Esta atualização fora de banda (OOB) para Windows Server 2025 (KB5091157) é uma atualização cumulativa não relacionada com segurança.
Melhorias
Esta atualização fora de banda contém melhoramentos de qualidade do KB5082063 (lançado a 14 de abril de 2026). O resumo seguinte descreve os principais problemas abordados por esta atualização fora de banda. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
-
[Controladores de domínio (problema conhecido)] Corrigido: após a instalação da atualização de segurança do Windows (KB5082063) de 14 de abril de 2026 e do reinício, os controladores de domínio com florestas de vários domínios que utilizam a Gestão de Acesso Privilegiado (PAM) poderão ter problemas de arranque. Em alguns casos, o Serviço de Subsistema de Autoridade de Segurança Local (LSASS) pode deixar de responder, levando a reinícios repetidos e impedindo a autenticação e os serviços de diretório, o que pode tornar o domínio indisponível.
-
[Instalação da atualização do Windows] Corrigido: um pequeno número de dispositivos Windows Server 2025 poderá não conseguir instalar a atualização de segurança do Windows (KB5082063) de 14 de abril de 2026. Quando este problema ocorre, os dispositivos afetados podem apresentar uma das seguintes mensagens de erro: "Erro de instalação: 0x800F0983" ou "Alguns ficheiros de atualização estão em falta ou têm problemas. Tentaremos transferir a atualização novamente mais tarde. Código de erro: 0x80073712".
Se instalou atualizações anteriores, o seu dispositivo transfere e instala apenas as novas atualizações contidas neste pacote.
Observação A atualização hotpatch inscrita Windows Server dispositivos 2025 afetados pelo problema de instalação do KB5082063 pode instalar esta atualização OOB para as mesmas proteções. No entanto, se o fizer, será necessário reiniciar e as atualizações de acesso frequente só serão retomadas após a atualização de linha de base de julho de 2026.
Atualização da pilha de manutenção do Windows Sever 2025 (KB5082062) -26100.32692
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, confira Simplificando a implantação local de atualizações da pilha de manutenção.
Problemas conhecidos nesta atualização
Sintoma
Alguns dispositivos com uma configuração bitLocker não recomendada Política de Grupo poderão ser necessários para introduzir a respetiva chave de recuperação BitLocker no primeiro reinício após a instalação desta atualização.
Este problema afeta apenas um número limitado de sistemas nos quais todas as seguintes condições são verdadeiras. É pouco provável que estas condições sejam encontradas em dispositivos pessoais não geridos por departamentos de TI.
-
O BitLocker está ativado na unidade do SO.
-
O Política de Grupo "Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI" está configurado e PCR7 está incluído no perfil de validação (ou a chave de registo equivalente é definida manualmente).
-
As Informações do Sistema (msinfo32.exe) comunicam o Enlace PCR7 do Estado de Arranque Seguro como "Não Possível".
-
O certificado ca 2023 da UEFI do Windows está presente na Base de Dados de Assinaturas de Arranque Seguro (DB) do dispositivo, tornando o dispositivo elegível para o Gestor de Arranque do Windows assinado em 2023 para ser predefinido.
-
O dispositivo ainda não está a executar o Gestor de Arranque do Windows assinado em 2023.
Neste cenário, a chave de recuperação BitLocker só precisa de ser introduzida uma vez. Os reinícios subsequentes não irão acionar um ecrã de recuperação BitLocker, desde que a configuração da política de grupo permaneça inalterada. Para obter ajuda para localizar a chave de recuperação BitLocker, consulte o artigo Localizar a chave de recuperação BitLocker.
As empresas são recomendadas para auditar as políticas de grupo bitLocker para inclusão explícita de PCR7 e marcar msinfo32.exe para os respetivos status de enlace PCR7 antes de instalar esta atualização. (Consulte a Opção 1 abaixo.)
Solução alternativa
Opção 1: Remover a configuração do Política de Grupo antes de instalar a atualização (Recomendado)
-
Abra o Editor de Política de Grupo (gpedit.msc) ou a Consola de Gestão do Política de Grupo.
-
Navegue para: Configuração do Computador > Modelos Administrativos > Componentes do Windows > Encriptação de Unidade BitLocker > Unidades do Sistema Operativo.
-
Defina "Configurar o perfil de validação da plataforma TPM para configurações de firmware UEFI nativas" como "Não Configurado".
-
Execute o seguinte comando em dispositivos afetados para propagar a alteração de política: gpupdate /force
-
Execute o seguinte comando para suspender o BitLocker (onde o BitLocker está ativado na unidade C:): manage-bde -protectores -disable C:
-
Execute o seguinte comando para retomar o BitLocker (onde o BitLocker está ativado na unidade C:): manage-bde -protectors -enable C:
-
Esta ação atualiza os enlaces bitLocker para utilizar o perfil PCR predefinido selecionado pelo Windows.
Opção 2: Aplicar a Reversão de Problemas Conhecidos (KIR) antes de instalar a atualização
Está disponível uma Reversão de Problemas Conhecidos (KIR) para clientes que não conseguem remover a política de grupo PCR7 antes de implementar esta atualização. O KIR impede a mudança automática para o Gestor de Arranque 2023, evitando o acionador de recuperação BitLocker. O KIR deve ser implementado antes de instalar a atualização nos dispositivos afetados. Contacte o Suporte da Microsoft para empresas para obter este KIR.
Está planeada uma resolução permanente para este problema numa futura atualização do Windows. Serão fornecidas mais informações quando estiverem disponíveis.
Depois de instalar KB5070881 ou atualizações posteriores, o Windows Server Update Services (WSUS) não exibe detalhes do erro de sincronização em seu relatório de erro. Esta funcionalidade foi removida temporariamente para resolver a Vulnerabilidade de Execução Remota de Código, CVE-2025-59287.
Como obter esta atualização
Antes de instalar essa atualização
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
|
Disponível |
Próxima Etapa |
|
|
Veja as outras opções. |
|
Disponível |
Próxima Etapa |
|
|
Veja as outras opções. |
|
Disponível |
Próxima Etapa |
|||||
|
|
Para instalar esta versão a partir do Catálogo Microsoft Update, siga estas instruções: Antes de instalar esta atualização, os pacotes autónomos para esta atualização, aceda ao site catálogo Microsoft Update. Esta BDC contém um ou mais ficheiros MSU que necessitam de instalação por uma ordem específica. Pode instalar esta atualização com o Método 1 (instalar todos os ficheiros MSU em conjunto) ou o Método 2 (instale cada ficheiro MSU individualmente, por ordem). Método 1: Instalar todos os arquivos MSU juntos Transfira todos os ficheiros MSU para KB5091157 a partir do Catálogo Microsoft Update e coloque-os na mesma pasta (por exemplo, C:/Packages). Use o Gerenciamento e Manutenção de Imagens de Implantação (DISM.exe) para instalar a atualização de destino. O DISM usará a pasta especificada em PackagePath para descobrir e instalar um ou mais arquivos MSU de pré-requisito, conforme necessário. Atualizando o computador Windows Para aplicar essa atualização a um computador Windows em execução, execute o seguinte comando em um Prompt de Comando com privilégios elevados:
Ou, execute o seguinte comando em um prompt do Windows PowerShell com privilégios elevados:
Em alternativa, utilize Windows Update Instalador Autónomo para instalar a atualização de destino. Atualizando a mídia de instalação do Windows Para aplicar esta atualização ao suporte de dados de Instalação do Windows, consulte Atualizar o suporte de dados de instalação do Windows com a Atualização Dinâmica. Observação: Ao transferir outros pacotes de Atualização Dinâmica, certifique-se de que correspondem ao mesmo mês que este KB. Se a Atualização Dinâmica do SafeOS ou a Atualização Dinâmica de Configuração não estiverem disponíveis para o mesmo mês que este KB, utilize a versão publicada mais recentemente de cada uma. Para adicionar essa atualização a uma imagem montada, execute o seguinte comando em um Prompt de Comando com privilégios elevados:
Ou, execute o seguinte comando em um prompt do Windows PowerShell com privilégios elevados:
Método 2: Instalar cada ficheiro MSU individualmente, por ordem Transfira e instale cada ficheiro MSU individualmente com DISM ou Windows Update Instalador Autónomo pela seguinte ordem:
|
|
Disponível |
Próxima Etapa |
|
|
Veja as outras opções. |
Se você quiser remover essa atualização
Cuidado: antes de decidir remover essa atualização, consulte Entendendo os riscos: Por que você não deve desinstalar atualizações de segurança.
Para remover essa atualização depois de instalar o pacote combinado de SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
Executar o Instalador Independente do Windows Update (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Informações sobre os arquivos
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para 5091157 de atualização fora de banda.
Para obter uma lista dos arquivos fornecidos na atualização de pilha de manutenção, baixe as informações de arquivo para SSU (KB5082062) – versão 26100.32692.
