8 de abril de 2025 — KB5055523 (Compilação do SO 26100.3775)

Melhorias

Esta atualização de segurança inclui melhorias de qualidade. O resumo seguinte descreve os principais problemas abordados pela atualização KB após a instalação. Além disso, estão incluídas novas funcionalidades disponíveis. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

• [IFilters] Novo! O Windows Search executa IFilters em Contentores de Aplicações Com Menos Privilégios (LPAC). Os LPACs são como contentores de aplicações, mas minimizam as permissões por predefinição. Os processos em execução em LPACs só acedem aos recursos necessários e não têm acesso a componentes e dados confidenciais do sistema. Isto mitiga os danos causados por um processo comprometido.

• [Input Method Editor (IME)] New! Depois de instalar esta atualização, a barra de ferramentas IME irá ocultar quando as aplicações estiverem no modo de ecrã inteiro. Isto só ocorre quando a barra de ferramentas IME está ativa e escreve carateres chineses ou japoneses,

• [Narrador] Novo! O modo de análise do Narrador inclui agora novas funções. Ignorar ligações anteriores (N) permite-lhe navegar diretamente para texto após uma ligação, útil para e-mails, artigos ou páginas wiki longos. Aceder rapidamente a listas (L) acede a listas em páginas Web ou documentos. Para utilizar estas funcionalidades, ative o Narrador (tecla do logótipo do Windows + Ctrl + Enter) e, em seguida, ative o modo de análise com Caps lock + Barra de Espaço. Normalmente, o modo de análise está ativado na maioria das páginas Web por predefinição.

• [Gestor de Tarefas] 

  • Novo!  As caixas de diálogo Desligar e Terminar sessão suportam agora o modo escuro e o dimensionamento de texto.

  • Novo! A secção Desempenho mostra agora o tipo para cada disco.

  • Corrigido: quando seleciona Ocultar automaticamente a barra de tarefas, a caixa de pesquisa é apresentada como um ícone em vez de uma caixa de pesquisa.

  •  Corrigido: a página Utilizadores pode fazer com que o Gestor de Tarefas deixe de responder quando utiliza o teclado. ​​​​​​​

• [Autenticação] Esta atualização resolve um problema que afeta a rotação de palavras-passe do computador no caminho certificado do Identity Update Manager/Criptografia de Chave Pública para Autenticação Inicial (PKNIT). Este problema ocorreu especialmente quando o Kerberos foi utilizado e o Credential Guard foi ativado, causando potencialmente problemas de autenticação do utilizador. A funcionalidade Contas do Computador no Credential Guard, que depende da rotação de palavras-passe através de Kerberos, também foi desativada, até que seja disponibilizada uma correção permanente.

• [Hora de Verão (DST)] Atualização para a região de Aysen no Chile para apoiar a ordem de alteração do DST do governo em 2025. Para obter mais informações sobre as alterações de DST, consulte o Blogue Hora de Verão & Fuso Horário.

• [Deployment Image Servicing and Management (DISM)] Corrigido: a tarefa StartComponentCleanup não funciona corretamente. Para nos 71% e mostra o erro 6842.

• [Ficheiros JPG] Corrigido: não pode utilizar uma API para encontrar informações de rotação.

• [Desempenho] Corrigido: depois de instalar a atualização de segurança do Windows (KB5051987), disponibilizada a 11 de fevereiro de 2025 e atualizações posteriores, em dispositivos Windows Server 2025, o serviço SQL Server Launchpad poderá não iniciar se SQL Server Machine Learning Services estiver instalado.

• [PowerShell] Corrigido: por vezes, o comando Get-WindowsCapability deixa de responder. Em seguida, tem de reiniciar o PC. ​​​​​​​

• [Ambiente de Trabalho Remoto]  Corrigido: esta atualização resolve um problema em que as sessões de Ambiente de Trabalho Remoto estavam a ser congeladas pouco depois da ligação. Com este problema, a entrada do rato e do teclado deixou de responder durante a sessão, o que lhe obrigou a desligar-se e a restabelecer a ligação.

• [Subsistema do Windows para Linux (WSL)] Corrigido: deixa de funcionar e não inicia.

• [Windows Update] Corrigido: ao instalar uma atualização, poderá obter o erro 0x800f0905.

• [Cópia do Windows] Corrigido: esta atualização resolve uma fuga de memória que pode ocorrer durante as operações de cópia do Windows.

• [Segurança do SO] Depois de instalar esta atualização ou uma atualização posterior do Windows, será criada uma nova pasta %systemdrive%\inetpub no seu dispositivo. Esta pasta não deve ser eliminada independentemente de os Serviços de Informação Internet (IIS) estarem ativados no dispositivo de destino. Este comportamento faz parte de alterações que aumentam a proteção e não requerem qualquer ação dos administradores de TI e dos utilizadores finais. Para obter mais informações, consulte CVE-2025-21204.

• [Autenticação Kerberos] Alteração de comportamento: adiciona proteções para uma vulnerabilidade que ocorre quando uma autoridade de certificação faz parte do arquivo raiz do Windows, mas não o arquivo NTAuth. Esta alteração ativada por predefinição pode fazer com que o ID do Evento: 45 eventos sejam registados no controlador de domínio. Para obter mais informações, consulte KB5057784 e CVE-2025-26647.

• [Windows Hello] Depois de instalar esta atualização ou uma atualização posterior do Windows, para maior segurança, Windows Hello reconhecimento facial requer que as câmaras de cor vejam um rosto visível ao iniciar sessão. Para obter mais informações, consulte CVE-2025-26644.

Se instalou atualizações anteriores, o seu dispositivo transfere e instala apenas as novas atualizações contidas neste pacote.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de abril de 2025.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar essa atualização

A Microsoft agora combina a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional com a última atualização cumulativa (LCU). Para obter informações gerais sobre SSUs, confira Atualizações da pilha de manutenção e Atualizações da pilha de manutenção (SSU): Perguntas frequentes.

Instalar esta atualização

Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.

Informações sobre os arquivos

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 5055523. 

Para obter uma lista dos arquivos fornecidos na atualização de pilha de manutenção, baixe as informações do arquivo para a SSU (KB5058538) – versão 26100.3764.