| Importante A instalação desta ESU (Atualização de segurança estendida) pode falhar quando você tenta instalá-la em um dispositivo habilitado para Azure Arc que esteja executando o Windows Server 2012 R2. Para uma instalação bem-sucedida, verifique se todos os Subconjunto de pontos de extremidade somente para ESU são atendidos, conforme descrito em Requisitos de rede do agente do computador conectado. |
|---|
Informações sobre o fim do suporte
Fim do suporte
O Windows Server 2012 R2 atingiu o fim do suporte (EOS) em 10 de outubro de 2023.
Os Atualizações de Segurança Alargada (ESUs) estão disponíveis para compra e continuarão por três anos, renováveis anualmente, até à data final a 13 de outubro de 2026. Para obter informações sobre o procedimento para continuar a receber atualizações de segurança, consulte KB5031043: Procedimento para continuar a receber atualizações de segurança após o fim do suporte alargado a 10 de outubro de 2023.
Recomendamos que você atualize para uma versão posterior do Windows Server. Para obter mais informações, veja Visão geral das atualizações do Windows Server.
Registo de alterações
| Data da alteração | Alterar descrição |
|---|---|
| 9 de maio de 2025 |
|
Resumo
Saiba mais sobre esta atualização de segurança cumulativa, incluindo melhorias, quaisquer problemas conhecidos e como obter a atualização.
Observação
Para obter informações sobre os vários tipos de atualizações do Windows, como crítica, segurança, driver, service packs, etc., consulte Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft. Para ver outras notas e mensagens, consulte a home page do histórico de atualizações do Windows 8.1 e Windows Server 2012 R2.
Melhorias
Esta atualização de segurança cumulativa inclui melhoramentos que fazem parte da atualização KB5053887 (disponibilizada a 11 de março de 2025). Segue-se um resumo dos principais problemas que esta atualização aborda. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
- [Hora de verão (DST)] Atualização para a região de Aysen, no Chile, para apoiar a ordem de alteração do horário de verão do governo em 2025. Para obter mais informações sobre as alterações do horário de verão, consulte o blog do horário de verão & do fuso horário.
- [Segurança do SO] Depois de instalar esta atualização ou uma atualização posterior do Windows, será criada uma nova pasta %systemdrive%\inetpub no seu dispositivo. Esta pasta não deve ser eliminada independentemente de os Serviços de Informação Internet (IIS) estarem ativados no dispositivo de destino. Este comportamento faz parte das alterações que aumentam a proteção e não exige qualquer ação por parte dos administradores de TI e dos utilizadores finais. Para obter mais informações, consulte CVE-2025-21204.
- [Autenticação Kerberos] Mudança de comportamento: adiciona proteções para uma vulnerabilidade que ocorre quando uma autoridade de certificação faz parte do armazenamento raiz do Windows, mas não do armazenamento NTAuth. Esta alteração ativada por predefinição pode fazer com que ID de Evento: 45 eventos sejam registados no controlador de domínio. Para obter mais informações, consulte KB5057784 e CVE-2025-26647.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte Implantações | Guia de Atualização de Segurança e a Atualizações de Segurança de abril de 2025.
Problemas conhecidos nesta atualização
Atualmente, desconhecemos a existência de quaisquer problemas relacionados com esta atualização. Para obter as informações mais atualizadas sobre problemas conhecidos do Windows Server 2012 R2, aceda ao dashboard de estado de funcionamento da versão Windows.
Como obter esta atualização
Antes de instalar esta atualização
Para instalar qualquer Rollup Mensal do Windows Server 2012 R2 lançado a partir de 14 de janeiro de 2025, tem primeiro de instalar a Atualização da Pilha de Manutenção (SSU) mais recente. Se o dispositivo ou imagem offline não tiver a SSU mais recente instalada, não pode instalar esta atualização.
Cuidado
Até instalar a SSU mais recente, esta atualização não será disponibilizada para o seu dispositivo. Para reduzir o risco de segurança, instale a SSU mais recente o mais rapidamente possível.
- Se utilizar Windows Update, a SSU (KB5055665) mais recente será disponibilizada automaticamente. Depois de instalar a SSU mais recente, poderá instalar esta atualização.
- Se utilizar o Catálogo de Atualizações, tem de transferir e instalar a SSU (KB5055665) mais recente. Depois de instalar a SSU mais recente, poderá instalar esta atualização.
- Se for um administrador Windows Server Update Services (WSUS), tem de aprovar a SSU KB5055665 e esta atualização KB5055557.
Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Pacotes de idiomas
Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Saiba mais sobre como adicionar um pacote de idiomas ao Windows.
Instalar esta atualização
Para instalar esta atualização, use um dos canais de lançamento a seguir.
| Disponível | Próximo passo |
|---|---|
|
Esta atualização será baixada e instalada automaticamente do Windows Update. |
Informações de arquivo
Uma lista dos ficheiros incluídos nesta atualização é fornecida num ficheiro CSV (Delimitado por vírgulas) (*.csv). O ficheiro pode ser aberto num editor de texto como o Bloco de Notas ou no Microsoft Excel.
Transfira as informações de ficheiros para KB5055557 atualização.