Atualização de segurança de 8 de abril de 2025 (KB5055526)

Aplica-se A
Azure Local, version 22H2

Para obter informações sobre a terminologia do Windows Update, consulte os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma visão geral do Azure Stack HCI, versão 22H2, consulte a página do histórico de atualizações.    

Melhorias

Esta atualização de segurança inclui melhoramentos de qualidade. O resumo seguinte descreve os principais problemas resolvidos pela atualização KB após instalá-la. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

  • [Hora de verão (DST)] Atualização para a região de Aysen, no Chile, para apoiar a ordem de alteração do horário de verão do governo em 2025. Para obter mais informações sobre as alterações do horário de verão, consulte o blog do horário de verão & do fuso horário.
  • [Segurança do SO] Depois de instalar esta atualização ou uma atualização posterior do Windows, será criada uma nova pasta %systemdrive%\inetpub no seu dispositivo. Esta pasta não deve ser eliminada independentemente de os Serviços de Informação Internet (IIS) estarem ativados no dispositivo de destino. Este comportamento faz parte das alterações que aumentam a proteção e não exige qualquer ação por parte dos administradores de TI e dos utilizadores finais. Para obter mais informações, consulte CVE-2025-21204.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualizações de Segurança de abril de 2025

Para encontrar mais informações sobre Azure Local, consulte Azure Stack HCI.

Azure Stack HCI, versão 22H2 atualização da pilha de manutenção (KB5055668) – 20348.3440

Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.

Problemas conhecidos nesta atualização

Active Directory Política de Grupo: Eventos na política local


Auditar os eventos de Início de Sessão/Fim de Sessão na política local do Política de Grupo do Active Directory podem não ser apresentados como ativados no dispositivo, mesmo que estejam ativados e a funcionar conforme esperado. Isto pode ser observado no Editor de Política de Grupo Local ou na Política de Segurança Local, onde as políticas de auditoria locais mostram a política "Eventos de início de sessão de auditoria" com a Definição de Segurança "Sem auditoria".

Este problema pode manifestar-se apenas como uma inconsistência de comunicação. É possível que os eventos de início de sessão estejam a ser auditados corretamente no dispositivo. No entanto, a política "Auditar eventos de início de sessão" irá refletir que este não é o caso. É pouco provável que os utilizadores domésticos sejam afetados por este problema, uma vez que a auditoria de início de sessão geralmente só é necessária em ambientes empresariais.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Para instalar a LCU em seu cluster HCI de pilha Azure, consulte Atualizar clusters HCI de pilha Azure.

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.


Disponível Passo Seguinte
Incluído Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update.

Nota

  • Se pretender remover a LCU
  • Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
  • Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5055526.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5055668) - versão 20348.3440