Esta atualização cumulativa para o Windows Server 2022 (KB5126655), inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Visite o dashboard de integridade das versões do Windows para obter o estado mais recente desta versão.
Anúncios e mensagens
Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.
Importante
Windows Server 2022 chegou ao fim do suporte base. A atualização de segurança de outubro de 2026 é a última atualização de suporte base disponível para esta versão. Após esta data, o Windows Server 2022 transitará para o suporte alargado, que inclui atualizações de segurança sem custos adicionais e continuará a receber atualizações de segurança mensais até 14 de outubro de 2031. Para obter mais informações, consulte a Política de Ciclo de Vida Fixa.
Expiração do certificado de Arranque Seguro do Windows
Importante: as atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transfere os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.
Melhorias
Esta atualização de segurança contém correções e melhoramentos de qualidade do KB5122882 (lançado a 8 de setembro de 2026) e da atualização extraordinária KB5129237. O resumo seguinte descreve os principais problemas resolvidos por esta atualização. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Autenticação] A auditoria NTLM melhorada já está disponível em Windows Server 2022 e 2019. Os novos recursos de auditoria fornecem maior visibilidade sobre a autenticação NTLM, ajudando os administradores a identificar quem está usando NTLM, por que NTLM foi selecionado e onde a autenticação NTLM está ocorrendo. Essa visibilidade adicional pode ajudar as organizações a identificar dependências NTLM herdadas e preparar seus ambientes para adotar protocolos de autenticação mais seguros, como Kerberos. Saiba mais aqui: Descrição geral das melhorias da auditoria NTLM no Windows 11, versão 24H2, Windows Server 2019 e versões posteriores.
[Data e hora]
Esta atualização ativa o suporte permanente da Hora de Verão (DST) para a Colúmbia Britânica e Alberta a partir de novembro de 2026. Para obter informações sobre como gerenciar essa alteração no Outlook, consulte Mudanças de fuso horário do Outlook para Alberta e Colúmbia Britânica.
Esta atualização introduz o novo fuso horário Manitoba Standard Time, "(UTC-05:00) Manitoba."
Para obter as informações mais recentes sobre o horário de verão e as alterações de fuso horário, consulte o blog de horário de verão & fuso horário.
[Segurança] Esta atualização atualiza a versão do cURL incluída no Windows para a versão 8.21.0.
[Segurança do ReFS] Esta atualização adiciona controlos de auditoria e de política opcionais para volumes ReFS em dispositivos de armazenamento ligados externamente. A auditoria está ativada por predefinição, ao passo que os controlos de imposição permanecem desativados por predefinição para que os administradores tenham tempo para avaliar e preparar-se para futuras alterações de proteção da segurança. Para saber mais, consulte KB5130741.
[Espaços de Armazenamento] Resolve um problema que pode fazer com que alguns discos virtuais Espaços de Armazenamento Direto permaneçam offline após a instalação de uma atualização do Windows. Este problema ocorre quando os metadados de armazenamento hierárquico válidos são identificados incorretamente como inválidos durante a recuperação, impedindo que os discos virtuais afetados e cargas de trabalho dependentes fiquem online.
[Gestor de Chaves Distribuídas (DKM)] Esta atualização resolve automaticamente as configurações de ACL de contentor DKM não seguras no AD FS por predefinição. Os administradores podem optar ativamente por não participar na remediação automática ao definir RemediateDkmAcl como 0. Essa alteração ajuda a resolver uma vulnerabilidade de elevação de privilégio que pode ocorrer quando a ACL do contêiner DKM é excessivamente permissiva. Para obter mais informações sobre como gerir esta alteração, consulte CVE-2026-56155: Proteção da ACL do contentor do Gestor de Chaves Distribuídas do AD FS.
[Áudio (problema conhecido)] Corrigido: esta atualização resolve um problema em que alguns dispositivos USB Audio Class 1.0 podem não conseguir iniciar ou produzir áudio.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualizações de Segurança de outubro de 2026.
Atualização da pilha de manutenção do Windows Server 2022 (KB5126654) - 20348.5739
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre as SSUs, consulte Atualizações da pilha de manutenção.
Problemas conhecidos nesta atualização
Os utilizadores poderão não conseguir iniciar sessão no OWA ou enviar e-mails no Exchange Server
Sintomas:
Depois de instalar esta atualização, alguns servidores Exchange no local poderão ter problemas ao aceder ou enviar e-mails. Os utilizadores podem não conseguir iniciar sessão no Outlook na Web (OWA) ou as mensagens de e-mail enviadas a partir do Outlook podem permanecer na Caixa de Saída e não ser entregues. Além disso, o Exchange pode encontrar problemas no acesso a caixas de correio durante a replicação de caixa de correio.
Em algumas configurações afetadas, o Exchange Server OWA pode falhar com um erro MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) com o ID de Evento 1006 registado no registo de aplicações. Outro sintoma relatado é o aumento das filas de e-mail. Não é necessário instalar as atualizações de segurança do servidor Exchange de outubro de 2026 para que estes problemas ocorram.
Solução
Este problema pode ser temporariamente mitigado ao modificar a chave de registo, conforme descrito em Os servidores Exchange podem tornar-se instáveis após a instalação das atualizações do Windows de outubro de 2026.
A atualização de outubro de 2026 introduziu um limite predefinido para a quantidade de memória utilizada pelo Mapeador de Pontos Finais ao processar chamadas de Pesquisa de Pontos Finais.
Para cargas de trabalho como Exchange Server, o limite predefinido de 512 chamadas simultâneas de Pesquisa de Ponto Final pode não ser suficiente em cargas pesadas. Os administradores podem utilizar esta definição do registo para aumentar o número máximo de chamadas simultâneas de Pesquisa de Pontos Finais, o que aumenta a quantidade de memória que o Mapeador de Pontos Finais pode utilizar.
Suporte da Microsoft: Está disponível uma mitigação adicional para os dispositivos afetados através do Suporte da Microsoft. Para aplicar esta mitigação na sua organização, contacte o Suporte da Microsoft para empresas.
Próximos passos: A Microsoft está a investigar este problema e fornecerá mais informações assim que estiverem disponíveis.
Windows Server Update Services (WSUS) não apresenta detalhes do erro
Após instalar a atualização KB5070884, ou atualizações posteriores, o Windows Server Update Services (WSUS) deixará de apresentar os detalhes dos erros de sincronização nos respetivos relatórios de erros. Esta funcionalidade foi temporariamente removida para resolver a Vulnerabilidade de Execução Remota de Código, CVE-2025-59287.
Como obter esta atualização
Antes de instalar esta atualização
Pré-requisito para manutenção offline de imagens do SO
Certifique-se de que a sua imagem inclui KB5030216 (09/12/2023) ou uma LCU posterior. Caso contrário, instale-a no seu suporte de dados offline antes de instalar a atualização mais recente. Esta LCU atualiza a versão SSU para 20348.1960. Esta é a versão SSU mínima que tem de ter para evitar 0x800f0823 de erros (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Implementação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Nota
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa KB5126655.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a KB5126654 SSU - versão 20348.5739.
Registo de alterações
| Alterar data | Descrição da alteração |
|---|---|
| 19 de outubro de 2026 | Atualização da nota de versão do horário de verão (DST) para fornecer orientações e informações adicionais. |