Expiração do certificado de Inicialização Segura do Windows
Importante: Os certificados de Inicialização Segura usados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. Isso pode afetar a capacidade de inicialização segura de determinados dispositivos pessoais e comerciais se não forem atualizados a tempo. Para evitar interrupções, recomendamos revisar as diretrizes e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e etapas de preparação, confira a expiração do certificado de Inicialização Segura do Windows e atualizações da AC.
As atualizações do Windows não instalam atualizações de aplicativos da Microsoft Store. Se você for um usuário corporativo, consulte Aplicativos da Microsoft Store – Configuration Manager. Se você for um usuário consumidor, confira Obter atualizações para aplicativos e jogos na Microsoft Store.
O suporte para o Windows Server 2016 terminará em janeiro de 2027
Após 12 de janeiro de 2027, a Microsoft não fornecerá mais atualizações gratuitas de software do Windows Update, assistência técnica ou correções de segurança para o Windows Server 2016. Recomendamos que você atualize para uma versão mais recente do Windows Server.
Resumo
Esta atualização fora de banda inclui correções e melhorias que fazem parte da seguinte atualização:
Veja a seguir um resumo dos problemas que essa atualização fora de banda aborda. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
-
[Windows Server Update Services (WSUS)] Corrigido: essa atualização aborda uma vulnerabilidade de RCE (execução remota de código) que foi identificada nos serviços Web de relatórios do WSUS. Para obter mais informações sobre a correção de segurança, consulte CVE-2025-59287.
Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e o Atualizações de Segurança de outubro de 2025.
Para obter mais informações sobre Windows Server 2016, consulte sua página de histórico de atualizações.
Para obter informações sobre a terminologia de atualização do Windows, confira o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal.
Problemas conhecidos nesta atualização
Windows Server Update Services (WSUS) não exibe detalhes de erro
Depois de instalar essa atualização ou atualizações posteriores, o Windows Server Update Services (WSUS) não exibe detalhes de erro de sincronização em seu relatório de erro. Essa funcionalidade é removida temporariamente para atender à Vulnerabilidade de Execução de Código Remoto, CVE-2025-59287.
Como obter esta atualização
Antes de instalar essa atualização
Para instalar qualquer Windows Server 2016 atualização cumulativa lançada em ou após 14 de janeiro de 2025, recomendamos primeiro instalar a SSU (Atualização de Pilha de Manutenção) mais recente. Se o dispositivo ou a imagem offline não tiver o SSU mais recente instalado, talvez você não consiga instalar essa atualização.
Cuidado Até instalar o SSU, essa atualização pode não ser oferecida ao seu dispositivo. Para reduzir o risco de segurança, instale o SSU o mais rápido possível.
-
Se você usar Windows Update, o SSU mais recente (KB5066584) será oferecido automaticamente a você. Se o SSU mais recente não estiver instalado, talvez você não consiga instalar essa atualização.
-
Se você usar Windows Update for Business, o SSU (KB5066584) mais recente será oferecido automaticamente a você. Se o SSU mais recente não estiver instalado, talvez você não consiga instalar essa atualização.
-
Se você usar o Catálogo de Atualizações, recomendamos baixar e instalar o SSU mais recente (KB5066584). Se o SSU mais recente não estiver instalado, talvez você não consiga instalar essa atualização.
-
Se você for um administrador do WSUS (Windows Server Update Services), deverá aprovar o KB5066584 da SSU e esta atualização KB5070882.
Para obter informações gerais sobre SSUs, consulte Manutenção de atualizações de pilha e SSU (Atualizações de Pilha de Manutenção): Perguntas frequentes.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
|
Disponível |
Próxima Etapa |
|
|
Essa atualização será baixada e instalada automaticamente do Windows Update e do Microsoft Update. |
|
Disponível |
Próxima Etapa |
|
|
Essa atualização será baixada e instalada automaticamente do Windows Update for Business de acordo com as políticas configuradas. |
|
Disponível |
Próxima Etapa |
|
|
Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo de Atualizações da Microsoft . Para obter informações sobre como baixar e instalar atualizações do Catálogo de Atualizações, confira Como baixar atualizações que incluem drivers e hotfixes do catálogo de Windows Update. |
|
Disponível |
Próxima Etapa |
|
|
Essa atualização será sincronizada automaticamente com Windows Server Update Services (WSUS) se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 10 Classificação: Atualizações de Segurança |
Informações de arquivo
Uma lista dos arquivos incluídos nesta atualização é fornecida em um arquivo CSV (delimitado por vírgula) (*.csv). O arquivo pode ser aberto em um editor de texto, como Bloco de Notas ou no Microsoft Excel.
