Co přesně Microsoft ruší a proč o tom skoro nikdo neví

Microsoft 365 Apps, tedy desktopový Word, Excel, PowerPoint a další aplikace, se na počítače s Windows dostávají dvěma cestami. Standardní je technologie Click-to-Run: aplikace se stahují z portálu Microsoft 365, nainstalují se a na pozadí se samy aktualizují. Druhá cesta vedla přes Microsoft Store, kde šlo stejný balík stáhnout jako běžnou aplikaci z obchodu.

Právě tuto druhou větev Microsoft ukončuje. Dvoufázově:

• Říjen 2025 – konec nových funkcí. Tento termín už je minulostí; kdo má Store verzi, nedostává žádné funkční novinky.
• Prosinec 2026 – konec bezpečnostních aktualizací. Po tomto datu zůstane instalace bez záplat a mimo jakoukoli podporu.

Změna se přitom netýká konkrétní země ani verze Windows. Rozhodující je výhradně instalační typ. Ten vznikl často bez vědomí uživatele, například když byl Office předinstalovaný na novém notebooku a kupující ho pouze aktivoval. Podle dokumentace Microsoftu některé předinstalované produkty nevyžadovaly při aktivaci ani účet Microsoft, takže uživatel vůbec nemusel řešit, odkud a jak se mu Office do počítače dostal.

Jak za 30 sekund zjistit, jestli se vás to týká

Kontrola je rychlá. Otevřete Word nebo Excel, klikněte na Soubor → Účet (v anglické verzi Account). V pravé části okna najdete sekci Produktové informace a pod ní tlačítko About nebo O aplikaci. Klíčový je text u verze:

Pro pokročilejší ověření, typické ve firmách, Microsoft doporučuje příkaz PowerShellu Get-AppxPackage -Name Microsoft.Office.Desktop. Pokud se vrátí výsledek, Store verze je přítomná.

Přechod na Click-to-Run: bez nové licence, bez ztráty dat

Dobrá zpráva: migrace nevyžaduje nákup nové licence ani předplatného. Microsoft to uvádí ve své dokumentaci. Postup vypadá takto:

1. Uložte rozpracované dokumenty a zavřete všechny Office aplikace.
2. Přihlaste se na portál Microsoft 365 účtem, ke kterému je vaše licence nebo předplatné vázané.
3. Spusťte instalaci. Instalátor sám rozpozná typ z obchodu, odebere ho a nainstaluje Click-to-Run.

Žádný ze zdrojů Microsoftu nepopisuje ztrátu souborů jako součást procesu. Přesto je rozumné mít dokumenty synchronizované v OneDrivu nebo zálohované jinde.

Ve firemním prostředí je to ještě jednodušší. Office Deployment Tool, Intune a Configuration Manager umí instalační typ automaticky detekovat, odstranit a nahradit Click-to-Run. Řada zaměstnanců tak přechod ani nezaregistruje, protože ho vyřeší IT oddělení.

Pozor na záměnu s koncem Windows 10

Snadno se plete jedno s druhým. Windows 10 skončil s běžnou podporou 14. října 2025, ale Microsoft 365 Apps na něm dál dostávají bezpečnostní aktualizace až do 10. října 2028. Jenže to se týká Click-to-Run větve. Store instalační typ končí s bezpečnostními záplatami už v prosinci 2026, tedy téměř dva roky dříve. Kdo má Windows 10 a Store verzi Office, narazí na limit instalační větve dávno před limitem operačního systému.

Proč to Microsoft dělá právě teď

Oficiální vysvětlení zní stručně: Click-to-Run je standardní technologie pro Microsoft 365 Apps. Kontext ale napovídá víc. Microsoft do desktopových aplikací stále více integruje Copilot a cloudové funkce, které vyžadují jednotnou servisní větev, podporované účty a připojení ke cloudovým službám. Udržovat paralelní distribuční kanál přes Store v této situaci nedává smysl. Nejde o potvrzený důvod, Microsoft ho takto neprezentuje, ale sjednocení na jednu větev zapadá do směru, kterým se celý ekosystém Microsoft 365 ubírá.

Kdo si dnes ověří typ instalace a případně přejde na Click-to-Run, má problém vyřešený za pár minut. Kdo to nechá být, v prosinci 2026 zjistí, že jeho Office přestane dostávat záplaty, a to je riziko, které za pár kliknutí nestojí.

Umělá inteligence nerespektovala nastavení důvěrnosti

Problém, s nímž Microsoft tentokrát přišel, interně označený jako CW1226324, byl odhalený 21. ledna 2026. Kvůli chybě v kódu mohl Copilot načítat položky ze složek, které měly být chráněny důvěrnými štítky. I když tedy firma nastavila, že určité e-maily nesmí být sdíleny či analyzovány, AI asistent toto omezení nerespektoval a dokázal jejich obsah zahrnout do odpovědí nebo shrnutí.

Zásady DLP (Data Loss Prevention) slouží právě k ochraně citlivých dat před únikem, informuje Microsoft. Podle dostupných informací začala firma s opravou chyb CW1226324 začátkem února a situaci dále sleduje. Zároveň má kontaktovat dotčené zákazníky po úplném nasazení opravy.

Někdy tak k potížím není třeba ani zásah zvenčí. Tento incident ovlivnil důvěru uživatelů. Když firma investuje do nastavení důvěrných štítků a pravidel ochrany dat, lidé logicky čekají, že budou bez výjimek dodržována. Je třeba myslet na to, že integrace umělé inteligence do pracovních nástrojů přináší nová rizika. AI totiž pracuje s velkým objemem dat a jakákoli chyba v oprávněních může vést k nechtěnému zpřístupnění informací.

Nešťastné načasování vzhledem k zákazu Evropského parlamentu

Průšvih navíc přišel v době, kdy je to chvíli, co Evropský parlament zakázal používání některých AI nástrojů na pracovních zařízeních. Důvodem byly obavy z přenosu dat do cloudového prostředí a nedostatečné kontroly nad tím, jak jsou zpracovávána, informoval TechRadar.

Přitom dle našeho názoru musí firmy jasně vědět, kde jejich data končí a kdo k nim má přístup, byť jde „pouze“ o interního asistenta. Uživatelé by tedy měli:

• Ověřit, že mají nasazené nejnovější aktualizace Microsoft 365
• Zkontrolovat konfiguraci DLP a citlivostních štítků
• Monitorovat, jaké informace AI nástroje generují a z jakých zdrojů čerpají
• Zvážit omezení přístupu AI k určitým složkám, pokud to pracovní politika umožňuje

V tomto případě mluvíme o selhání ochranného mechanismu. Právě to může být do budoucna ještě nebezpečnější, pokud by tedy podobná chyba zůstala bez reakce firmy a opravy delší dobu.

Kybernetické nebezpečí v Microsoft Office zasahuje do kritických funkcí aplikace a potenciálně umožňuje spuštění kódu útočníky, kteří přesvědčí uživatele k otevření upraveného souboru. Dle zjištění redakce Mobify se problém týká zejména Office 2016 a 2019, zatímco novější verze Office 2021 a Microsoft 365 dostávají ochranu automaticky po restartu aplikace.

Útočníci využívají pochybení majitele zařízení

Kritická chyba v balíčku Office od společnosti Microsoft označená jako CVE-2026-21509 získala hodnocení CVSS 7,8 z 10,0, což ji řadí mezi vysoce rizikové, varuje Wikipedia. Útočník může obejít bezpečnostní mechanismy, které chrání kritické komponenty OLE a COM, čímž otevírá cestu ke spuštění vlastního kódu na napadeném zařízení.

Chyba se aktivuje tak, že oběť obdrží speciálně upravený dokument Office. Stačí otevřít soubor a útočník tak získá možnost obejít běžné bezpečnostní kontroly. Panel náhledu přitom není nijak zranitelný, což znamená, že klasické metody ochrany v podobě antivirů nemusí varovat uživatele před nebezpečím.

Tento typ slabiny poukazuje dle nás na to, že útoky stále spoléhají i na lidský faktor. Ani nejlepší antivirová ochrana totiž nedokáže plně nahradit obezřetnost uživatele při otevírání dokumentů z neověřených zdrojů.

Jaké verze Office jsou ohrožené a co dělat?

Uživatelé Office 2016 a 2019 musí nainstalovat konkrétní aktualizace:

• Office 2019 (32bitová verze) – 16.0.10417.20095
• Office 2019 (64bitová verze) – 16.0.10417.20095
• Office 2016 (32bitová verze) – 16.0.5539.1001
• Office 2016 (64bitová verze) – 16.0.5539.1001

U Office 2021 a Microsoft 365 probíhá ochrana ze strany samotného Microsoftu, jak je uvedeno na webu, a projevuje se po restartování aplikace.

Microsoft také doporučuje upravit registry Windows, které minimalizují riziko zneužití této chyby. Je třeba vytvořit nový „podklíč“ v sekci Kompatibilita COM a nastavení hodnoty DWORD s názvem „Příznaky kompatibility“ a hexadecimální hodnotou 400. Tento krok, i když je technický, výrazně snižuje šanci úspěšného útoku, radí Microsoft.

Reakce americké CISA a bezpečnostní doporučení

Vzhledem k závažnosti celého problému přidala americká Agentura pro kybernetickou bezpečnost a infrastrukturu (CISA) tuto chybu do katalogu známých zneužitých slabin (KEV) a vyzvala federální agentury, aby nainstalovaly opravy nejpozději do 16. února 2026, informoval theHackerNews.

Za nás jde o jasné varování všem firmám a institucím, že i zdánlivě bezpečné soubory Office mohou být napadeny. Ochrana tedy není v aktualizacích, ale i v omezení otevírání dokumentů z nedůvěryhodných e-mailů, využívání bezpečnostních režimů Office a školení zaměstnanců v oblasti kybernetické bezpečnosti.

Podvodné kampaně mířící na uživatele Microsoft 365 se změnily. Nejde o klasické falešné přihlašovací stránky, ale o rafinovaný trik, který zneužívá legitimní přihlašovací procesy Microsoftu, jak si redakce Mobify všimla. Je jasné, že cílem je převzetí celého účtu, a to včetně e-mailů, souborů a soukromé komunikace s dalšími lidmi.

Útočník potřebuje jen zadání přístupového klíče

Útočníci, napojení na Rusko, se vydávají za důvěryhodné osoby, kupříkladu kolegy, výzkumníky nebo úředníky. Pošlou e-mail z reálně existující, už dříve kompromitované adresy, což velice podporuje jejich důvěryhodnost. Zpráva od nich většinou odkazuje na údajný dokument v OneDrive nebo na přípravu k údajné on-line schůzce.

Po kliknutí ale uživatel není přesměrovaný na falešný web, ale na oficiální přihlašovací stránku Microsoftu. To zní možná zvláštně, ale klíčový moment nastává ve chvíli, kdy je uživatel vyzván k zadání tzv. ověřovacího kódu zařízení (device code). Jde o legitimní metodu přihlášení, běžně používanou například u chytrých televizí nebo aplikací bez klávesnice, vysvětluje theHackerNews.

Zadáním kódu ale uživatel nevědomky schválí přístup útočníkovi, který si okamžitě vygeneruje přístupový token, tzv. digitální klíč. Ten mu umožní plný přístup k účtu, kolikrát i bez toho, aby musel zadávat heslo nebo další ověření.

Oběti útoku si často ničeho nevšimnou

Z pohledu uživatele proběhne všechno „čistě“. Neobjeví se chybová hláška, účet funguje dál a žádné podezřelé přihlášení nemusí být na první pohled viditelné. Útočník mezitím čte e-maily, stahuje soubory, nastavuje přeposílání pošty, nebo si vytváří nové přístupy.

Primárním cílem jsou instituce pracující s citlivými informacemi, třeba státní správa, energetika, univerzity a další. To ale ještě neznamená, že běžní uživatelé jsou v bezpečí. Jakmile se tato technika víc rozšíří, může zasáhnout kohokoliv, kdo používá Microsoft 365, tedy miliardy lidí po celém světě.

Základní obranou je omezit nebo úplně zakázat přihlašování pomocí kódu zařízení, pokud ho nutně nepotřebujete. Firmy by měly využívat podmíněný přístup (nastavení, které dovolí přihlášení jen za určitých podmínek, např. z konkrétní země nebo zařízení, vysvětluje Microsoft). Jednotlivci by si měli všímat neobvyklých výzev k přihlášení a nikdy nezadávat kód, pokud přesně nevědí, proč je vyžadován.

V Česku stále dost lidí funguje na PC s Windows 10. Dle posledního průzkumu společnosti ESET to k říjnu 2025 bylo 33 % uživatelů. Redakce Mobify už jednou varovala, že bez pravidelných aktualizací se i běžné aplikace mohou proměnit v pozvánku pro hackery, kteří tak získají přístup k dokumentům, e-mailům, nebo dokonce bankovním účtům.

Konec podpory představuje pro lidi katastrofu

Balíčky Microsoft Office 2016 a 2019 i Windows 10 přestaly od letošního října dostávat bezpečnostní a technické aktualizace, jak informoval Microsoft. A sice uživatelé dostali možnost ještě na 1 rok podporu zdarma prodloužit, ale ne každý toho využil.

To znamená, že jakýkoli nový problém ohledně bezpečnosti, ať už jde o chybu v systému, slabinu v prohlížeči, nebo třeba aplikaci, zůstane zkrátka bez oprav. A útočníci mohou snadno tyto staré mezery v systému využít.

Prezident Nadace Secure Resilient Future Foundation (SRFF), Paul Roberts, pro organizaci US PIRG ještě před 14. říjnem, kdy podpora skončila, řekl: „Ransomwarové gangy a další útočníci si budou s radostí mnout ruce při vyhlídce milionů neopravených slabin… Microsoft by měl přehodnotit své rozhodnutí ukončit podporu pro Windows 10 a upřednostnit veřejné zdraví a bezpečnost.“

Jak velká je skupina ohrožených v ČR a celosvětově

Jak uvedl ESET, v říjnu 2025 stále Windows 10 používala třetina českých uživatelů. Globálně pak data Statcounter ukazují, že celosvětově to v listopadu bylo stále 42,7 % systémů, které jsou zkrátka bez podpory, jde tedy o milióny počítačů. Patříte-li mezi ně a nezačnete myslet na aktualizaci, nejste sice výjimkou, ale patříte do skupiny, na které útočníci cílí.

Pokud bystě přece jen rádi něco změnili, můžete podniknout několik kroků, kterými si zajistíte větší bezpečí:

• Okamžitě upgradujte – pokud váš počítač splňuje veškeré podmínky, přeinstalujte na Windows 11. Pokud ne, zvažte koupi nového zařízení.
• Uvažujte nad přechodem na novější Office či jiný software – staré balíky Office už nejsou bezpečné.
• Aktivujte automatické aktualizace a zabezpečení – antivirus, firewall, pravidelné zálohování.
• Opatrnost při otevírání souborů z e-mailů a internetu – dříve běžné dokumenty mohou skrývat malware.
• Pravidelná kontrola bankovních účtů a hesel, dvoufázové ověřování – i když dorazí „z ničeho nic“.

Konec podpory Windows 10 a starých verzí Office je skutečná bezpečnostní zkouška pro statisíce, možná miliony uživatelů v České republice. Pokud neuděláte nic teď, vystavujete svá data i peníze riziku. Přechod na novější systém a zodpovědný přístup k digitální bezpečnosti je v tomto kontextu mnohem víc než doporučení, je to nutnost.

V Česku běží stále velké množství počítačů na zastaralých verzích Windows 10, o čemž redakce Mobify psala. Spolu s ním používají lidé i, nyní už zastaralé, aplikace z balíčku Office 2016 a 2019, přestože od poloviny října přestaly být jakkoliv opravovány, což znamená, že každá nově odhalená slabina je pro hackery jako pozvánka.

Ne všichni lidé si podporu prodloužili a teď riskují

Když software doslouží, neznamená to, že přestane fungovat. Jenže to nejhorší se děje na pozadí, jelikož vývojáři už nevydávají bezpečnostní aktualizace. Každý nově objevený problém se tak stává veřejnou informací, kterou lze snadno zneužít. Přesně to se týká Windows 10 a s ním i balíčku aplikaci Office.

A sice sám Microsoft uvedl, že si podporu Windows 10 může každý uživatel zdarma až o 1 rok prodloužit, nevyužil této možnosti každý, a tak je v Česku stále mnoho počítačů, které běží na starém softwaru, a to bez jakékoli ochrany. Situace se pro majitele takovým zařízení stává kritickou, obzvláště v případě, že je používají pro práci, správu peněz i komunikaci.

Aplikace užívané na denní bázi jsou v ohrožení

Office 2016 a 2019 obsahují dohromady 16 programů, které jsou dnes už zcela bez ochranných záplat, například Word, Excel, Outlook, OneNote nebo PowerPoint. Tyto aplikace mají uživatelé rádi a častokrát je používají na denní bázi, jenže zároveň jsou oblíbenou vstupní branou pro hackery, protože:

1. Běžně přijímají externí soubory, u nichž už systém neověřuje nové typy malwaru
2. Umožňují propojení s e-maily, odkud se útočníci snadno dostanou do celého PC
3. Desítky starších slabin jsou veřejně známé, protože je Microsoft už neopravuje

Redakce Mobify musí upozornit na to, že české prostředí je celkově ideální terč. Velká část útoků spoléhá na automatizované skenery, které aktivně vyhledávají staré Windows bez aktualizací. Pokud počítač patří někomu, kdo se přes něj třeba přihlašuje do bankovnictví, k vykradení účtu se následně hackeři dostanou během pár minut, varuje theSun.

Naše doporučení, co určitě udělat

Pro minimalizování rizika může pomoci několik bodů. Jste-li tedy majiteli stále ještě Windows 10, a to bez prodloužené podpory, považujeme za nutné:

1. Upgradovat Windows 10 na Windows 11, nebo alespoň používat verzi, která ještě dostává bezpečnostní záplaty.
2. Přejít na podporovaný balík Office, ideálně Microsoft 365, ten se aktualizuje průběžně.
3. Aktivovat automatické aktualizace softwaru, nejen Windows.
4. Nespouštět staré soubory z neznámých zdrojů, zejména jde-li o dokumenty Office.
5. Zálohovat data, protože staré systémy jsou častým cílem ransomwaru.

Riziko v ČR se v následujících měsících dle našeho názoru ještě zvýší. Útočníci totiž moc dobře vědí, že konec Windows 10 zasáhl obrovskou skupinu uživatelů, kteří budou přechod odkládat na co nejpozději, zkrátka třeba jen proto, že jsou zvyklí.

Zastaralý software není problém jenom z hlediska komfortu. Je to podobné, jako kdybyste zamkli dům, ale nechali v něm otevřené okno. Můžete mít pocit, že „se nic neděje“, ale realita je prostě jiná. Tisíce útočníků po celém světě aktivně hledají právě tyto mezírky, které nakonec stojí třeba ten vykradený účet.

Zakoupit si něco výrazně levněji oproti běžné ceně, je bezpochyby pro mnohé lákavé, a nejinak je tomu v případě licence na některé programy pro počítač, jako třeba MS Office pro Windows 10. Ten podvodníci prodávají v Americe za mnohem méně (ačkoliv na to můžete narazit i v ČR), a jak se ukazuje, důvodem není pomoci nebo vydělat na samotných kopiích, byť i z těch něco kápne, ale na následující „pomoci“. Redakce Mobify zdůrazňuje, abyste byli při výběru opatrní a nejlépe se drželi licencovaných programů a aplikací.

Levná kopie chodí lidem fyzicky poštou

V rychlosti jsem se podíval, kolik stojí licence kancelářského balíčku Office Professional Plus, a jenom u nás za ni dáte několik tisíc korun, v Americe 250 dolarů (asi 5 300 Kč). Není proto divu, že když ji někdo může získat například za 1/5 ceny, využije toho. HindustanTimes však popisuje, že osobě, která si kopii programu objedná, může dorazit fyzicky poštou jako běžná zásilka.

Ta obsahuje flash disk, na němž je nahraný kancelářský balíček, a přiložen je i licenční kód. Jakmile přitom uživatel připojí nosič k počítači, vyskočí mu upozornění, že zařízení obsahuje škodlivý virus. „Naštěstí“ ale balíček obsahuje také číslo na falešnou podporu Microsoftu, na níž se člověk dozví, že mu za poplatek pomůže tento problém vyřešit.

Vynucený poplatek za zbytečnou práci

Když uživatel souhlasí s pomocí, musí onomu falešnému pracovníkovi umožnit vzdálenou správu počítače, a ten údajný virus odstraní. Více informací k tomu bohužel není, takže jsem nezjistil, zda už pomoc někdo odmítl a virus mu pak v počítači dělal neplechu, nebo jestli šlo pouze o trik, jak donutit danou osobu, aby zavolala na falešnou zákaznickou linku, aniž by se jinak něco stalo.

Nikde jsem ani nenašel, jak vysoký poplatek je nutné za odstranění údajného viru uhradit. Redakce Mobify zjistila, že společnost Microsoft o problému ví a důrazně varuje, aby lidé nekupovali žádné nelegální kopie, a už vůbec nevyužívali nic, co jim dorazí v pochybném balíčku. Už jenom proto, že může být virus skutečný, a k jeho přenosu opravdu stačí jenom připojení nosiče do USB.

Ačkoliv byly tyto případy zaznamenány hlavně v Americe, není vyloučeno, že k nim nemůže dojít také v jiných zemích. Podvodníci se ostatně mezi sebou inspirují a některé zločinecké organizace působí napříč kontinenty, a mnohdy i po celém světě. Dávejte si proto pozor a nepouštějte se do ničeho, co je mimo pravidla (ale samozřejmě je to každého věc).