi, ko datoteko .rdp prvič odprete v napravi. Če želite več informacij, glejte Razumevanje varnostnih opozoril pri odpiranju datotek oddaljenega namizja (RDP).
Če ste že namestili predhodne posodobitve, bo vaša naprava prenesla in namestila le nove posodobitve, ki so vključene v ta paket.
Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in varnostne Posodobitve za april 2026.
Komponente UI
Ta izdaja posodablja naslednje komponente UI:
|
Komponenta UI |
Različica |
|
Iskanje slik |
1.2602.1451.0 |
|
Pridobivanje vsebine |
1.2602.1451.0 |
|
Semantična analiza |
1.2602.1451.0 |
|
Model nastavitev |
1.2602.1451.0 |
Posodobitev servisnega sklada za Windows 11 (KB5088834) – 28000.1837
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite več informacij o posodobitvah SSU, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.
Znane težave v tej posodobitvi
Znaki
Po namestitvi te posodobitve varnostno opozorilo, ki se prikaže pri odpiranju datotek oddaljenega namizja (RDP), v nekaterih primerih morda ne bo prikazano pravilno.
Do te težave lahko pride, ko uporabljate več monitorjev z različnimi nastavitvami povečave zaslona (en zaslon je na primer nastavljen na 100 %, drugi pa na 125 %). V tem primeru opozorilno okno lahko prikaže prekrivajoče se besedilo ali delno skrite gumbe, zaradi česar je sporočilo težko berljivo.
Rešitev
Ta težava je odpravljena v KB5083806.
Kako pridobiti to posodobitev
Preden namestite to posodobitev
Microsoft združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte posodobitve servisnega sklada.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.
|
Na voljo |
Naslednji korak |
|
|
|
Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in Microsoft Update. |
|
Na voljo |
Naslednji korak |
|
|
Ta posodobitev se samodejno prenese in namesti iz storitve Windows Update za podjetja v skladu s konfiguriranimi pravilniki. |
|
Na voljo |
Naslednji korak |
|||||
|
|
Pred namestitvijo te posodobitve so samostojni paketi za to posodobitev na voljo na spletnem mestu kataloga Microsoft Update . Ta posodobitev KB vsebuje eno ali več datotek MSU, ki jih je treba namestiti v določenem vrstnem redu. To posodobitev lahko namestite s 1. načinom (namestitev vseh datotek MSU skupaj) ali 2. načinom (namestite vsako datoteko MSU posebej, po vrstnem redu). 1. način: Namestite vse datoteke MSU skupaj Prenesite vse datoteke MSU za KB5083768 iz Kataloga Microsoft Update in jih premaknite v isto mapo (na primer C:/Packages). Za namestitev ciljne posodobitve uporabite Deployment Image Servicing and Management (DISM.exe). DISM bo uporabil mapo, navedeno v PackagePath , za odkrivanje in namestitev ene ali več zahtevanih datotek MSU, kot je potrebno. Posodabljanje računalnika s sistemom Windows Če želite to posodobitev uveljaviti v računalniku s sistemom Windows, v katerem se izvaja, zaženite naslednji ukaz v ukaznem pozivu na skrbniški ravni:
Ali pa zaženite naslednji ukaz v pozivu lupine Windows PowerShell na skrbniški ravni:
Ali pa za namestitev ciljne posodobitve uporabite samostojni namestitveni program za Windows Update. Posodabljanje namestitvenega medija sistema Windows Če želite to posodobitev uporabiti na namestitvenem mediju sistema Windows, glejte Posodobitev namestitvenega medija sistema Windows z dinamično posodobitvijo. Opomba: Ko prenašate druge pakete dinamične posodobitve, se prepričajte, da se ujemajo z istim mesecem kot ta posodobitev KB. Če dinamična posodobitev SafeOS ali dinamična posodobitev namestitve ni na voljo za isti mesec, kot je ta posodobitev KB, uporabite najnovejšo objavljeno različico vsakega od teh paketov. Če želite dodati to posodobitev vpeti sliki, zaženite naslednji ukaz v ukaznem pozivu na skrbniški ravni:
Ali pa zaženite naslednji ukaz v pozivu lupine Windows PowerShell na skrbniški ravni:
2. način: Namestite vsako datoteko MSU posebej v vrstnem redu Prenesite in namestite vsako datoteko MSU posebej, bodisi z DISM ali samostojnim namestitvenim programom Windows Update v naslednjem vrstnem redu:
|
|
Na voljo |
Naslednji korak |
|
|
Ta posodobitev se samodejno sinhronizira s storitvami Windows Server Update Services (WSUS), če izdelke in klasifikacije konfigurirate na naslednji način: Izdelek: Windows 11 Klasifikacija: varnostne posodobitve |
Če želite odstraniti to posodobitev
Pozor: Preden se odločite odstraniti to posodobitev, glejte Razumevanje tveganj: zakaj ne smete odstraniti varnostnih posodobitev.
Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko najdete s tem ukazom: DISM /online /get-packages.
Zagon samostojnega namestitvenega programa Windows Update (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. SSU po namestitvi ne morete odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5083768 posodobitev.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5088834) – različica 28000.1837.