22 de setembro de 2025 — KB5068221 (Build do sistema operacional 26100.6588) Fora de banda

Aplica-se a
Windows Server 2025, all editions

Para obter informações sobre a terminologia de atualização do Windows, consulte tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para encontrar uma visão geral, consulte a página do histórico de atualizações do Windows Server 2025.

Siga @WindowsUpdate para saber quando novo conteúdo é publicado no Painel de Integridade de Versão do Windows.

Log de mudanças
Data da alteração Alterar descrição
4 de junho de 2026 Corrigida a cadeia de caracteres de atualização x64 .msu na guia Catálogo do KBN5068256 (esta atualização)

Melhorias

Esta atualização OOB (Fora de banda) inclui melhorias de qualidade. Essa atualização é cumulativa e inclui correções e melhorias de segurança da atualização de segurança (KB5065426) de 9 de setembro de 2025, além do seguinte:

  • [Virtualização e compatibilidade de plataforma] Corrigido: Esta atualização resolve um problema que afeta os aplicativos do Microsoft Office em execução em ambientes do Microsoft Application Virtualization (App-V). A falha ocorreu devido a um fechamento de alça dupla no componente do sistema AppVEntSubsystems32 ou AppVEntSubsystems64.

Atualização da pilha de manutenção do Windows Server 2025 (KB5064531) - 26100.5074

Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações da pilha de manutenção.

Problemas conhecidos nesta atualização

Conectividade do protocolo SMBv1

Sintomas

Depois de instalar essa atualização do Windows lançada em ou após 9 de setembro de 2025, talvez você não se conecte a arquivos e pastas compartilhadas usando o protocolo SMB (Bloco de Mensagem de Servidor) v1 no NetBT (NetBIOS sobre TCP/IP). Esse problema pode ocorrer se o cliente SMB ou o servidor SMB tiver a atualização de segurança de setembro de 2025 instalada.

Observação: O protocolo SMBv1 é preterido e não é mais instalado por padrão em versões modernas do Windows e do Windows Server. As implantações que usam versões mais recentes do protocolo, SMBv2 ou SMBv3, não são afetadas por esse problema.

Solução alternativa

Esse problema foi resolvido em KB5066835.

Replicação do Active Directory

Sintomas

Os DCs (controladores de domínio) do Active Directory em execução no Windows Server 2025 e também executando a função FSMO (Operação Mestra Única Flexível) do master de esquema permitirão entradas duplicadas em atributos de objetos de esquema. Os atributos comumente afetados incluem auxiliaryClass, possSuperiors, mayContain com valores como msExchBaseClass, msExchContainer, e msExchVirtualDirectoryFlags.

Quando isso ocorre, a replicação do Active Directory falha com um erro de incompatibilidade de esquema, como o erro 8418: a operação de replicação falhou devido a uma incompatibilidade de esquema entre os servidores envolvidos.

Este problema pode ser observado ao executar o forestprep de instalação do Exchange Server e a função de mestre de esquema do Active Directory está sendo executada no Windows Server 2025. Isso interrompe a replicação em todo o ambiente corporativo do Active Directory, pois o esquema entre os controladores de domínio se torna divergente.

Observação

Este problema parece existir desde a versão inicial do Windows Server 2025, mas as atualizações cumulativas recentes do Exchange Server (para Exchange Server SE) o tornaram visível.

Solução alternativa

Esse problema foi resolvido em KB5068861.

Sincronização de diretório (DirSync)

Sintomas

Depois de instalar a atualização de segurança de setembro de 2025 (KB5065426), os aplicativos que usam o controle de sincronização de diretório do Active Directory (DirSync) para Active Directory local Domain Services (AD DS), como ao usar o Microsoft Entra Connect Sync, pode resultar em sincronização incompleta de grandes grupos de segurança do AD com mais de 10.000 membros.

Solução alternativa

Esse problema foi resolvido na atualização KB5068861.

Como obter esta atualização

Antes de instalar essa atualização

A Microsoft combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Instalar esta atualização

Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.


Disponível Próxima Etapa
Não incluído Veja as outras opções.

Observação

  • Se você quiser remover a LCU
  • Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
  • Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.

Informações de arquivo

Para obter uma lista dos arquivos nesta atualização, baixe as informações de arquivo para atualização cumulativa 5068221.

Para obter uma lista dos arquivos na atualização da pilha de manutenção, baixe as informações de arquivo para a SSU (KB5064531) - versão 26100.5074.