Para obter informações sobre a terminologia do Windows Update, consulte os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para encontrar uma descrição geral do Windows Server 2022, consulte a respetiva página histórico de atualizações.
Certifique-se de que segue @WindowsUpdate para saber quando é publicado novo conteúdo no dashboard do estado de funcionamento das versões do Windows.
Registo de alterações
| Alterar data | Descrição da alteração |
|---|---|
| 9 de maio de 2025 |
|
Melhorias
Esta atualização de segurança inclui melhoramentos de qualidade. O resumo seguinte descreve os principais problemas resolvidos pela atualização KB após instalá-la. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
- [Hora de verão (DST)] Atualização para a região de Aysen, no Chile, para apoiar a ordem de alteração do horário de verão do governo em 2025. Para obter mais informações sobre as alterações do horário de verão, consulte o blog do horário de verão & do fuso horário.
- [Segurança do SO] Depois de instalar esta atualização ou uma atualização posterior do Windows, será criada uma nova pasta %systemdrive%\inetpub no seu dispositivo. Esta pasta não deve ser eliminada independentemente de os Serviços de Informação Internet (IIS) estarem ativados no dispositivo de destino. Este comportamento faz parte das alterações que aumentam a proteção e não exige qualquer ação por parte dos administradores de TI e dos utilizadores finais. Para obter mais informações, consulte CVE-2025-21204.
- [Autenticação Kerberos] Mudança de comportamento: adiciona proteções para uma vulnerabilidade que ocorre quando uma autoridade de certificação faz parte do armazenamento raiz do Windows, mas não do armazenamento NTAuth. Esta alteração ativada por predefinição pode fazer com que ID de Evento: 45 eventos sejam registados no controlador de domínio. Para obter mais informações, consulte KB5057784 e CVE-2025-26647.
Se instalou atualizações anteriores, o seu dispositivo transfere e instala apenas as novas atualizações contidas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualizações de Segurança de abril de 2025.
Atualização da pilha de manutenção do Windows Server 2022 (KB5055668) - 20348.3440
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.
Problemas conhecidos nesta atualização
Citrix
Os dispositivos que têm determinados componentes Citrix instalados poderão não conseguir concluir a instalação da atualização de segurança do Windows de janeiro de 2025. Este problema foi observado em dispositivos com o Citrix Session Recording Agent (SRA) versão 2411. A versão 2411 desta aplicaçaõ foi lançada em dezembro de 2024.
Dispositivos afetados poderão transferir e aplicar corretamente a atualização de segurança do Windows de janeiro de 2025, como através da página do Windows Update em Definições. No entanto, ao reiniciar o dispositivo para concluir a instalação da atualização, uma mensagem de erro com texto semelhante a "Algo não correu conforme planeado. Não precisa se preocupar, a anular alterações" aparece. Em seguida, o dispositivo reverterá para as atualizações do Windows anteriormente presentes no dispositivo.
Este problema provavelmente afeta um número limitado de organizações, uma vez que a versão 2411 da aplicação SRA é uma nova versão. Não se espera que os utilizadores domésticos sejam afetados por este problema.
Serviço do Corretor de Monitorização de Tempo de Execução do System Guard
O Visualizador de Eventos do Windows pode exibir um erro relacionado com o SgrmBroker.exe, em dispositivos que tenham instalado atualizações do Windows lançadas em 14 de janeiro de 2025 ou posteriores. Este erro pode ser encontrado em Sistema de Registos > do Windows como Evento 7023, com texto semelhante a "O serviço do Corretor de Monitorização de Tempo de Execução do System Guard terminou com o seguinte erro: %%3489660935".
Este erro só é observável se o Visualizador de Eventos do Windows for monitorizado de perto. Caso contrário, é silencioso e não aparece como uma caixa de diálogo ou notificação.
SgrmBroker.exe refere-se ao Serviço do Corretor de Monitorização de Tempo de Execução do System Guard. Este serviço foi originalmente criado para o Microsoft Defender, mas não faz parte da operação há muito tempo. Embora as atualizações do Windows lançadas em 14 de janeiro de 2025 entrem em conflito com a inicialização deste serviço, não deve ser observado nenhum impacto no desempenho ou na funcionalidade. Não existe nenhuma alteração ao nível de segurança de um dispositivo resultante deste problema. Este serviço já foi desativado noutras versões suportadas do Windows e o SgrmBroker.exe atualmente não serve para nenhuma finalidade.
Nota: não é necessário iniciar manualmente este serviço ou configurá-lo de qualquer forma (fazê-lo poderá acionar erros desnecessariamente). As futuras atualizações do Windows irão ajustar os componentes utilizados por este serviço e o SgrmBroker.exe. Por este motivo, não tente desinstalar ou remover manualmente este serviço ou os seus componentes.
Active Directory Política de Grupo: Eventos na política local
Auditar os eventos de Início de Sessão/Fim de Sessão na política local do Política de Grupo do Active Directory podem não ser apresentados como ativados no dispositivo, mesmo que estejam ativados e a funcionar conforme esperado. Isto pode ser observado no Editor de Política de Grupo Local ou na Política de Segurança Local, onde as políticas de auditoria locais mostram a política "Eventos de início de sessão de auditoria" com a Definição de Segurança "Sem auditoria".
Este problema pode manifestar-se apenas como uma inconsistência de comunicação. É possível que os eventos de início de sessão estejam a ser auditados corretamente no dispositivo. No entanto, a política "Auditar eventos de início de sessão" irá refletir que este não é o caso. É pouco provável que os utilizadores domésticos sejam afetados por este problema, uma vez que a auditoria de início de sessão geralmente só é necessária em ambientes empresariais.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Pré-requisito para manutenção offline de imagens do SO
Certifique-se de que a sua imagem inclui KB5030216 (09/12/2023) ou uma LCU posterior. Caso contrário, instale-a no seu suporte de dados offline antes de instalar a atualização mais recente. Esta LCU atualiza a versão SSU para 20348.1960. Esta é a versão SSU mínima que tem de ter para evitar 0x800f0823 de erros (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização descarrega e instala automaticamente a partir do Windows Update e do Microsoft Update. |
Nota
- Se pretender remover a LCU
- Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
- Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5055526.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5055668) - versão 20348.3440.