9 de dezembro de 2025 — KB5071543 (Compilação do sistema operacional 14393.8688)
Aplica-se a
Data de Lançamento:
09/12/2025
Versão:
Compilação 14393.8688 do SO
Expiração do certificado de Inicialização Segura do Windows
Importante: Os certificados de Inicialização Segura usados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. Isso pode afetar a capacidade de inicialização segura de determinados dispositivos pessoais e comerciais se não forem atualizados a tempo. Para evitar interrupções, recomendamos revisar as diretrizes e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e etapas de preparação, confira a expiração do certificado de Inicialização Segura do Windows e atualizações da AC.
As atualizações do Windows não instalam atualizações de aplicativos da Microsoft Store. Se você for um usuário corporativo, consulte Aplicativos da Microsoft Store – Configuration Manager. Se você for um usuário consumidor, confira Obter atualizações para aplicativos e jogos na Microsoft Store.
O suporte para o Windows Server 2016 terminará em janeiro de 2027
Após 12 de janeiro de 2027, a Microsoft não fornecerá mais atualizações gratuitas de software do Windows Update, assistência técnica ou correções de segurança para o Windows Server 2016. Recomendamos que você atualize para uma versão mais recente do Windows Server.
|
Data da alteração |
Alterar descrição |
|
18 de dezembro de 2025 |
|
|
12 de dezembro de 2025 |
|
Resumo
Aplicável a: Windows Server 2016
Esta atualização de segurança inclui correções e melhorias que fazem parte da seguinte atualização:
Veja a seguir um resumo dos problemas que essa atualização aborda. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
-
[PowerShell 5.1] O comando Invoke-WebRequest agora inclui um prompt de confirmação com um aviso de segurança de um risco de execução de script. Você pode optar por continuar ou cancelar a solicitação. Para obter detalhes adicionais, consulte CVE-2025-54100 e KB5074596: PowerShell 5.1: impedindo a execução de script do conteúdo da Web.
Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e o Atualizações de Segurança de dezembro de 2025.
Para obter mais informações sobre Windows 10, versão 1607, consulte sua página de histórico de atualizações.
Para obter informações sobre a terminologia de atualização do Windows, confira o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal.
Problemas conhecidos nesta atualização
Sintomas
Depois de instalar essa atualização, os usuários poderão enfrentar problemas com a funcionalidade MSMQ (Enfileiramento de Mensagens). Esse problema também afeta ambientes MSMQ clusterizados sob carga. Devido a esse problema, os usuários podem encontrar os seguintes sintomas:
-
Filas MSMQ se tornando inativas
-
Sites do IIS falhando com erros de "Insufficient resources to perform operation"
-
Aplicativos não capazes de gravar em filas
-
Erros como "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" ao criar arquivos de mensagem
-
Logs enganosos, como "There is insufficient disk space or memory", apesar do espaço e memória de disco suficientes estarem disponíveis
Esse problema é causado pelas alterações recentes introduzidas no modelo de segurança MSMQ e permissões NTFS na pasta C:\Windows\System32\MSMQ\storage . Os usuários do MSMQ agora exigem acesso de gravação a essa pasta, que normalmente é restrita aos administradores. Como resultado, as tentativas de enviar mensagens por meio de APIs MSMQ podem falhar com erros de recurso.
Pessoas que usam as edições Windows Home ou Pro em dispositivos pessoais têm baixa probabilidade de enfrentar esse problema. Esse problema afeta principalmente ambientes de TI corporativos ou gerenciados.
Resolução
Esse problema foi resolvido pela atualização fora de banda do Windows lançada em e após 18 de dezembro de 2025 (como KB5074974). Recomendamos instalar a atualização mais recente para seu dispositivo, pois ela contém melhorias importantes e resoluções de problemas, incluindo esta.
Aplicável a: Win 10 Ent LTSB 2016
Esta atualização de segurança inclui correções e melhorias que fazem parte da seguinte atualização:
Veja a seguir um resumo dos problemas que essa atualização aborda. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
-
[PowerShell 5.1] O comando Invoke-WebRequest agora inclui um prompt de confirmação com um aviso de segurança de um risco de execução de script. Você pode optar por continuar ou cancelar a solicitação. Para obter detalhes adicionais, consulte CVE-2025-54100 e KB5074596: PowerShell 5.1: impedindo a execução de script do conteúdo da Web.
Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e o Atualizações de Segurança de dezembro de 2025.
Para obter mais informações sobre Windows 10, versão 1607, consulte sua página de histórico de atualizações.
Para obter informações sobre a terminologia de atualização do Windows, confira o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal.
Problemas conhecidos nesta atualização
Sintomas
Depois de instalar essa atualização, os usuários poderão enfrentar problemas com a funcionalidade MSMQ (Enfileiramento de Mensagens). Esse problema também afeta ambientes MSMQ clusterizados sob carga. Devido a esse problema, os usuários podem encontrar os seguintes sintomas:
-
Filas MSMQ se tornando inativas
-
Sites do IIS falhando com erros de "Insufficient resources to perform operation"
-
Aplicativos não capazes de gravar em filas
-
Erros como "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" ao criar arquivos de mensagem
-
Logs enganosos, como "There is insufficient disk space or memory", apesar do espaço e memória de disco suficientes estarem disponíveis
Esse problema é causado pelas alterações recentes introduzidas no modelo de segurança MSMQ e permissões NTFS na pasta C:\Windows\System32\MSMQ\storage . Os usuários do MSMQ agora exigem acesso de gravação a essa pasta, que normalmente é restrita aos administradores. Como resultado, as tentativas de enviar mensagens por meio de APIs MSMQ podem falhar com erros de recurso.
Pessoas que usam as edições Windows Home ou Pro em dispositivos pessoais têm baixa probabilidade de enfrentar esse problema. Esse problema afeta principalmente ambientes de TI corporativos ou gerenciados.
Resolução
Esse problema foi resolvido pela atualização fora de banda do Windows lançada em e após 18 de dezembro de 2025 (como KB5074974). Recomendamos instalar a atualização mais recente para seu dispositivo, pois ela contém melhorias importantes e resoluções de problemas, incluindo esta.
Como obter esta atualização
Antes de instalar essa atualização
Para instalar atualizações lançadas em ou após 14 de janeiro de 2025, recomendamos primeiro instalar a SSU (Atualização de Pilha de Manutenção) mais recente. Se o dispositivo ou a imagem offline não tiver o SSU mais recente instalado, talvez você não consiga instalar essa atualização.
Cuidado Até instalar o SSU, essa atualização pode não ser oferecida ao seu dispositivo. Para reduzir o risco de segurança, instale o SSU o mais rápido possível.
-
Se você usar Windows Update, a SSU mais recente (KB5070247) será oferecida automaticamente a você. Se o SSU mais recente não estiver instalado, talvez você não consiga instalar essa atualização.
-
Se você usar Windows Update for Business, a SSU mais recente (KB5070247) será oferecida automaticamente a você. Se o SSU mais recente não estiver instalado, talvez você não consiga instalar essa atualização.
-
Se você usar o Catálogo de Atualizações, recomendamos baixar e instalar o SSU mais recente (KB5070247). Se o SSU mais recente não estiver instalado, talvez você não consiga instalar essa atualização.
-
Se você for um administrador do Windows Server Update Services (WSUS), deverá aprovar o KB5070247 da SSU e esta atualização KB5071543.
Para obter informações gerais sobre SSUs, consulte Manutenção de atualizações de pilha e SSU (Atualizações de Pilha de Manutenção): Perguntas frequentes.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
|
Disponível |
Próxima Etapa |
|
|
Essa atualização será baixada e instalada automaticamente do Windows Update e do Microsoft Update. |
|
Disponível |
Próxima Etapa |
|
|
Essa atualização será baixada e instalada automaticamente do Windows Update for Business de acordo com as políticas configuradas. |
|
Disponível |
Próxima Etapa |
|
|
Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo de Atualizações da Microsoft . Para obter informações sobre como baixar e instalar atualizações do Catálogo de Atualizações, confira Como baixar atualizações que incluem drivers e hotfixes do catálogo de Windows Update. |
|
Disponível |
Próxima Etapa |
|
|
Essa atualização será sincronizada automaticamente com Windows Server Update Services (WSUS) se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 10 Classificação: Atualizações de Segurança |
Informações de arquivo
Uma lista dos arquivos incluídos nesta atualização é fornecida em um arquivo CSV (delimitado por vírgula) (*.csv). O arquivo pode ser aberto em um editor de texto, como Bloco de Notas ou no Microsoft Excel.
Precisa de mais ajuda?
Quer mais opções
Explore os benefícios da assinatura, procure cursos de treinamento, saiba como proteger seu dispositivo e muito mais.
As comunidades ajudam você a fazer e responder perguntas, fazer comentários e ouvir especialistas com conhecimento avançado.
