Nota
- Expiração do certificado de Arranque Seguro do Windows
- Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. A Microsoft tem vindo a atualizar estes certificados em dispositivos de consumidor e em dispositivos empresariais não geridos nos últimos meses. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.
- Pode verificar o estado do PC na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Implementação do Arranque Seguro para clientes Windows e Windows Server.
Esta atualização aplica-se a máquinas Windows Server Datacenter 2025 & Standard ligadas ao Azure Arc. Para saber mais sobre a terminologia do Windows Update, consulte os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral, consulte a página do histórico de atualizações do Windows Server 2025.
Mantenha-se informado! Siga @WindowsUpdate para obter as atualizações mais recentes do Dashboard de Estado de Funcionamento das Versões do Windows.
Melhorias e correções
Esta atualização de segurança inclui melhoramentos de qualidade. O resumo seguinte descreve os principais problemas resolvidos por esta atualização.
[Windows Server Update Services (WSUS)] Corrigido: esta atualização elimina uma vulnerabilidade de execução remota de código (RCE) identificada nos serviços Web de relatórios do WSUS. Para obter mais informações sobre a correção de segurança, consulte CVE-2025-59287.
Nota
Esta é uma atualização autónoma que requer um reinício apenas para Servidores que tenham o WSUS ativado. Esta atualização não irá repor a linha de base anterior.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Problemas conhecidos nesta atualização
Windows Server Update Services (WSUS) não apresenta detalhes do erro
Após instalar a atualização KB5070893 ou atualizações posteriores, o Windows Server Update Services (WSUS) deixará de apresentar os detalhes dos erros de sincronização nos respetivos relatórios de erros. Esta funcionalidade foi temporariamente removida para resolver a Vulnerabilidade de Execução Remota de Código, CVE-2025-59287.
Alguns computadores compatíveis com Hotpatch podem receber atualizações de segurança que requerem um reinício
Sintomas
A atualização fora de banda para Windows Server 2025 (KB5070881) foi brevemente disponibilizada para todas as máquinas Windows Server 2025, independentemente da inscrição no Hotpatch.
Os computadores que instalaram KB5070881 deixarão temporariamente de receber atualizações de Hotpatch e receberão, em vez disso, atualizações de segurança que requerem um reinício.
Solução
Este problema é resolvido na KB5073379.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização descarrega e instala automaticamente a partir do Windows Update e do Microsoft Update. |
Nota
- Se pretender remover a LCU
- Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
- Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5070893.
Para obter uma lista dos arquivos que estão na atualização de pilha de manutenção, baixe as informações de arquivo para a SSU (KB5067360) - versão 26100.6893.