Microsoft vypustil augustovú kumulatívnu aktualizáciu pre Windows 10 s označením KB5120249, no dorazí len na počítače v programe ESU. Píše o tom portál Windows Latest. Skratka ESU znamená rozšírené bezpečnostné aktualizácie, teda vetvu podpory, ktorá beží až po skončení toho bežného životného cyklu systému.
Od augustovej záplaty pre Windows 11, ktorá vyšla pod označením KB5121003, sa tento balík líši publikom. Tá prvá smeruje na všetky podporované počítače, KB5120249 dostanú iba stroje zapojené do ESU. Bez toho zapojenia sa nenainštaluje ani ručne stiahnutý súbor, hoci ho Microsoft ponúka na stiahnutie verejne.
Windows 10 sa posúva na zostavu 19045.7663
Po inštalácii sa počítače s Windows 10 posunú na zostavu 19045.7663, edícia Enterprise LTSC 2021 na zostavu 19044.7663. Vizuálne sa nezmení nič. Systém je v režime rozšírenej podpory, takže nové funkcie už nedostáva, a samotná inštalácia trvá menej než päť minút.
Stiahnuť sa dá dvoma cestami. Bežná vedie cez Windows Update v Nastaveniach, v sekcii Aktualizácia a zabezpečenie, kde stačí dať vyhľadať aktualizácie. Druhou je ručný súbor .msu z katalógu aktualizácií, ktorý má menej než 1 GB. Cez Windows Update býva stiahnutie zvyčajne pod 500 MB.
V ten istý deň prišli aj ďalšie balíky. Windows 10 dostal aktualizáciu .NET Framework KB5121647, novú verziu obnovovacieho prostredia KB5120221, nástroj na odstraňovanie škodlivého softvéru KB890830 a čerstvé definície pre Windows Defender. Celá sada, ktorá vychádza v rámci pravidelného Patch Tuesday, opravuje viac než 400 bezpečnostných chýb.
Opravené zálohovanie a nové certifikáty Secure Boot
Vecné zmeny sú v balíku dve a prvá mieri na firemné počítače. Automatické zálohovanie cez Históriu súborov hlásilo pri protokole SMB neplatné prihlasovacie údaje, naplánované zálohy pre to zlyhávali a súbory sa nekopírovali. Microsoft v poznámkach k vydaniu uvádza, že táto chyba je opravená.
Druhou zmenou sú nové certifikáty Secure Boot, ktoré sa s týmto balíkom dostávajú na ďalšie počítače. Microsoft uvádza, že ich nasadzovanie bude pokračovať aj v nasledujúcich mesiacoch. Stav si viete overiť sami v aplikácii Zabezpečenie systému Windows, v položke Zabezpečenie zariadenia.
Ak tam svieti žltá výstraha, certifikáty sa pre hardvérové alebo firmvérové obmedzenie doplniť nedali. Secure Boot býva na starších počítačoch rovno vypnutý a zapína sa mimo systému, takže sa hodí vedieť, ako sa dostať do BIOSu. Je to aj dôvod, prečo taký stroj neprejde na inštalačný obraz Windows 11.
Jedna vec sa s touto aktualizáciou mylne spája. Nová aplikácia OneDrive Photos sa na počítačoch s Windows 10 objavuje cez synchronizačného klienta OneDrive, nie cez KB5120249, a Microsoft sľúbil, že sa bude dať odinštalovať samostatne. Ak vám teda pribudla, s augustovou záplatou nesúvisí.
A čo to znamená u nás? Zdroj o Slovensku nehovorí nič, takže sa z neho nedá potvrdiť ani cena v eurách, ani to, koľko počítačov u nás ešte beží na Windows 10. Isté je len to, že domáce edície Home a Pro majú rozšírené aktualizácie zadarmo.
Firiem sa to týka inak. Podpora edície Windows 10 Enterprise LTSC 2021 sa končí 27. januára 2027 a ESU pre ňu má stáť 61 amerických dolárov, pričom kúpiť sa bude dať od septembra 2026. Microsoft odporúča prechod na Windows 11 LTSC 2024, alternatívou je edícia IoT Enterprise LTSC.
Otvorená zostáva jedna vec a netýka sa balíka, ale kalendára. Podpora Windows 10 v programe ESU beží do októbra 2027 a ďalší odklad Microsoft nesľúbil. Kto na starom počítači zostáva vedome, mal by si ten termín poznačiť a priebežne si overovať, či mu bezpečnostné aktualizácie naozaj chodia.
Čo sme k téme písali
Ak vás zaujíma, ako sa taký koniec životného cyklu prejaví v praxi, v archíve nájdete zhrnutie o tom, ako prebiehal koniec podpory Windows 7, teda posledný veľký prípad toho istého druhu. Podobne dopadla aj osmička a článok o tom, ako systém sám varoval pred koncom podpory, ukazuje, akým spôsobom Microsoft o odchode systému informuje priamo na obrazovke počítača.
Praktickejšie sú návody okolo samotných záplat. Keď sa aktualizácia nepodarí, pomôže postup, ako odinštalovať aktualizáciu vo Windows 10, a to aj vtedy, keď sa systém už nespustí. Kto sa im chce vyhnúť aspoň nakrátko, nájde návod, ako ich dočasne pozastaviť. A že to niekedy treba, pripomína prípad, keď júnové záplaty pokazili tlač.
