Esta atualização cumulativa para o Windows Server, versão 23H2 (KB5068779), inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Para obter mais informações sobre as diferenças entre atualizações de segurança, atualizações de pré-visualização não relacionadas com segurança opcionais, atualizações extraordinárias (OOB) e inovação contínua, consulte as atualizações mensais do Windows explicadas. Para obter informações sobre a terminologia do Windows Update, consulte os diferentes tipos de atualizações de software do Windows.
Para ver as atualizações mais recentes sobre esta versão, visite a página do histórico de atualizações do Windows Server, versão 23H2.
Anúncios e mensagens
Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.
Expiração do certificado de Arranque Seguro do Windows
Expiração do certificado de Inicialização Segura do Windows
Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. A Microsoft vem atualizando esses certificados em dispositivos de consumidor e em dispositivos empresariais não gerenciados nos últimos meses. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes por meio de atualizações do Windows nos próximos meses.
Pode marcar o seu PC status na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Implementação do Arranque Seguro para clientes Windows e Windows Server.
Melhorias
Esta atualização de segurança contém correções e melhoramentos de qualidade do KB5066780 (lançado a 14 de outubro de 2025) e do KB5070879 (lançado a 23 de outubro de 2025). O resumo seguinte descreve os principais problemas resolvidos por esta atualização. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Segurança do Windows] Corrigido: esta atualização corrige um problema que afetava o registo de eventos de reputação de aplicações SmartScreen (Apprep). Como resultado, nem sempre era possível ver o nível de proteção fornecido pelo Microsoft Defender SmartScreen.
[Ligação em rede] Corrigido: esta atualização corrige um problema no analisador de pedidos, um componente do Windows que lê e processa
HTTP.syspedidos HTTP. O analisador permitia uma única quebra de linha dentroHTTP/1.1de extensões de bloco, onde o padrão RFC 9112 requer uma sequência de retorno de carro e alimentação de linha (CRLF) para encerrar cada bloco. Isto pode causar uma discrepância de análise quando os proxies de front-end fazem parte da configuração.Para ativar a análise estrita, utilize a seguinte chave do Registo:
Chave do Registo:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Valor de registo:"HttpAllowLenientChunkExtParsing"=dword:00000000
Dados a definir: 0
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualizações de Segurança de novembro de 2025.
Windows Server, versão 23H2 atualização da pilha de manutenção (KB5068778) - 25398.1960
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.
Problemas conhecidos nesta atualização
Windows Server Update Services (WSUS) não apresenta detalhes do erro
Depois de instalar a KB5070879 ou atualizações posteriores, o Windows Server Update Services (WSUS) não exibirá os detalhes do erro de sincronização em seus relatórios de erros. Esta funcionalidade foi temporariamente removida para resolver a Vulnerabilidade de Execução Remota de Código, CVE-2025-59287.
Como obter esta atualização
Antes de instalar essa atualização
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
| Disponível | Próxima Etapa |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Observação
- Se você quiser remover a LCU
- Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
- Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Informações do arquivo
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5068779.
Para obter uma lista dos ficheiros incluídos na actualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5068778) - versão 25398.1960.