Para obter informações sobre a terminologia de atualização do Windows, consulte tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para encontrar uma visão geral do Windows Server 2025, consulte sua página de histórico de atualizações.
Siga @WindowsUpdate para saber quando novo conteúdo é publicado na dashboard de integridade da versão do Windows.
Log de mudanças
| Data da alteração | Alterar descrição |
|---|---|
| 1º de junho de 2026 | Corrigida a cadeia de caracteres de atualização x64 .msu na guia Catálogo para KB5055523 (esta atualização) |
| 30 de setembro de 2025 | Atualização: A correção está incluída na atualização de segurança de abril de 2025 (KB5055523). [Atuação] Corrigido: após instalar a atualização de segurança do Windows (KB5051987), lançada em 11 de fevereiro de 2025, e atualizações posteriores, em dispositivos Windows Server 2025, o serviço SQL Server Launchpad pode não ser iniciado se SQL Server Machine Learning Services estiver instalado. |
| 9 de maio de 2025 | Atualização: A correção está incluída na atualização de segurança de abril de 2025 (KB5055523). [Autenticação Kerberos] Mudança de comportamento: Adiciona proteções para uma vulnerabilidade que ocorre quando uma autoridade de certificação faz parte do repositório raiz do Windows, mas não do repositório NTAuth. Essa alteração habilitada por padrão pode fazer com que os eventos da ID do Evento: 45 sejam registrados no controlador de domínio. Para obter mais informações, consulte KB5057784 e CVE-2025-26647. |
Melhorias
Esta atualização de segurança inclui melhorias de qualidade. O resumo a seguir descreve os principais problemas resolvidos pela atualização de KB depois de instalá-la. Além disso, estão incluídos novos recursos disponíveis. O texto em negrito entre colchetes indica o item ou a área da alteração.
[IFilters] Novo! O Windows Search executa IFilters em LPAC (Less Privileged App Containers). Os LPACs são como contêineres de aplicativo, mas minimizam as permissões por padrão. Os processos em execução nos LPACs acessam apenas os recursos necessários e não têm acesso a dados e componentes confidenciais do sistema. Isso reduz os danos de um processo comprometido.
[Editor de Método de Entrada (IME)] Novo! Depois de instalar essa atualização, a barra de ferramentas IME ficará oculta quando os aplicativos estiverem no modo de tela inteira. Isso só ocorre quando a barra de ferramentas do IME está ativa e você digita caracteres chineses ou japoneses,
[Narrador]Novo! O modo de verificação do Narrador agora inclui novas funções. Ignorar links anteriores (N) permite navegar diretamente para o texto após um link, útil para emails longos, artigos ou páginas wiki. Ir para listas (L) acessa rapidamente listas em páginas da Web ou documentos. Para usar esses recursos, ative o Narrador (tecla + do logotipo do WindowsCtrl + Enter) e ative o modo de digitalização com abarra de espaçoCaps Lock + . O modo de verificação geralmente está ativado por padrão na maioria das páginas da Web.
[Gerenciador de Tarefas]
- Novo! As caixas de diálogo Desconectar e Logoff agora dão suporte ao modo escuro e dimensionamento de texto.
- Novo! A seção Desempenho agora mostra o tipo de cada disco.
- Corrigido: Ao selecionar Ocultar automaticamente a barra de tarefas, a caixa de pesquisa aparece como um ícone em vez de uma caixa de pesquisa.
- Corrigido: A página Usuários pode fazer com que o Gerenciador de Tarefas pare de responder quando você usa o teclado.
[Autenticação] Essa atualização resolve um problema que afeta a rotação de senha do computador no caminho PKNIT (certificado do Gerenciador de Atualização de Identidade/Criptografia de Chave Pública para Autenticação Inicial). Esse problema ocorreu particularmente quando o Kerberos foi usado e o Credential Guard estava habilitado, potencialmente causando problemas de autenticação do usuário. O recurso Contas de Máquina no Credential Guard, que depende da rotação de senha via Kerberos, também foi desabilitado até que uma correção permanente seja disponibilizada.
[Horário de verão (DST)] Atualização para a região de Aysén, no Chile, para dar suporte à ordem de alteração do horário de verão do governo em 2025. Para obter mais informações sobre alterações no horário de verão, consulte o Blog sobre horário de verão & fuso horário.
[Gerenciamento e Manutenção de Imagens de Implantação (DISM)] Corrigido: A tarefa StartComponentCleanup não funciona corretamente. Ele para em 71% e mostra o erro 6842.
[Arquivos JPG] Corrigido: Não é possível usar uma API para encontrar informações de rotação.
[Atuação] Corrigido: após instalar a atualização de segurança do Windows (KB5051987), lançada em 11 de fevereiro de 2025, e atualizações posteriores, em dispositivos Windows Server 2025, o serviço SQL Server Launchpad pode não ser iniciado se SQL Server Machine Learning Services estiver instalado.
[PowerShell] Corrigido: O comando Get-WindowsCapability às vezes para de responder. Em seguida, você deve reiniciar o computador.
[Área de Trabalho Remota] Corrigido: Essa atualização resolve um problema em que as sessões da Área de Trabalho Remota congelavam logo após a conexão. Com esse problema, a entrada do mouse e do teclado deixou de responder dentro da sessão, exigindo que você se desconectasse e se reconectasse.
[Subsistema do Windows para Linux (WSL)] Corrigido: Ele para de funcionar e não inicia.
[Windows Update] Corrigido: ao instalar uma atualização, você pode obter 0x800f0905 de erro.
[Cópia do Windows] Corrigido: Essa atualização resolve um vazamento de memória que pode ocorrer durante as operações de cópia do Windows.
[Segurança do SO] Depois de instalar esta atualização ou uma atualização posterior do Windows, uma nova pasta %systemdrive%\inetpub será criada em seu dispositivo. Esta pasta não deve ser excluída, independentemente de o IIS (Serviços de Informações da Internet) estar habilitado no dispositivo de destino. Esse comportamento faz parte das alterações que aumentam a proteção e não requer nenhuma ação dos administradores de TI e dos usuários finais. Para obter mais informações, consulte CVE-2025-21204.
[Autenticação Kerberos] Mudança de comportamento: Adiciona proteções para uma vulnerabilidade que ocorre quando uma autoridade de certificação faz parte do repositório raiz do Windows, mas não do repositório NTAuth. Essa alteração habilitada por padrão pode fazer com que os eventos da ID do Evento: 45 sejam registrados no controlador de domínio. Para obter mais informações, consulte KB5057784 e CVE-2025-26647.
[Windows Hello] Depois de instalar esta atualização ou uma atualização posterior do Windows, para segurança aprimorada, o reconhecimento facial do Windows Hello requer câmeras coloridas para ver um rosto visível ao entrar. Para obter mais informações, consulte CVE-2025-26644.
Se você instalou atualizações anteriores, o dispositivo baixará e instalará apenas as novas atualizações contidas nesse pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e as Atualizações de Segurança de abril de 2025.
Atualização da pilha de manutenção do Windows Server 2025 (KB5058538) - 26100.3764
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações da pilha de manutenção.
Problemas conhecidos nesta atualização
Citrix
Sintomas
Dispositivos que têm determinados componentes da Citrix instalados podem não conseguir concluir a instalação da atualização de segurança do Windows de janeiro de 2025. Esse problema foi observado em dispositivos com o Citrix Session Recording Agent (SRA) versão 2411. A versão 2411 desse aplicativo foi lançada em dezembro de 2024.
Os dispositivos afetados podem inicialmente baixar e aplicar a atualização de segurança do Windows de janeiro de 2025 corretamente, como por meio da página Windows Update em Configurações. No entanto, ao reiniciar o dispositivo para concluir a instalação da atualização, uma mensagem de erro com texto semelhante a "Algo não saiu como planejado. Não se preocupe – desfazendo alterações" será exibido. O dispositivo reverterá para as atualizações do Windows anteriormente presentes no dispositivo.
Esse problema provavelmente afeta um número limitado de organizações, pois a versão 2411 do aplicativo SRA é uma nova versão. Não se espera que usuários domésticos sejam afetados por esse problema.
Solução alternativa
O problema foi resolvido no Citrix Session Recording Agent versão 2503, lançado em 28 de abril de 2025, e em versões mais recentes.
Para obter detalhes, consulte a documentação fornecida pela Citrix em "Falha/reversão da atualização de segurança de janeiro da Microsoft em um computador com o Session Recording Agent 2411".
Área de trabalho remota
Sintomas
Após instalar a atualização de segurança de fevereiro de 2025 (KB5051987), lançada em 11 de fevereiro de 2025, e atualizações posteriores, em dispositivos Windows Server 2025, você pode enfrentar sessões de área de trabalho remota congelando logo após a conexão. Quando esse problema ocorre, a entrada do mouse e do teclado deixa de responder dentro da sessão, exigindo que os usuários se desconectem e reconectem
Solução alternativa
A resolução para esse problema estará disponível em uma atualização futura do Windows para Windows Server 2025.
Windows Hello
Sintomas
Observação
Se você não conseguir entrar usando o reconhecimento facial do Windows Hello com pouca luz ou com uma lente de câmera coberta após instalar esta atualização, esta é uma alteração de design para segurança aprimorada e não está relacionada ao problema conhecido listado abaixo. Consulte a seção Melhorias para obter detalhes.
O problema a seguir afeta apenas dispositivos nos quais o recurso de Inicialização Segura do System Guard ou Raiz Dinâmica de Confiança para Medição (DRTM) está habilitado após a instalação dessa atualização. Dispositivos com Lançamento Seguro ou DRTM habilitados antes desta atualização, ou aqueles com esses recursos desabilitados, não são afetados por esse problema.
Estamos cientes de um problema que afeta o problema do Windows Hello em dispositivos com recursos de segurança específicos habilitados. Depois de instalar esta atualização e executar uma redefinição de botão de ação ou redefinir este PC em Configurações>Recuperação do Sistema> e selecionar Manter meu Files e Instalação local, alguns usuários podem não conseguir fazer login em seus serviços do Windows usando Windows Hello reconhecimento facial ou PIN. Os usuários podem observar uma mensagem do Windows Hello dizendo "Algo aconteceu e seu PIN não está disponível. Clique para configurar seu PIN novamente" ou "Algo deu errado com a configuração do rosto".
Solução alternativa
Esse problema é abordado em KB5058411.
Replicação do Active Directory
Sintomas
Os DCs (controladores de domínio) do Active Directory em execução no Windows Server 2025 e também executando a função FSMO (Operação Mestra Única Flexível) do master de esquema permitirão entradas duplicadas em atributos de objetos de esquema. Os atributos comumente afetados incluem auxiliaryClass, possSuperiors, mayContain com valores como msExchBaseClass, msExchContainer, e msExchVirtualDirectoryFlags.
Quando isso ocorre, a replicação do Active Directory falha com um erro de incompatibilidade de esquema, como o erro 8418: a operação de replicação falhou devido a uma incompatibilidade de esquema entre os servidores envolvidos.
Este problema pode ser observado ao executar o forestprep de instalação do Exchange Server e a função de mestre de esquema do Active Directory está sendo executada no Windows Server 2025. Isso interrompe a replicação em todo o ambiente corporativo do Active Directory, pois o esquema entre os controladores de domínio se torna divergente.
Observação
Este problema parece existir desde a versão inicial do Windows Server 2025, mas as atualizações cumulativas recentes do Exchange Server (para Exchange Server SE) o tornaram visível.
Solução alternativa
Esse problema foi resolvido em KB5068861.
Como obter esta atualização
Antes de instalar essa atualização
A Microsoft agora combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
| Disponível | Próxima Etapa |
|---|---|
|
Esta atualização baixa e instala automaticamente do Windows Update e do Microsoft Update. |
Observação
- Se você quiser remover a LCU
- Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
- Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Informações sobre os arquivos
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 5055523.
Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo da SSU (KB5058538) - versão 26100.3764.