8 de abril de 2025—KB5055528 (Compilações do SO 22621.5189 e 22631.5189)

Aplica-se a
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Para obter informações sobre a terminologia de atualização do Windows, consulte tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para encontrar uma visão geral do Windows 11, versão 23H2, confira a página do histórico de atualizações.

O vídeo deste mês está pronto para você no Windows 11, versão 24H2. Siga @WindowsUpdate para saber quando novo conteúdo é publicado na dashboard de integridade da versão do Windows.

Importante

As atualizações do Windows não instalam as atualizações de aplicativos da Microsoft Store. Se você for um usuário corporativo, consulte Aplicativos da Microsoft Store - Gerenciador de Configurações. Se você for um usuário consumidor, consulte Obter atualizações para aplicativos e jogos na Microsoft Store.

Destaques

Esta atualização resolve problemas de segurança para seu sistema operacional Windows.

  • [Horário de verão (DST)] Atualização para a região de Aysén, no Chile, para dar suporte à ordem de alteração do horário de verão do governo em 2025. Para obter mais informações sobre alterações de horário de verão, consulte o Blog sobre horário de verão & fuso horário.
  • [Segurança do SO] Depois de instalar esta atualização ou uma atualização posterior do Windows, uma nova pasta %systemdrive%\inetpub será criada em seu dispositivo. Esta pasta não deve ser excluída, independentemente de o IIS (Serviços de Informações da Internet) estar habilitado no dispositivo de destino. Esse comportamento faz parte das alterações que aumentam a proteção e não requer nenhuma ação dos administradores de TI e dos usuários finais. Para obter mais informações, consulte CVE-2025-21204.
  • [Windows Hello] Depois de instalar esta atualização ou uma atualização posterior do Windows, para segurança aprimorada, o reconhecimento facial do Windows Hello requer câmeras coloridas para ver um rosto visível ao entrar. Para obter mais informações, consulte CVE-2025-26644.

Melhorias

Windows 11, versão 23H2

Importante

Use o KB5027397 EKB para atualizar para o Windows 11, versão 23H2.

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

  • Este build inclui todas as melhorias do Windows 11, versão 22H2.
  • Nenhum problema adicional foi documentado para esta versão.
Windows 11, versão 22H2

Esta atualização de segurança inclui melhorias que faziam parte da atualização KB5053657(lançada em 25 de março de 2025). O resumo a seguir descreve os principais problemas resolvidos pelo KB depois de instalá-lo. Além disso, estão incluídos novos recursos disponíveis. O texto em negrito entre colchetes indica o item ou a área da alteração.

  • Esta atualização faz diversas melhorias de segurança na funcionalidade interna do sistema operacional. Nenhum problema adicional foi documentado para esta versão.

Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualização de Segurança de abril de 2025.

Windows 11 atualização da pilha de manutenção (KB5053665) - 22621.5120 e 22631.5120

Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações da pilha de manutenção.

Problemas conhecidos nesta atualização

Citrix

Aplica-se a: Todos os usuários

Sintoma

Dispositivos que têm determinados componentes da Citrix instalados podem não conseguir concluir a instalação da atualização de segurança do Windows de janeiro de 2025. Esse problema foi observado em dispositivos com o Citrix Session Recording Agent (SRA) versão 2411. A versão 2411 desse aplicativo foi lançada em dezembro de 2024.
 
Os dispositivos afetados podem inicialmente baixar e aplicar a atualização de segurança do Windows de janeiro de 2025 corretamente, como por meio da página Windows Update em Configurações. No entanto, ao reiniciar o dispositivo para concluir a instalação da atualização, uma mensagem de erro com texto semelhante a "Algo não saiu como planejado. Não se preocupe – desfazendo alterações" será exibido. O dispositivo reverterá para as atualizações do Windows anteriormente presentes no dispositivo. 
 
Esse problema provavelmente afeta um número limitado de organizações, pois a versão 2411 do aplicativo SRA é uma nova versão. Não se espera que usuários domésticos sejam afetados por esse problema. 

Solução alternativa

O problema foi resolvido no Citrix Session Recording Agent versão 2503, lançado em 28 de abril de 2025, e em versões mais recentes.

Para obter detalhes, consulte a documentação fornecida pela Citrix em "Falha/reversão da atualização de segurança de janeiro da Microsoft em um computador com o Session Recording Agent 2411".

Política de Grupo do Active Directory: Eventos na política local

Sintoma

Os eventos de Logon/Logoff de Auditoria na política local da Política de Grupo do Active Directory podem não ser exibidos como habilitados no dispositivo, mesmo que estejam habilitados e funcionando conforme o esperado. Isso pode ser observado no Editor de Política de Grupo Local ou na Política de Segurança Local, em que as políticas de auditoria local mostram a política "Auditar eventos de logon" com a Configuração de Segurança "Sem auditoria".

Esse problema pode se manifestar apenas como uma inconsistência de relatório. É possível que os eventos de logon estejam sendo auditados corretamente no dispositivo. No entanto, a política "Auditar eventos de logon" refletirá que esse não é o caso. É improvável que os usuários domésticos sejam afetados por esse problema, pois a auditoria de logon geralmente só é necessária em ambientes corporativos.

Solução alternativa

Esse problema foi resolvido pela atualização do Windows lançada em 11 de abril de 2025 (KB5058919). Para manter seu dispositivo com o melhor desempenho, certifique-se de ter a atualização mais recente do seu dispositivo. Ela contém melhorias importantes e resoluções de problemas.

Windows 11, as versões 24H2 podem não ser baixadas por meio dos Serviços Windows Server Atualizações

Sintoma

Dispositivos que instalaram a atualização de segurança mensal do Windows de abril, lançada em 8 de abril de 2025, ou posterior (começando com KB5055528) podem não conseguir atualizar para o Windows 11, versão 24H2 por meio do Windows Server Update Services (WSUS). O WSUS permite que servidores com a função WSUS adiem, aprovem seletivamente e agendem atualizações para dispositivos ou grupos específicos em uma organização.

Como parte desse problema, o download do Windows 11, versão 24H2, não inicia ou conclui. O log de atualizações do Windows pode mostrar o código de erro 0x80240069 e logs adicionais podem incluir texto semelhante a "O serviço foi interrompido inesperadamente".

É improvável que os usuários domésticos enfrentem esse problema, pois o WSUS é projetado para uso em ambientes de negócios e empresariais.

Solução alternativa

Isso é abordado em KB5058405.

Se você tiver um dispositivo gerenciado pela empresa e tiver instalado a atualização lançada em 13 de maio de 2025, KB5058405 ou posterior, não precisará usar uma KIR (Reversão de Problemas Conhecidos) ou um Política de Grupo especial para resolver esse problema. Se você estiver usando uma atualização lançada antes de 13 de maio de 2025 e tiver esse problema, o administrador de TI poderá resolvê-lo instalando e configurando a Política de Grupo especial.

Política de Grupo downloads com Política de Grupo nome

Download para Windows 11, versão 23H2 e Windows 11, versão 22H2 – Windows 11 22H2 KB5055528 250426_03001 Known Issue Rollback.msi (também aplicável ao Windows 11, versão 23H2)

A Política de Grupo especial pode ser encontrada emModelos>< Administrativos de Configuração> do ComputadorNome da Política de Grupo>. Para obter informações sobre como implantar e configurar essa Política de Grupo especial, consulte Como usar a Política de Grupo para implantar uma Reversão de Problema Conhecido.

Problema com fontes Noto

Aplica-se a: Todos os usuários

Sintoma

Há relatos de texto CJK (Chinês, Japonês, Coreano) borrado ou pouco claro quando exibido em 96 DPI (escala de 100%) em navegadores baseados no Chromium, como Microsoft Edge e Google Chrome. A Atualização Prévia de março de 2025 apresentou fontes Noto em colaboração com o Google, para idiomas CJK como alternativas para melhorar a renderização de texto quando sites ou aplicativos não especificarem as fontes apropriadas. O problema se deve à densidade limitada de pixels em 96 DPI, o que pode reduzir a clareza e o alinhamento dos caracteres CJK. Aumentar a escala de exibição melhora a clareza ao aprimorar a renderização do texto.

Solução alternativa

A Microsoft compartilhou suas descobertas sobre o problema do texto desfocado a 96 DPI, juntamente com possíveis soluções com o Google para uma discussão mais aprofundada. Para obter suporte adicional, os usuários podem relatar problemas relacionados a fontes Noto CJK por meio do repositório oficial do Google Noto Fonts no GitHub.

Windows Hello

Se você não conseguir entrar usando o reconhecimento facial do Windows Hello com pouca luz ou com uma lente de câmera coberta após instalar esta atualização, esta é uma alteração de design para maior segurança. Confira a seção Destaques para obter detalhes.

Como obter esta atualização

Antes de instalar essa atualização

A Microsoft combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Instalar esta atualização

Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.


Disponível Próxima Etapa
Incluído Esta atualização baixa e instala automaticamente do Windows Update e do Microsoft Update.

Observação

  • Se você quiser remover a LCU
  • Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
  • Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa 5055528.

Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo para a SSU (KB5053665) - versões 22621.5120 e 22631.5120.