Esta atualização cumulativa para o Windows Server 2025 (KB5122871), inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança do lançamento de pré-visualização opcional do mês passado. Visite o dashboard de integridade das versões do Windows para obter o estado mais recente desta versão.
Anúncios e mensagens
Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.
Expiração do certificado de Arranque Seguro do Windows
Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. Nos últimos meses, a Microsoft tem vindo a atualizar estes certificados em dispositivos empresariais e de consumidor e não geridos. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Os certificados atualizados continuarão a ser entregues através de Windows Update nos próximos meses.
Melhorias
Esta atualização de segurança contém correções e melhoramentos de qualidade do KB5120233 (disponibilizado a 11 de agosto de 2026). O resumo seguinte descreve os principais problemas resolvidos por esta atualização. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Certificados] Esta atualização melhora a compatibilidade aplicacional durante as atualizações das autoridades de certificação do Windows, ajudando as aplicações a continuarem a funcionar conforme esperado à medida que a Microsoft transita para certificados de assinatura mais recentes
[Data e hora] Esta atualização ajusta a Hora Padrão de Marrocos para refletir a transição de Marrocos para UTC+00:00 permanente a partir de 20 de setembro de 2026. Esta alteração garante que é apresentada a hora local correta após a transição.
[Ligação em rede] Esta atualização melhora a ativação pós-falha de rede em sistemas Windows Server ao ajudar as ligações a responderem mais rapidamente quando uma placa de rede é desligada. Isto ajuda a que o armazenamento em rede e o acesso a ficheiros continuem a funcionar conforme esperado.
[Ambiente de Trabalho Remoto] Esta atualização melhora o redirecionamento de áudio do Ambiente de Trabalho Remoto, ajudando a reproduzir corretamente o áudio de sessões remotas no dispositivo local.
[Sysmon]
- Esta atualização melhora a deteção de adulteração de processos do Sysmon ao impedir alertas falsos de ID de Evento 25 para atividade normal do Gestor de Sessões do Windows (smss.exe).
- Esta atualização melhora a fiabilidade do Sysmon durante a monitorização de ficheiros, ajudando a evitar falhas inesperadas do sistema quando os diretórios de arquivo não estão disponíveis.
- Esta atualização melhora a deteção de adulteração de Sysmon ao tornar a validação de ficheiros executáveis mais fiável e consistente.
- Esta atualização melhora a fiabilidade do arquivo de ficheiros Sysmon, ajudando as operações monitorizadas a serem concluídas como esperado, mesmo quando os diretórios de arquivo não podem ser acedidos.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de setembro de 2026.
Atualização da pilha de manutenção Windows Server 2025 (KB5122870) - 26100.33434
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.
Problemas conhecidos nesta atualização
Windows Server Update Services (WSUS) não apresenta detalhes do erro
Após instalar a atualização KB5070881, ou atualizações posteriores, o Windows Server Update Services (WSUS) deixará de apresentar os detalhes dos erros de sincronização nos respetivos relatórios de erros. Esta funcionalidade foi temporariamente removida para resolver a Vulnerabilidade de Execução Remota de Código, CVE-2025-59287.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção.
Implementação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Nota
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa KB5122871.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para o SSU KB5122870 - versão 26100.33434.