Expiração do certificado de Inicialização Segura do Windows
Importante: Os certificados de Inicialização Segura usados pela maioria dos dispositivos Windows começaram a expirar em junho de 2026. Isso pode afetar a capacidade de inicialização segura de determinados dispositivos pessoais e comerciais se não forem atualizados a tempo. Para evitar interrupções, recomendamos revisar as diretrizes e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e etapas de preparação, consulte a expiração do certificado de Inicialização Segura do Windows e atualizações da AC.
Resumo
Este artigo lista as correções e melhorias de qualidade incluídas nesta atualização fora de banda.
Aplica-se a: Windows Server 2019
Essa atualização fora de banda inclui correções e melhorias que fazem parte da atualização a seguir:
A seguir está um resumo dos problemas que essa atualização fora de banda resolve quando você instala essa atualização. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
- [Controladores de domínio (problema conhecido)] Corrigido: após instalar a atualização de segurança do Windows de 14 de abril de 2026 (KB5082123) e reiniciar, os controladores de domínio com florestas de vários domínios que usam o PAM (Gerenciamento de Acesso Privilegiado) podem enfrentar problemas de inicialização. Em alguns casos, o LSASS (Serviço de Subsistema de Autoridade de Segurança Local) pode parar de responder, levando a reinicializações repetidas e impedindo serviços de autenticação e diretório, o que pode tornar o domínio indisponível.
Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e as Atualizações de Segurança de abril de 2026.
Para obter informações sobre a terminologia de atualização do Windows, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma visão geral do Windows 10, versão 1809, consulte a página de histórico de atualizações.
Problemas conhecidos nesta atualização
Os avisos de segurança da Área de Trabalho Remota podem não ser exibidos corretamente
Sintomas
Depois de instalar esta atualização, o aviso de segurança que aparece ao abrir arquivos RDP (Área de Trabalho Remota) pode não ser exibido corretamente em alguns casos.
Esse problema pode ocorrer quando você usa mais de um monitor com diferentes configurações de escala de exibição (por exemplo, uma exibição definida como 100% e outra definida como 125%). Quando isso acontece, a janela de aviso pode mostrar texto sobreposto ou botões parcialmente ocultos, o que pode dificultar a leitura ou a interação com a mensagem.
Resolução
Esse problema é resolvido nas atualizações do Windows lançadas em e após 12 de maio de 2026 (como KB5087538). Recomendamos instalar a atualização do Windows mais recente para seu dispositivo, pois ela contém melhorias importantes e resoluções de problemas, incluindo este.
Atualização da pilha de manutenção (KB5082118) - 17763.8642
A Microsoft agora combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização e incluem correções na pilha de manutenção, o componente que instala atualizações do Windows.
Observação: Essa SSU (atualização da pilha de manutenção) inclui lógica aprimorada para verificar se um dispositivo está hospedado no Azure, aproveitando uma cadeia de certificados atualizada para validação. Para garantir que o dispositivo possa acessar os domínios de atualização de certificados necessários para baixar e instalar atualizações de certificados com êxito, consulte Downloads de certificados e listas de revogação e detalhes da Autoridade de Certificação do Azure. Para saber mais sobre SSUs, consulte Atualizações da pilha de manutenção.
Como obter esta atualização
Antes de instalar essa atualização
Você deve ter instalado a SSU (KB5005112) de 10 de agosto de 2021 antes de instalar esta atualização fora de banda.
Instalar esta atualização
Para instalar esta atualização, use um dos seguintes canais de lançamento da Microsoft.
| Disponível | Próxima Etapa |
|---|---|
|
Essa atualização fora de banda está disponível apenas no Catálogo de Atualizações. |
Se você quiser remover esta atualização
Observação
- ATENÇÃO Antes de decidir remover esta atualização, consulte Compreendendo os riscos: por que você não deve desinstalar as atualizações de segurança.
- Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
- Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Informações de arquivo
Uma lista dos arquivos incluídos nesta atualização é fornecida em um arquivo CSV (delimitado por vírgulas) (*.csv). O arquivo pode ser aberto em um editor de texto, como o Bloco de notas, ou no Microsoft Excel.
Baixe as informações de arquivo para este KB5091573 de atualização fora da banda.
Baixar as informações do arquivo para SSU (KB5082118) - versão 17763.8642.
Informações relacionadas
Aviso para atualizações de aplicativos da Microsoft Store
Observação
As atualizações do Windows não instalam atualizações de aplicativos da Microsoft Store. Se você for um usuário corporativo, consulte Aplicativos da Microsoft Store - Gerenciador de Configurações. Se você for um usuário consumidor, consulte Obter atualizações para aplicativos e jogos na Microsoft Store.
Informações sobre o fim do suporte
Fim do suporte
A Microsoft não fornecerá mais atualizações de software gratuitas do Windows Update, assistência técnica ou correções de segurança nas seguintes datas de término. Recomendamos que você atualize para uma versão mais recente do Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 de janeiro de 2029
- Windows Server 2019: 9 de janeiro de 2029
Log de mudanças
| Data da alteração | Alterar descrição |
|---|---|
| 12 de maio de 2026 |
|
| 23 de abril de 2026 |
|