Esta atualização cumulativa para o Windows Server 2025 (KB5072033), inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Para obter mais informações sobre as diferenças entre atualizações de segurança, atualizações de pré-visualização não relacionadas com segurança opcionais, atualizações extraordinárias (OOB) e inovação contínua, consulte as atualizações mensais do Windows explicadas. Para obter informações sobre a terminologia do Windows Update, consulte os diferentes tipos de atualizações de software do Windows.
Para ver as atualizações mais recentes sobre esta versão, visite o dashboard de estado de funcionamento da versão do Windows ou a página do histórico de atualizações do Windows Server 2025.
Anúncios e mensagens
Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.
Alterações dos identificadores KB para o Windows Server 2025 a partir de janeiro de 2026
A partir da atualização de segurança de janeiro de 2026, o Windows Server 2025 terá os seus próprios identificadores KB. Estes identificadores são separados dos Windows 11 versões 24H2 e 25H2. Esta alteração melhora a clareza para os administradores. Os processos de instalação e gestão permanecem os mesmos.
Expiração do certificado de Arranque Seguro do Windows
Expiração do certificado de Inicialização Segura do Windows
Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows começaram a expirar em junho de 2026. A Microsoft vem atualizando esses certificados em dispositivos de consumidor e em dispositivos empresariais não gerenciados nos últimos meses. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes por meio de atualizações do Windows nos próximos meses.
Pode marcar o seu PC status na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Implementação do Arranque Seguro para clientes Windows e Windows Server.
Registo de alterações
| Data da alteração | Alterar descrição |
|---|---|
| 4 de junho de 2026 | Foi corrigida a cadeia de carateres de atualização .msu x64 no separador Catálogo para KB5072033 (esta atualização) |
| 15 de dezembro de 2025 | Atualização: esta funcionalidade está incluída na atualização não relacionada com segurança de dezembro de 2025 (KB5072033). [Componentes do Sistema] O Serviço de Implementação AppX (Appxsvc) mudou para o tipo Arranque automático para melhorar a fiabilidade em alguns cenários isolados. |
Melhorias
Esta atualização de segurança contém correções e melhoramentos de qualidade do KB5068861 (lançado a 11 de novembro de 2025) e do KB5072359 (lançado a 18 de novembro de 2025). O resumo seguinte descreve os principais problemas resolvidos por esta atualização. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Explorador de Arquivos]Novo! Agora os separadores separam os ícones de nível superior no menu de contexto Explorador de Arquivos.
[Geral]Novo! Quando uma aplicação pede acesso à localização, câmara, microfone ou outras capacidades do dispositivo, o Windows mostra uma caixa de diálogo do sistema redesenhada. Para realçar o aviso de privacidade, o ecrã escurece ligeiramente e o pedido é apresentado no centro do ecrã.
[Procurar na Barra de Tarefas]Novo! Quando utiliza a Pesquisa a partir da barra de tarefas do Windows, uma nova vista de grelha irá ajudá-lo a identificar com maior rapidez e precisão a imagem pretendida na sua pesquisa.
[Definições]Novo! Os avisos de ativação e expiração do Windows correspondem à estrutura do Windows 11 e aparecem como notificações do sistema quando é necessária uma ação. Também foram feitas melhorias às mensagens em Definições>, Ativação do Sistema>.
[Barra de tarefas]
- Novo! O relógio maior com segundos está agora de volta ao centro de notificações, exibido acima da data e calendário. Para ativar esta opção, aceda a Definições>de Hora & Idioma>,Data & hora e ative Mostrar hora no Centro de Notificações.
- Corrigido: se clicar acidentalmente e arrastar o rato pela miniatura de pré-visualização da barra de tarefas, a pré-visualização poderia deixar de funcionar.
[Gestor de tarefas]Novo! O Gestor de Tarefas utiliza agora métricas padrão para apresentar a carga de trabalho da CPU de forma consistente em todas as páginas, alinhando-se com as normas da indústria e ferramentas de terceiros. Se preferir a vista anterior, pode ativar uma nova coluna opcional denominada Utilitário da CPU no separador Detalhes para apresentar o valor de utilização da CPU anterior apresentado na página Processos .
[PowerShell 2.0] A partir de agosto de 2025, o Windows 11, versão 24H2, deixará de incluir o Windows PowerShell 2.0. Este componente legado foi introduzido no Windows 7 e oficialmente preterido em 2017. A maioria dos utilizadores não será afetada, uma vez que as versões mais recentes, como o PowerShell 5.1 e o PowerShell 7.x , continuam disponíveis e suportadas. Se utilizar scripts ou ferramentas mais antigas que dependem do PowerShell 2.0, atualize-as para evitar problemas de compatibilidade.
[Áudio] Melhorado: resolvemos que um serviço de áudio subjacente deixa de responder, o que pode afetar a capacidade de reprodução de áudio em determinados casos.
[Active Directory (problema conhecido)]) Corrigido: esta atualização resolve um problema que ocorre quando utiliza
ntdsutil.execom páginas de base de dados de 8 KB durante uma atualização no local para o Windows Server 2025. O problema pode danificar aNTDS.ditbase de dados e impedir o Controlador de Domínio de a montar.[Fornecedor de Criptografia (problema conhecido)] Corrigido: Corrigido: esta atualização resolve um problema em que pode ver um erro no Windows Visualizador de Eventos com o ID de Erro 57. O evento apresenta a seguinte mensagem: O fornecedor 'Microsoft Pluton Fornecedor de Criptográficos' não foi carregado porque a inicialização falhou.
[dbgcore.dll] Corrigido: um problema subjacente com o dbgcore.dll pode resultar na falha de determinadas aplicações, incluindo explorer.exe.
[Gestão de dispositivos] Corrigido: esta atualização resolve um problema que impedia o funcionamento correto de algumas funcionalidades de recuperação do sistema devido a um conflito de partilha de ficheiros temporário. Isto afetou determinadas ferramentas de gestão de dispositivos e interrompeu funções essenciais em alguns dispositivos.
[Sistema de ficheiros] Corrigido: um problema no Sistema de Ficheiros Resiliente (ReFS) em que a utilização de aplicações de cópia de segurança com ficheiros grandes poderia, por vezes, esgotar a memória do sistema.
[Entrada]
- Corrigido: tentar escrever em chinês com um IME após copiar algo com a tecla CTRL + C pode fazer com que o primeiro caráter não seja apresentado.
- Corrigido: um problema subjacente relacionado com o textinputframework.dll pode resultar na falha de determinadas aplicações, como o Sticky Notes e o Bloco de Notas.
- Corrigido: esta atualização resolve um problema com o IME (Input Method Editor) em chinês (simplificado), onde alguns carateres expandidos eram apresentados como caixas vazias.
- [Corrigido Esta atualização resolve um problema que impede a escrita no teclado tátil ao utilizar o Microsoft Changjie, Microsoft Bopomofo ou Microsoft Japanese Input Method Editors (IMEs). O problema ocorre depois de mudar para uma versão anterior do IME.
[Kerberos] Corrigido: pode haver uma falha subjacente no Kerberos ao tentar aceder a uma partilha de ficheiros na nuvem.
[Legendas em tempo real] Corrigido: a alteração da opacidade das legendas em tempo real nas Definições> deAcessibilidade>Legendas não> tem efeito.
[Iniciar sessão] Melhorado: foram resolvidos alguns casos subjacentes que podiam levá-lo a ver um ecrã branco vazio ou um ecrã a dizer "apenas um momento" durante alguns minutos ao iniciar sessão no PC.
[PowerShell 5.1]Invoke-WebRequest now includes a confirmation prompt with a security warning of script execution risk. Pode optar por continuar ou cancelar o pedido. Para obter detalhes adicionais, consulte CVE-2025-54100 e KB5074596: PowerShell 5.1: Impedindo a execução de scripts a partir de conteúdo da Web.
[Componentes do Sistema] O Serviço de Implementação AppX (Appxsvc) mudou para o tipo Arranque automático para melhorar a fiabilidade em alguns cenários isolados.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualizações de Segurança de dezembro de 2025.
Atualização da pilha de manutenção Windows Server 2025 (KB5071142) - 26100.7295
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.
Problemas conhecidos nesta atualização
Windows Server Update Services (WSUS) não apresenta detalhes do erro
Depois de instalar KB5070881 ou atualizações posteriores, o Windows Server Update Services (WSUS) não exibe detalhes do erro de sincronização em seu relatório de erro. Esta funcionalidade foi temporariamente removida para resolver a Vulnerabilidade de Execução Remota de Código, CVE-2025-59287.
Pode não ser iniciada sessão RemoteApp no Área de Trabalho Virtual do Azure
Sintomas
Observação
Os indivíduos que usam as edições Windows Home ou Pro em dispositivos pessoais têm pouca probabilidade de enfrentar esse problema, pois a AVD (Área de Trabalho Virtual do Azure) é mais usada em ambientes corporativos.
Depois de instalar a atualização de segurança do Windows de dezembro de 2025 (KB5072033) ou atualizações posteriores, poderá ter falhas de ligação do RemoteApp em ambientes Área de Trabalho Virtual do Azure (AVD). As sessões completas no desktop não são afetadas.
Solução alternativa
Este problema é abordado no KB5073379.
Como obter esta atualização
Antes de instalar essa atualização
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
| Disponível | Próxima Etapa |
|---|---|
|
Esta atualização baixa e instala automaticamente do Windows Update e do Microsoft Update. |
Observação
- Se você quiser remover a LCU
- Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
- Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Informações do arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 5072033.
Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo da SSU (KB5071142) - versão 26100.7295.