Nota
- Expiração do certificado de Arranque Seguro do Windows
- Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. A Microsoft tem vindo a atualizar estes certificados em dispositivos de consumidor e em dispositivos empresariais não geridos nos últimos meses. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.
- Pode verificar o estado do PC na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Implementação do Arranque Seguro para clientes Windows e Windows Server.
Para saber mais sobre a terminologia do Windows Update, consulte os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para uma descrição geral, consulte a página do histórico de atualizações do Windows Server 2022.
Mantenha-se informado! Siga @WindowsUpdate para obter as atualizações mais recentes do Dashboard de Estado de Funcionamento das Versões do Windows.
Melhorias e correções
Esta atualização de segurança inclui melhoramentos de qualidade. O resumo seguinte descreve os principais problemas resolvidos por esta atualização.
-
[Compatibilidade de aplicações (problema conhecido)] Resolve um problema que fazia com que os utilizadores não administradores recebessem pedidos inesperados de Controlo de Conta de Utilizador (UAC) quando instaladores MSI executavam determinadas ações personalizadas. Essas ações podem incluir operações de configuração ou reparo em primeiro ou segundo plano, durante a instalação inicial de um aplicativo.
Este problema pode impedir utilizadores não administradores de executarem aplicações que efetuam reparações MSI, incluindo o Office Professional Plus 2010 e várias aplicações da Autodesk (incluindo o AutoCAD). Esta correção reduz o âmbito de requerer pedidos UAC para reparações MSI e permite que os administradores de TI desativem pedidos UAC para aplicações específicas adicionando-os a uma lista de permissões.
Para obter mais informações, consulte Pedidos inesperados do UAC ao executar operações de reparação MSI após a instalação da atualização de segurança do Windows de agosto de 2025.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Problemas conhecidos nesta atualização
PSDirect connections failing in hotpatched devices
Sintomas
Estamos cientes de um caso limite que afeta dispositivos com aplicação de patches que instalaram a atualização de Hotpatch de setembro de 2025 (KB5065306) ou a atualização de segurança de setembro de 2025 (KB5065432). Estes dispositivos podem ter falhas nas ligações do PowerShell Direct (PSDirect) quando as máquinas virtuais (VMs) anfitriãs e convidadas não estão totalmente atualizadas.
Quando uma VM convidada corrigida tenta se conectar a um host sem patches (ou vice-versa), espera-se que o sistema recorra a um handshake herdado e limpe o soquete normalmente. No entanto, esse mecanismo de fallback falha intermitentemente, resultando em problemas de limpeza de soquete. A falha de ligação pode parecer aleatória e os utilizadores podem observar o ID de Evento 4625 registado no registo de Eventos de Segurança no Windows Visualizador de Eventos.
Solução
Este problema é abordado no KB5066359. Se o seu dispositivo com hotpatched estiver com problemas com a conexão PSDirect, recomendamos atualizar a VM host e convidada com essas atualizações.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização de hotpatches. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Se estiver a utilizar o Windows Update ou Windows Server Update Services (WSUS), a SSU mais recente é instalada com esta atualização.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização descarrega e instala automaticamente a partir do Windows Update e do Microsoft Update. |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5065306.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5065769) - versão 20348.4160.