Esta atualização cumulativa para o Windows Server 2025 (KB5120233), inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Visite o dashboard de integridade das versões do Windows para obter o estado mais recente desta versão.
Anúncios e mensagens
Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.
Expiração do certificado de Arranque Seguro do Windows
Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. Nos últimos meses, a Microsoft tem vindo a atualizar estes certificados em dispositivos empresariais e de consumidor e não geridos. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Os certificados atualizados continuarão a ser entregues através de Windows Update nos próximos meses.
Melhorias
Esta atualização de segurança contém correções e melhoramentos de qualidade do KB5099536 (disponibilizado a 14 de julho de 2026). O resumo seguinte descreve os principais problemas resolvidos por esta atualização. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
- [Explorador de Ficheiros] Esta atualização melhora o Explorador de Ficheiros para ficheiros armazenados em unidades mapeadas DFS, ajudando as pré-visualizações e os ficheiros copiados a funcionar conforme esperado após o restabelecimento da ligação à rede.
- [Windows] Esta atualização melhora o suporte para certificados de criptografia pós-quântica (PQC) restaurando as opções de PQC durante a configuração da Autoridade de Certificação e permitindo o registro bem-sucedido com modelos de certificado PQC recém-criados.
- [Arranque Seguro] Esta atualização inclui dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura de dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. A implementação de certificados através de atualizações do Windows continuará nos PCs suportados e dispositivos empresariais não geridos nos próximos meses.
- [Painel de Emojis] O painel de emojis (tecla Windows + ponto final (.)) agora suporta GIPHY após a depreciação da API Tenor do Google.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de agosto de 2026.
Atualização da pilha de manutenção Windows Server 2025 (KB5120232) - 26100.33288
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.
Problemas conhecidos nesta atualização
Windows Server Update Services (WSUS) não apresenta detalhes do erro
Após instalar a atualização KB5070881, ou atualizações posteriores, o Windows Server Update Services (WSUS) deixará de apresentar os detalhes dos erros de sincronização nos respetivos relatórios de erros. Esta funcionalidade foi temporariamente removida para resolver a Vulnerabilidade de Execução Remota de Código, CVE-2025-59287.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção.
Implementação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Nota
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa KB5120233.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para o SSU KB5120232 - versão 26100.33288.