Importante
A instalação desta ESU (Atualização de Segurança Estendida) pode falhar quando você tenta instalá-la em um dispositivo habilitado para Azure Arc que esteja executando o Windows Server 2012. Para uma instalação bem-sucedida, verifique se todos os Subconjunto de pontos de extremidade somente para ESU são atendidos, conforme descrito em Requisitos de rede do agente do computador conectado.
Comunicado: As atualizações de certificado de Inicialização Segura continuam em andamento à medida que a Microsoft faz a transição de dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a iniciar e receber atualizações padrão do Windows. A Microsoft continuará fornecendo os certificados de Inicialização Segura mais recentes para dispositivos qualificados por meio do Windows Update.
Informações sobre o fim do suporte
O Windows Server 2012 atingiu o fim do suporte (EOS) em 10 de outubro de 2023.
As ESUs (Atualizações de Segurança Estendidas) estão disponíveis para compra e continuarão por três anos, renováveis anualmente, até a data final em 13 de outubro de 2026. Para obter informações sobre o procedimento para continuar recebendo atualizações de segurança, veja KB5031043.
Recomendamos que você atualize para uma versão posterior do Windows Server. Para obter mais informações, veja Visão geral das atualizações do Windows Server.
Resumo
Saiba mais sobre esta atualização de segurança cumulativa, que inclui melhorias, eventuais problemas conhecidos e como obter a atualização.
Windows Server 2012
Esta atualização de segurança inclui correções e melhorias de qualidade que fazem parte da atualização a seguir:
- 8 de setembro de 2026 — KB5123066 (Rollup Mensal)
- 14 de setembro de 2026 — KB5129244 (rollup mensal) fora de banda
A seguir está um resumo dos problemas que essa atualização resolve. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
[DKM (Gerenciador de Chaves Distribuídas)] Essa atualização corrige automaticamente as configurações inseguras de ACL do contêiner DKM no AD FS por padrão. Os administradores podem recusar a correção automática definindo RemediateDkmAcl como 0. Essa alteração ajuda a resolver uma vulnerabilidade de elevação de privilégio que pode ocorrer quando a ACL do contêiner DKM é excessivamente permissiva. Para obter mais informações sobre como gerenciar essa alteração, consulte CVE-2026-56155: Proteção de ACL de contêiner do Gerenciador de Chaves Distribuídas do AD FS.
[Inicialização Segura] Essa atualização continua a implantação de certificados de Inicialização Segura atualizados usando os dados de segmentação de alta confiança mais recentes para identificar dispositivos qualificados que estão prontos para receber automaticamente os novos certificados. A implantação por meio do Windows Update continua em todos os dispositivos com suporte.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte a seção Implantações | e a atualização de segurança de outubro de 2026.
Para obter informações sobre os vários tipos de atualizações do Windows, como críticas, de segurança, drivers, service packs e assim por diante, consulte Descrição da terminologia padrão usada para descrever atualizações de software da Microsoft.
Para visualizar outras notas e mensagens, consulte a página inicial do histórico de atualizações do Windows Server 2012.
Problemas conhecidos nesta atualização
Dispositivos de áudio USB podem falhar ao iniciar ou não produzir som
Sintomas
Depois de instalar a atualização de segurança do Windows (KB5124012) de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 podem falhar ao iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
O dispositivo exibe um erro no Gerenciador de Dispositivos: "Este dispositivo não pode iniciar (Código 10)".
Sem saída de áudio.
Os controles de volume não respondem ou permanecem em zero.
As configurações de som não respondem ou não estão disponíveis.
Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falham ao usar recursos de áudio multicanal, incluindo modos de áudio 3D ou de 8 canais. Alguns clientes relataram que são capazes de restaurar o áudio nesses casos alternando para o modo de 2 canais.
Esse problema está limitado a dispositivos USB Audio Class 1.0.
Resolução
Esse problema é parcialmente resolvido na atualização OOB (fora de banda) lançada em 14 de setembro de 2026 (KB5129244). Esta atualização OOB resolve os sintomas experimentados em dispositivos usando modos de áudio 3D ou de 8 canais. A Microsoft está trabalhando para resolver os outros sintomas e fornecerá mais informações quando estiverem disponíveis.
Os administradores de TI que precisam de uma solução alternativa imediata para os sintomas ainda não abordados pela atualização OOB devem entrar em contato com o Suporte da Microsoft para Empresas para obter assistência.
Como obter esta atualização
Antes de instalar esta atualização
Para instalar qualquer Pacote Cumulativo Mensal do Windows Server 2012 lançado em ou após 14 de janeiro de 2025, recomendamos que você instale primeiro a SSU (Atualização da Pilha de Manutenção) mais recente. Se o seu dispositivo ou imagem offline não tiver a SSU mais recente instalada, talvez você não consiga instalar esta atualização.
Cuidado
Até que você instale a SSU mais recente, essa atualização pode não ser oferecida ao seu dispositivo. Para reduzir o risco de segurança, instale a SSU mais recente assim que possível.
- Se você usar o Windows Update, o KB5127357 SSU mais recente será oferecido automaticamente. Se a SSU mais recente não estiver instalada, você não poderá instalar esta atualização.
- Se você usar o Catálogo de Atualizações, recomendamos baixar e instalar a SSU mais recente KB5127357 Se a SSU mais recente não estiver instalada, talvez você não consiga instalar esta atualização.
- Se você for um administrador do WSUS (Windows Server Update Services), deverá aprovar o SSU KB5127357 e essa atualização KB5126835.
Implantação
Se você implantar atualizações dinâmicas como esta atualização em uma imagem existente do Windows, verifique se o arquivo boot.stl está incluído como parte da mídia de instalação. Se o arquivo não for incluído, poderá impedir que os dispositivos sejam iniciados com êxito a partir da mídia de instalação e resultar em código de erro 0xc0430001.
Observação
O arquivo boot.stl é usado durante a validação de Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl seja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI dos dispositivos para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Pacotes de idiomas
Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Saiba mais sobre como adicionar um pacote de idiomas ao Windows.
Instalar esta atualização
Para instalar esta atualização, use um dos canais de lançamento a seguir.
| Disponível | Próxima etapa |
|---|---|
|
Esta atualização será baixada e instalada automaticamente do Windows Update. |
Informações de arquivo
Uma lista dos arquivos incluídos nesta atualização é fornecida em um arquivo CSV (delimitado por vírgulas) (*.csv). O arquivo pode ser aberto em um editor de texto, como o Bloco de notas, ou no Microsoft Excel.
Baixe as informações de arquivo para atualização cumulativa KB5126835.