Esta atualização cumulativa para o Windows Server 2025 (KB5075899), inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Para obter mais informações sobre as diferenças entre atualizações de segurança, atualizações de pré-visualização não relacionadas com segurança opcionais, atualizações extraordinárias (OOB) e inovação contínua, consulte as atualizações mensais do Windows explicadas. Para obter informações sobre a terminologia do Windows Update, consulte os diferentes tipos de atualizações de software do Windows.
Para ver as atualizações mais recentes sobre esta versão, visite o dashboard de estado de funcionamento das versões do Windows ou a página do histórico de atualizações do Windows Server 2025.
Anúncios e mensagens
Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.
Expiração do certificado de Arranque Seguro do Windows
Expiração do certificado de Arranque Seguro do Windows
Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. A Microsoft tem vindo a atualizar estes certificados em dispositivos de consumidor e em dispositivos empresariais não geridos nos últimos meses. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.
Pode verificar o estado do PC na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Implementação do Arranque Seguro para clientes Windows e Windows Server.
Registo de alterações
| Alterar data | Descrição da alteração |
|---|---|
| 4 de junho de 2026 | Foi corrigida a cadeia de carateres de atualização .msu x64 no separador Catálogo para KB5075899 (esta atualização) |
| 24 de fevereiro de 2026 | Atualização: Na seção "Como obter esta atualização", em Catálogo, o segundo arquivo MSU listado no Método 2: Instalar cada arquivo MSU individualmente foi atualizado. |
Melhorias
Esta atualização de segurança contém correções e melhorias de qualidade do KB5073379 (lançado a 13 de janeiro de 2026), KB5077793 (lançado a 17 de janeiro de 2026) e KB5078135 (lançado a 24 de janeiro de 2026). O resumo seguinte descreve os principais problemas resolvidos por esta atualização. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Explorador de Ficheiros] Corrigido: esta atualização resolve um problema em que a mudança de nome de pastas com ficheiros desktop.ini no Explorador de Ficheiros não funciona corretamente. A definição LocalizedResourceName é ignorada, pelo que não serão apresentados nomes de pastas personalizadas.
[Tipos de letra & Apresentação] Atualizações os tipos de letra chineses para suportar a norma GB18030-2022A para cobertura e apresentação de carateres.
[Gráficos] Corrigido: esta atualização resolve um problema em que determinadas configurações da GPU podem ter sofrido recentemente um erro de sistema relacionado com dxgmms2.sys, resultando no erro de KERNEL_SECURITY_CHECK_FAILURE.
[Desempenho & Fiabilidade] Corrigido: esta atualização desativa a funcionalidade de E/S reencaminhadas na pilha NVMe por predefinição.
[Ligação em rede]
- Novo! O suporte de DNS sobre HTTPS (DoH) para o Servidor DNS do Windows está agora disponível em pré-visualização pública. Esta visualização permite a avaliação do DoH para o tráfego entre o servidor e seus clientes. Destina-se apenas a feedback. Não é suportada para utilização em produção e pode conter problemas. A funcionalidade também pode mudar, incluindo possíveis alterações de ruptura, antes da Disponibilidade Geral (GA). Pode ler mais sobre esta pré-visualização no blogue DoH on Windows DNS Server .
-
Novo! Windows Server agora oferece suporte ao embaralhamento aleatório de registros de recursos em respostas do Servidor DNS. Isto ajuda a reduzir os cenários em que um único registo de recurso fica sobrecarregado porque aparece em primeiro lugar na lista devolvida.
Para ativar, crie uma chave de registo DWORD chamada "RandomShuffle" em:
Chave do Registo: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
Dados a definir: 1
Para desativar ou apagar a chave:
Data a definir como: 0
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualizações de Segurança de fevereiro de 2026.
Atualização da pilha de manutenção Windows Server 2025 (KB5075898) - 26100.32370
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.
Problemas conhecidos nesta atualização
Windows Server Update Services (WSUS) não apresenta detalhes do erro
Após instalar a atualização KB5070881, ou atualizações posteriores, o Windows Server Update Services (WSUS) deixará de apresentar os detalhes dos erros de sincronização nos respetivos relatórios de erros. Esta funcionalidade foi temporariamente removida para resolver a Vulnerabilidade de Execução Remota de Código, CVE-2025-59287.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Nota
- Se pretender remover a LCU
- Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
- Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5075899.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5075898) - versão 26100.32370.