Co přesně KB5121767 opravuje

Celý problém začal 23. června 2026, kdy Microsoft v rámci preview aktualizace KB5095093 zavedl nové rozhraní Windows USB-C Connection Manager. To se dostalo do konfliktu s ovladačem Intel Innovation Platform Framework (IPF) Processor Participant, který používá řada notebooků a desktopů Dell. Výsledek? Žlutý vykřičník u ovladače ve Správci zařízení, výkonové anomálie a změny v energetickém chování systému.

Když 14. července přišla pravidelná bezpečnostní aktualizace KB5101650, Microsoft na části zařízení Dell její instalaci rovnou zablokoval, protože by problém mohla prohloubit. O čtyři dny později, 18. července, vydal mimopásmovou opravu KB5121767, která konflikt řeší.

Podle článku podpory Dellu se problém týká desítek modelů napříč řadami Alienware, XPS, Latitude, Inspiron, OptiPlex, Precision i Vostro. Nejde tedy o několik okrajových konfigurací, uvnitř ekosystému Dell jde o masivní zásah. Ale pořád jen uvnitř ekosystému Dell.

Přepínač, který z vás dělá testovacího králíka

Klíčem k celému problému je jeden nenápadný přepínač v nastavení Windows 11. Najdete ho v cestě Start → Nastavení → Windows Update přímo na hlavní stránce. Jmenuje se „Získávat nejnovější aktualizace, jakmile budou k dispozici“ a na první pohled zní neškodně. Kdo by nechtěl mít systém aktuální?

Realita je ale jiná. Zapnutím přepínače se vaše zařízení přesune do kanálu přednostního příjmu, kde dostáváte:

• nepovinné bezpečnostní i nebezpečnostní opravy,
• nové funkce a vylepšení ještě před širokou distribucí,
• konfigurační aktualizace a průběžně zaváděné změny,
• mimopásmové záplaty typu KB5121767, i když vaše zařízení vůbec není dotčené problémem, který řeší.

Microsoft v dokumentaci přepínače uvádí, že po zapnutí patříte „mezi první, kdo dostávají nejnovější nepovinné aktualizace“. Jinými slovy, z běžného uživatele se stává něco jako předběžný tester. A přepínač zůstává zapnutý, dokud ho sami nevypnete. Žádné automatické vypršení, žádné pravidelné připomenutí.

Podle nás je to nejproblematičtější aspekt celé situace. Přepínač neslibuje, že vám přistane oprava ovladače pro hardware, který nemáte. Ale přesně to se v tomto případě stalo.

Vypnutí přepínače vás o nic důležitého nepřipraví

Nejčastější obava zní: přijdu vypnutím o důležité bezpečnostní záplaty? Ne. Microsoft výslovně uvádí, že pravidelné bezpečnostní aktualizace, tedy měsíční, povinné a kritické opravy, chodí bez ohledu na polohu přepínače. Ať je zapnutý, nebo vypnutý, bezpečnostní záplaty dostáváte standardně.

Postup pro vypnutí je triviální:

• Otevřete Start a klikněte na Nastavení.
• Přejděte do sekce Windows Update.
• Najděte přepínač „Získávat nejnovější aktualizace, jakmile budou k dispozici“.
• Přepněte ho do polohy Vypnuto.

Volitelně se podívejte do Historie aktualizací ve stejné sekci. Uvidíte, co všechno se vám mezitím nainstalovalo. Pokud už KB5121767 na vašem počítači jiné značky je, nemusíte nic řešit. Microsoft sám uvádí, že pokud zařízení není dotčené původním problémem, „není třeba nic dělat“. Záplata sama o sobě žádné nové známé potíže nezpůsobuje.

Není to poprvé a nebude to naposledy

Kdo si myslí, že jde o jednorázový výstřelek kolem Dellu, mýlí se. Stejnou logiku automatického doručení mimopásmové aktualizace při zapnutém přepínači Microsoft použil už minimálně u KB5078127 z 24. ledna 2026. Tehdy to jen nevzbudilo takovou pozornost, protože nešlo o opravu vázanou na tak úzkou skupinu hardwaru jedné značky.

Červencový případ je výjimečný právě tím rozporem v dokumentaci. Na jedné straně „doporučeno jen pro dotčená zařízení“. Na druhé straně „automaticky doručeno při zapnutém přepínači“. Microsoft veřejně nevysvětlil, proč nabídková logika nefiltruje podle skutečného hardwaru. Chování potvrzuje, ale důvod neuvádí.

Dá se čekat, že s každou další mimopásmovou záplatou se scénář zopakuje. Pokud nechcete být tím, kdo dostává opravy cizích problémů dřív, než je sám potřebuje, přepínač vypněte. Zabere to pět sekund a o jedinou podstatnou aktualizaci nepřijdete.

Dell: služba na „opravu“ systému ho rozbije

První veřejné hlášení se objevilo už 10. května 2026 na komunitním fóru Dellu. Uživatel XPS 15 9530 přiložil minidump, ve kterém jako kritický proces figuroval DellSupportAssistRemediationService.exe. Chybový kód: CRITICAL_PROCESS_DIED. Klasická modrá smrt, po které se počítač restartuje. Protože se problémová služba po startu systému znovu spustí, dochází k opakovaným pádům.

Dell problém oficiálně potvrdil a ve znalostní bázi jasně pojmenoval viníka: Dell SupportAssist Remediation (případně Alienware SupportAssist Remediation) ve verzi 5.5.16.0. Nejde přitom o hlavní aplikaci SupportAssist, kterou většina uživatelů Dellu zná, ale o samostatnou službu běžící na pozadí, navázanou na OS Recovery Tools. Paradox je zřejmý: nástroj určený k obnově systému ho místo toho může uvést do nekonečné smyčky pádů.

Oprava existuje a je poměrně přímočará. Stačí aktualizovat SupportAssist OS Recovery Tools na verzi 5.5.16.1 nebo novější přes Dell SupportAssist či Dell Command Update. V prvních dnech Dell doporučoval i dočasnou odinstalaci problematické komponenty. Není to přitom poprvé: Dell má ve své znalostní bázi i starší incidenty s BSOD po aktualizaci SupportAssist for Home PCs v4.6.2/v4.6.3, tehdy kvůli konfliktu s ovladačem Realtek Audio.

HP: smyčka BitLockeru po aktualizaci BIOSu

Problém u HP vypadá navenek jinak, ale je stejně nepříjemný – a pro běžného uživatele často ještě závažnější. Počítač po aktualizaci BIOSu z počátku dubna 2026 nezobrazí přihlašovací obrazovku Windows, ale rovnou výzvu k obnovení BitLockeru. Uživatel zadá 48místný obnovovací klíč, systém naběhne. Jenže při dalším restartu je klíč znovu vyžadován. A situace se opakuje.

Kořen problému souvisí s přechodem na nové certifikáty Secure Boot řady 2023. Microsoft od roku 2024 postupně zavádí Windows UEFI CA 2023, nový certifikát v databázi Secure Boot, který nahrazuje starší řetězec z roku 2011 s plánovanou expirací kolem roku 2026. HP v rámci dubnových BIOSů 2026 umožnilo správu těchto certifikátů přímo ve firmwaru. U části zařízení ale nasazení selhalo: v systému zůstává stav UEFICA2023Status jako „In Progress“ a UEFICA2023Error je nenulový. Certifikáty se tedy neaplikují správně, dojde ke změně důvěryhodného boot řetězce a BitLocker to vyhodnotí jako bezpečnostní incident.

Důležité upřesnění: Microsoft ve svém dubnovém updatu KB5083631 popisuje scénář s BitLocker recovery po změnách Secure Boot, ten se ale týká specifických konfigurací a obvykle vyvolá jednorázovou výzvu. Opakovaná smyčka, jaká se objevuje u HP, je odlišný problém a souvisí s implementací BIOSu a firmware HP, nikoliv přímo s Windows.

Podle dokumentace HP jsou zasaženy komerční notebooky, desktopy a pracovní stanice s Windows 11 ve verzích 23H2, 24H2 nebo 25H2. Spotřebitelské řady jako Pavilion nebo Envy HP do tohoto scénáře typicky nespadají.

Jak za půl minuty poznáte, který problém řešíte

Rozlišení je jednoduché a stačí k němu jediný pohled na obrazovku:

• Vidíte klasickou modrou obrazovku smrti (BSOD) s chybovým kódem a počítač se restartuje během běžného používání Windows? Jde pravděpodobně o problém Dellu. Ověřte v Nastavení → Aplikace → Nainstalované aplikace, zda máte Dell SupportAssist Remediation 5.5.16.0. Pokud ano, aktualizujte na 5.5.16.1 nebo novější.
• Počítač se po restartu vůbec nedostane do Windows a místo toho zobrazí obrazovku obnovy BitLockeru s požadavkem na 48místný klíč, který se po zadání při dalším startu opakuje? Jde o problém HP. Potřebujete obnovovací klíč BitLockeru (v účtu Microsoft, pracovním účtu, na výtisku nebo USB), následně vstoupit do BIOSu přes F10 → Security → Secure Boot Configuration a postupovat podle doporučení HP.

Pokud klíč BitLockeru nemáte a nelze ho dohledat, Microsoft uvádí, že jej nelze obnovit. Zbývá reset zařízení se ztrátou dat.

Proč se to děje a co to říká o stavu PC

Ani Dell, ani HP nezveřejnily detailní technický rozbor toho, jak přesně chyba vznikla. Dell problém přiznal, vydal opravu a tím jej uzavřel. HP nabídlo manuální postupy řešení, ale detailní příčina na úrovni firmware zůstává veřejně nedostatečně vysvětlená.

Oba incidenty ale ukazují širší trend: výrobci stále více zasahují do vrstev, které byly dříve doménou operačního systému – služby obnovy, Secure Boot, BitLocker správa přímo ve firmwaru. Microsoft ve své dokumentaci k přechodu na certifikáty 2023 doporučuje opatrný postup, pilotní nasazení a důslednou kontrolu konfigurací. Už to samo o sobě ukazuje, jak citlivý je celý ekosystém na kombinaci hardwaru, firmware a nastavení.

Pro české uživatele funguje technická podpora Dell ČR na lince 225 772 727 (Po–Pá 8:00–18:00) s možností identifikace přes servisní štítek. HP ČR poskytuje podporu přes svůj oficiální kontaktní portál.

Kdy je bezpečné aktualizovat

U Dellu je situace relativně jednoduchá: pokud máte verzi 5.5.16.1 nebo novější, problém je vyřešen a aktualizace Windows již nezpůsobí potíže. U HP komerčních zařízení je vhodné postupovat opatrněji: nejprve ověřit kompatibilitu BIOSu s přechodem na Secure Boot certifikáty 2023 a až poté provádět širší aktualizace systému. HP zároveň doporučuje na některých konfiguracích ponechat volby související se staršími certifikáty vypnuté, pokud nejsou explicitně vyžadovány.

Oba případy připomínají jednu věc: modrá obrazovka smrti nebo BitLocker recovery nemusí znamenat chybu Windows. Často jde o důsledek toho, že firmware nebo doprovodný OEM software není dostatečně otestovaný pro konkrétní kombinaci změn.