12 de agosto de 2025 — KB5063880 (Compilação do SO 20348.4052)

Aplica-se A
Windows Server 2022

Expiração do certificado de Arranque Seguro do Windows

Importante

Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. A Microsoft tem vindo a atualizar estes certificados em dispositivos de consumidor e em dispositivos empresariais não geridos nos últimos meses. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.

Pode verificar o estado do PC na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Implementação do Arranque Seguro para clientes Windows e Windows Server.

Para saber mais sobre a terminologia do Windows Update, consulte os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral, consulte a página do histórico de atualizações do Windows Server 2022.

Mantenha-se informado! Siga @WindowsUpdate para obter as atualizações mais recentes do dashboard de estado de funcionamento das versões do Windows.

Melhorias

Esta atualização de segurança contém correções e melhorias de qualidade KB5062572 (disponibilizadas a 8 de julho de 2025). O resumo seguinte descreve os principais problemas resolvidos pela atualização KB após instalá-la. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

  • [Entrada (problema conhecido)] Corrigido: um problema ao utilizar o Microsoft Changjie IME (Input Method Editor) para chinês tradicional pode causar problemas como a incapacidade de formar ou selecionar palavras, barra de espaço ou chave em branco não responder, saída incorreta de palavras ou apresentação de uma janela de candidatos partida. Isto pode ocorrer após instalar KB5062572.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualizações de Segurança de agosto de 2025.

Atualização da pilha de manutenção do Windows Server 2022 (KB5062793) - 20348.3920

Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.

Problemas conhecidos nesta atualização

Pedido de Controlo de Conta de Utilizador (UAC) inesperado ao efetuar operações de reparação MSI

Sintomas

Foi incluída uma melhoria de segurança na atualização de segurança do Windows de agosto de 2025 e atualizações posteriores para impor o requisito de que o Controlo de Conta de Utilizador (UAC) solicita credenciais de administrador ao efetuar a reparação do Windows Installer (MSI) e operações relacionadas. Esta melhoria resolveu a vulnerabilidades de segurança CVE-2025-50173.

Depois de instalar a atualização, os utilizadores padrão poderão ver uma solicitação de Controlo de Conta de Utilizador (UAC) em vários cenários.

  • Executando comandos de reparo MSI (como msiexec /fu).
  • Abrir aplicações do Autodesk, incluindo algumas versões do AutoCAD, Civil 3d e Inventor CAM ou ao instalar um ficheiro MSI após um utilizador entrar na aplicação pela primeira vez.
  • Instalar aplicações que configuram por utilizador.
  • Executar o Windows Installer durante a Configuração Ativa.
  • Implantando pacotes por meio do Manager Gestor de Configuração (ConfigMgr) que dependem de configurações de "publicidade" específicas do usuário.
  • Ativar o Ambiente de Trabalho Seguro.

Se um utilizador não administrador executa uma aplicação que inicia uma operação de reparação MSI sem apresentar uma interface de utilizador, irá falhar com uma mensagem de erro. Por exemplo, instalar e executar o Microsoft Office Professional Plus 2010 como um utilizador padrão falhará com o Erro 1730 durante o processo de configuração.

Solução

Este problema foi resolvido no KB5065432.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Pré-requisito para manutenção de imagens do SO offline:

Certifique-se de que a sua imagem inclui KB5030216 (09/12/2023) ou uma LCU posterior. Caso contrário, instale-a no seu suporte de dados offline antes de instalar a atualização mais recente. Esta LCU atualiza a versão SSU para 20348.1960. Esta é a versão SSU mínima que tem de ter para evitar 0x800f0823 de erros (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.


Disponível Passo Seguinte
Incluído Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update.

Nota

  • Se pretender remover a LCU
  • Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
  • Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5063880.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5062793) - versão 20348.3920.