Windows 10 KB5087544 Aktualizace vydána: Komplexní přehled

Aktualizace Windows 10 KB5087544 je nyní dostupná jako součást květnového Patch Tuesday společnosti Microsoft pro rok 2026. Tato povinná aktualizace se automaticky stáhne, pokud máte předplacenou službu ESU (Rozšířená bezpečnostní aktualizace). Microsoft rovněž poskytl přímé odkazy ke stažení offline instalátorů KB5087544 (.msu), avšak k jejich funkčnosti je vyžadováno aktivní předplatné ESU.

Pokud jste dosud nezkontrolovali dostupné aktualizace, tato oprava je označena jako "Kumulativní aktualizace 2026-05 pro Windows 10 Verze 22H2 pro systémy založené na x64 (KB5087544)."

Během našich testů jsme na Windows Latest zjistili, že stažení a instalace KB5087544 trvá méně než pět minut. Po instalaci je operační systém aktualizován na Windows 10 Build 19045.7291.

Jak stáhnout Windows 10 KB5087544

Přímé odkazy ke stažení Windows 10 KB5087544 jsou dostupné pro systémy 64bitové a ARM64 prostřednictvím katalogu Microsoft Update. Ve většině případů se však doporučuje použít funkci Windows Update. Pokud Windows Update selže, můžete zkusit stáhnout aktualizaci ručně z katalogu.

Chcete-li nainstalovat květnovou aktualizaci 2026, přejděte na Nastavení > Aktualizace a zabezpečení > Windows Update.

Co je nového ve Windows 10 Build 19045.7291?

Květnová aktualizace 2026 zavádí několik klíčových funkcí a vylepšení, včetně:

• Aktualizace certifikátů Secure Boot: Microsoft zavádí nové certifikáty Secure Boot postupným a kontrolovaným způsobem. Zařízení obdrží tyto certifikáty pouze po splnění specifických kritérií, která zajistí stabilitu aktualizace. To je zásadní, protože staré certifikáty vyprší v červnu 2026.
• Stav Secure Boot v aplikaci Windows Security: Stav Secure Boot je nyní dynamicky zobrazen v aplikaci Windows Security. Přejděte na Bezpečnost zařízení a sjeďte dolů do sekce Secure Boot, kde zjistíte aktuální stav.

Stav Secure Boot je zobrazen pomocí následujících ikon:

1. Zelená ikona: Označuje, že Secure Boot je aktuální a není třeba žádné akce.
2. Žlutá ikona: Naznačuje, že zařízení nemohlo přijmout automatické certifikáty Secure Boot, pravděpodobně kvůli problémům s hardwarem nebo firmwarem. Uživatelům se doporučuje kontaktovat svého OEM.
3. Červená ikona: Znamená, že zařízení nemůže přijmout potřebné aktualizace pro Secure Boot. Uživatelé musí přijmout rizika nebo podniknout nápravná opatření.

Stojí za zmínku, že problémy s aktualizacemi Secure Boot nejsou neobvyklé. Windows Latest zjistil, že tisíce PC zažívají selhání aktualizace Secure Boot, často kvůli dlouhodobým nedostatkům firmwaru. Mnoho OEM výrobců, zejména u cenově dostupných zařízení, poskytuje nedostatečnou podporu firmwaru, což činí selhání Secure Boot systémovým problémem.

Další opravy a vylepšení

• Oprava vizuální chyby vzdálené plochy: Byla opravena chyba, kdy se bezpečnostní dialogové okno připojení k Vzdálené ploše zobrazovalo zkresleně na vícemonitorových sestavách s odlišnými nastaveními měřítka zobrazení. Tato chyba byla zavedena v dubnové aktualizaci 2026 (KB5082200) a nyní je opravena.
• Úprava časového pásma pro Egypt: Systém byl aktualizován tak, aby odrážel změnu pravidel letního času v Egyptské arabské republice od roku 2023.

Známé problémy s Windows 10 KB5087544

Microsoft uznal významný problém, který ovlivňuje podnikové uživatele. Zařízení s neaktuální konfigurací zásad BitLocker Group Policy mohou při prvním restartu po instalaci této aktualizace vyžadovat zadání obnovovacího klíče BitLocker. Tento problém nastává za specifických podmínek a jedná se o jednorázový výskyt. Další restarty tento požadavek nevyvolají.

Chcete-li tomuto problému předejít, mohou IT administrátoři dočasně nastavit zásadu "Konfigurace validačního profilu platformy TPM pro nativní UEFI konfigurace firmwaru" na "Nekonfigurováno" před nasazením aktualizace.

Aktualizace Servicing Stack a nasazení

V rámci standardní praxe společnost Microsoft zahrnula do této kumulativní aktualizace nejnovější aktualizaci Servicing Stack (SSU KB5084130, verze 19041.7183). Tato SSU zlepšuje logiku používanou k ověření, zda je zařízení hostováno na platformě Azure. Používá aktualizovaný řetězec certifikátů pro ověření, čímž zajišťuje, že zařízení hostovaná na Azure mohou úspěšně stahovat a instalovat budoucí aktualizace certifikátů.

Co Windows 11?

Pokud jste již aktualizovali na Windows 11, společnost Microsoft rovněž vydala významnou aktualizaci pro novější zařízení. Tato aktualizace zavádí nové funkce, jako je režim Xbox na celou obrazovku, opravy vizuálních chyb v tmavém režimu v Průzkumníku souborů a významné optimalizace výkonu. Další podrobnosti naleznete v našem květnovém přehledu Patch Tuesday pro Windows 11.