Esta atualização cumulativa para Windows Server 2025 (KB5087539 ), inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Para saber mais sobre as diferenças entre atualizações de segurança, atualizações de pré-visualização não relacionadas com segurança opcionais, atualizações fora de banda (OOB) e inovação contínua, consulte Explicadas as atualizações mensais do Windows. Para obter informações sobre a terminologia de atualização do Windows, consulte os diferentes tipos de atualizações de software do Windows.
Para ver as atualizações mais recentes sobre esta versão, visite o dashboard de estado de funcionamento da versão do Windows ou a página do histórico de atualizações do Windows Server 2025.
Anúncios e mensagens
Esta secção fornece notificações-chave relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim de suporte.
Expiração do certificado de Inicialização Segura do Windows
Mportante: os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. Isso pode afetar a capacidade de inicialização segura de determinados dispositivos pessoais e comerciais se não forem atualizados a tempo. Para evitar interrupções, recomendamos revisar as diretrizes e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e passos de preparação, veja Expiração do certificado de Arranque Seguro do Windows e atualizações da AC e o blogue do manual de procedimentos Windows Server Secure.
Melhoramentos
Esta atualização de segurança contém correções e melhorias de qualidade da KB5082063 (disponibilizada a 14 de abril de 2026) e KB5091157 (versão de 19 de abril de 2026). O resumo seguinte descreve os principais problemas abordados por esta atualização. Além disso, estão incluídas novas funcionalidades disponíveis. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
-
[Arranque Seguro]Com esta atualização, as atualizações de qualidade do Windows incluem dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura dos dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. Os dispositivos recebem os novos certificados apenas depois de demonstrarem sinais de atualização suficientemente bem-sucedidos, mantendo uma implementação controlada e faseada.
-
[Conectividade] Esta atualização melhora a fiabilidade das notificações SSDP (Simple Service Discovery Protocol) para ajudar a impedir que o serviço não responda.
-
[Hora de verão (DST)] Esta atualização suporta a alteração de DST de 2023 para a República Árabe do Egito.
-
[Controladores de domínio] Esta atualização melhora o desempenho do Serviço de Subsistema de Autoridade de Segurança Local (LSASS) nos controladores de domínio quando Microsoft Defender está ativada. Reduz a utilização da CPU e da memória durante o Rastreio de Eventos para a coleção de eventos IDL_DRSGetNCChanges do Windows.
-
[Ambiente de Trabalho Remoto (problema conhecido)] Corrigido: esta atualização resolve um problema que afeta a caixa de diálogo de aviso de segurança da Ligação ao Ambiente de Trabalho Remoto. A caixa de diálogo pode ser composta incorretamente no cenário de vários monitores quando os monitores tinham um conjunto de dimensionamento diferente. Isto pode ocorrer após a instalação da atualização de segurança de abril de 2026 (KB5082063). Para obter mais informações, veja Compreender os avisos de segurança ao abrir ficheiros do Ambiente de Trabalho Remoto (RDP).
-
[Início de Sessão] Depois de instalar a atualização do Windows lançada a 10 de março de 2026 ou posterior, alguns utilizadores poderão ter um problema ao iniciar sessão em aplicações com uma conta Microsoft. Mesmo quando o dispositivo tem uma ligação à Internet funcional, é apresentado um erro "sem Internet" durante o início de sessão e impede o acesso a aplicações e serviços Microsoft, como o Microsoft Teams.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de maio de 2026.
atualização da pilha de manutenção do Windows Server 2025 (KB5089717) – 26100.32837
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, confira Simplificando a implantação local de atualizações da pilha de manutenção.
Problemas conhecidos nesta atualização
Sintoma
Alguns dispositivos com uma configuração de Política de Grupo BitLocker não recomendada podem ser necessários para inserir sua chave de recuperação do BitLocker na primeira reinicialização após a instalação dessa atualização.
Este problema afeta apenas um número limitado de sistemas nos quais todas as seguintes condições são verdadeiras. É improvável que essas condições sejam encontradas em dispositivos pessoais não gerenciados por departamentos de TI.
-
O BitLocker está habilitado na unidade do sistema operacional.
-
A Política de Grupo "Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI" está configurada, e o PCR7 está incluído no perfil de validação (ou a chave de registro equivalente foi definida manualmente).
-
Informações do Sistema (msinfo32.exe) relata a Associação PCR7 de Estado de Inicialização Segura como "Não Possível".
-
O certificado UEFI CA 2023 do Windows está presente no BD (Banco de Dados de Assinatura de Inicialização Segura) do dispositivo, tornando o dispositivo qualificado para que o Gerenciador de Inicialização do Windows assinado em 2023 se torne o padrão.
-
O dispositivo ainda não está executando o Gerenciador de Inicialização do Windows assinado em 2023.
Nesse cenário, a chave de recuperação do BitLocker só precisa ser inserida uma vez – as reinicializações subsequentes não dispararão uma tela de recuperação do BitLocker, desde que a configuração da política de grupo permaneça inalterada. Para obter ajuda para localizar a chave de recuperação BitLocker, consulte o artigo Localizar a chave de recuperação BitLocker.
Recomenda-se que as empresas auditem suas políticas de grupo do BitLocker para verificar a inclusão explícita do PCR7 e consultem o msinfo32.exe para conferir o status de associação PCR7 antes de instalar esta atualização. (Consulte a Solução abaixo.)
Solução alternativa
Remover a configuração do Política de Grupo antes de instalar a atualização (Recomendado)
-
Abra o Editor de Política de Grupo (gpedit.msc) ou o Console de Gerenciamento de Política de Grupo.
-
Navegue até: Configuração do Computador > Modelos Administrativos > Componentes do Windows > Criptografia de Unidade BitLocker > Unidades do Sistema Operacional.
-
Defina "Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI" como "Não Configurado".
-
Execute o seguinte comando em dispositivos afetados para propagar a alteração de política: gpupdate /force
-
Execute o seguinte comando para suspender o BitLocker (quando o BitLocker estiver habilitado na unidade C:): manage-bde -protectors -disable C:
-
Execute o seguinte comando para retomar o BitLocker (quando o BitLocker estiver habilitado na unidade C:): manage-bde -protectors -enable C:
-
Isso atualiza as associações do BitLocker para usar o perfil PCR padrão selecionado pelo Windows.
Está planeada uma resolução permanente para este problema numa futura atualização do Windows. Serão fornecidas mais informações quando estiverem disponíveis.
Depois de instalar KB5070881 ou atualizações posteriores, o Windows Server Update Services (WSUS) não exibe detalhes do erro de sincronização em seu relatório de erro. Esta funcionalidade foi removida temporariamente para resolver a Vulnerabilidade de Execução Remota de Código, CVE-2025-59287.
Como obter esta atualização
Antes de instalar essa atualização
A Microsoft combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
|
Disponível |
Próxima Etapa |
|
|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
|
Disponível |
Próxima Etapa |
|
|
Esta atualização transfere e instala automaticamente a partir do Windows Update para Empresas de acordo com as políticas configuradas. |
|
Disponível |
Próxima Etapa |
|||||
|
|
Para instalar esta versão a partir do Catálogo Microsoft Update, siga estas instruções:Antes de instalar esta atualização, os pacotes autónomos para esta atualização estão disponíveis no site do Catálogo Microsoft Update . Esta BDC contém um ou mais ficheiros MSU que necessitam de instalação por uma ordem específica. Pode instalar esta atualização com o Método 1 (instalar todos os ficheiros MSU em conjunto) ou o Método 2 (instale cada ficheiro MSU individualmente, por ordem). Método 1: Instalar todos os arquivos MSU juntos Transfira todos os ficheiros MSU para KB5087539 a partir do Catálogo Microsoft Update e coloque-os na mesma pasta (por exemplo, C:/Packages). Use o Gerenciamento e Manutenção de Imagens de Implantação (DISM.exe) para instalar a atualização de destino. O DISM usará a pasta especificada em PackagePath para descobrir e instalar um ou mais arquivos MSU de pré-requisito, conforme necessário. Atualizando o computador Windows Para aplicar essa atualização a um computador Windows em execução, execute o seguinte comando em um Prompt de Comando com privilégios elevados:
Em alternativa, execute o seguinte comando a partir de uma linha de Windows PowerShell elevada:
Em alternativa, utilize Windows Update Instalador Autónomo para instalar a atualização de destino. Atualizando a mídia de instalação do Windows Para aplicar essa atualização à mídia de instalação do Windows, consulte Atualizar a mídia de instalação do Windows com a Atualização Dinâmica. Observação: Ao baixar outros pacotes de Atualização Dinâmica, verifique se eles correspondem ao mesmo mês que este KB. Se a Atualização Dinâmica do SafeOS ou a Atualização Dinâmica de Instalação não estiver disponível para o mesmo mês que este KB, use a versão publicada mais recentemente de cada um. Para adicionar essa atualização a uma imagem montada, execute o seguinte comando em um Prompt de Comando com privilégios elevados:
Ou execute o seguinte comando de um prompt de Windows PowerShell elevado:
Método 2: instalar cada arquivo MSU individualmente, em ordem Baixe e instale cada arquivo MSU individualmente usando DISM ou Windows Update Instalador Autônomo na seguinte ordem:
|
|
Disponível |
Próxima Etapa |
|
|
Essa atualização será sincronizada automaticamente com Windows Server Update Services (WSUS) se você configurar Produtos e Classificações da seguinte maneira: Produto: Sistema operacional Microsoft Server-24H2 Classificação: Atualizações de Segurança |
Se você quiser remover essa atualização
Antes de decidir remover essa atualização, consulte Entendendo os riscos: Por que você não deve desinstalar atualizações de segurança.
Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
Executar o Instalador Independente do Windows Update (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para 5087539 de atualização cumulativa.
Para obter uma lista dos arquivos fornecidos na atualização de pilha de manutenção, baixe as informações do arquivo para a SSU (KB5089717) – versão 26100.32837.
