Esta atualização cumulativa para Windows Server 2025 (KB5075899), inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Para saber mais sobre as diferenças entre atualizações de segurança, atualizações de pré-visualização não relacionadas com segurança opcionais, atualizações fora de banda (OOB) e inovação contínua, consulte Explicadas as atualizações mensais do Windows. Para obter informações sobre a terminologia de atualização do Windows, consulte os diferentes tipos de atualizações de software do Windows.
Para ver as atualizações mais recentes sobre esta versão, visite o dashboard do estado de funcionamento da versão do Windows ou a página do histórico de atualizações do Windows Server 2025.
Anúncios e mensagens
Esta secção fornece notificações-chave relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim de suporte.
Expiração do certificado de Arranque Seguro do Windows
Nota
- Expiração do certificado de Arranque Seguro do Windows
- Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. A Microsoft tem vindo a atualizar estes certificados em dispositivos de consumidor e em dispositivos empresariais não geridos nos últimos meses. Os dispositivos que não receberam os certificados mais recentes continuarão a iniciar e a funcionar normalmente e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.
- Pode verificar o estado do PC na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Procedimentos de Arranque Seguro para clientes Windows e Windows Server.
Registo de alterações
| Alterar data | Alterar descrição |
|---|---|
| 4 de junho de 2026 | Correção da cadeia de atualização .msu x64 no separador Catálogo para KB5075899 (esta atualização) |
| 24 de fevereiro de 2026 | Atualização: na secção "Como obter esta atualização", em Catálogo, o segundo ficheiro MSU listado no Método 2: Instalar cada ficheiro MSU individualmente foi atualizado. |
Melhorias
Esta atualização de segurança contém correções e melhorias de qualidade da KB5073379 (disponibilizada a 13 de janeiro de 2026), KB5077793 (disponibilizada a 17 de janeiro de 2026) e KB5078135 (disponibilizada a 24 de janeiro de 2026). O resumo seguinte descreve os principais problemas abordados por esta atualização. Além disso, estão incluídas novas funcionalidades disponíveis. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Explorador de Ficheiros] Corrigido: esta atualização resolve um problema em que o nome da pasta com desktop.ini ficheiros no Explorador de Ficheiros não funciona corretamente. A definição LocalizedResourceName é ignorada, pelo que os nomes das pastas personalizadas não são apresentados.
[Tipos de letra & Ecrã] Atualizações os tipos de letra chineses para suportar o padrão GB18030-2022A para cobertura e apresentação de carateres.
[Gráficos] Corrigido: esta atualização resolve um problema em que determinadas configurações da GPU podem ter sofrido recentemente um erro de sistema relacionado com dxgmms2.sys, o que resulta no erro KERNEL_SECURITY_CHECK_FAILURE.
[Fiabilidade do & de Desempenho] Corrigido: esta atualização desativa a funcionalidade de E/S reencaminhada na pilha NVMe por predefinição.
[Rede]
- Novo! O suporte de DNS através de HTTPS (DoH) para o Windows DNS Server está agora disponível em pré-visualização pública. Esta pré-visualização permite a avaliação do DoH para o tráfego entre o servidor e os respetivos clientes. Destina-se apenas a comentários. Não é suportado para utilização de produção e pode conter problemas. A funcionalidade também pode mudar, incluindo potenciais alterações interruptivas, antes da Disponibilidade Geral (GA). Pode ler mais sobre esta pré-visualização no blogue DoH no Windows DNS Server .
-
Novo! Windows Server agora suporta a aleatorização aleatória de registos de recursos em respostas do Servidor DNS. Isto ajuda a reduzir cenários em que um único registo de recursos fica sobrecarregado porque aparece primeiro na lista devolvida.
Para ativar, crie uma chave de registo DWORD denominada "RandomShuffle" em:
Chave do Registo: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
Dados a definir: 1
Para desativar ou apagar a chave:
Data a definir como: 0
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de fevereiro de 2026.
atualização da pilha de manutenção do Windows Server 2025 (KB5075898) – 26100.32370
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que tem uma pilha de manutenção robusta e fiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre as SSUs, veja Simplificar a implementação no local de atualizações de pilhas de manutenção.
Problemas conhecidos nesta atualização
Windows Server Update Services (WSUS) não apresenta detalhes do erro
Após instalar a atualização KB5070881, ou atualizações posteriores, o Windows Server Update Services (WSUS) deixará de apresentar os detalhes dos erros de sincronização nos respetivos relatórios de erros. Esta funcionalidade é temporariamente removida para abordar a Vulnerabilidade de Execução de Código Remoto, CVE-2025-59287.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Nota
- Se quiser remover a LCU
- Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.
- Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de Ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5075899.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5075898) – versão 26100.32370.