8 de abril de 2025-KB5055518 (Compilações do SO 19044.5737 e 19045.5737)
Aplica-se A
Data de Lançamento:
08/04/2025
Versão:
Compilações 19044.5737 e 19045.5737 do SO
O suporte para o Windows 10 terminará em outubro de 2025
Após 14 de outubro de 2025, a Microsoft deixará de fornecer atualizações de software gratuitas a partir do Windows Update, assistência técnica ou correções de segurança para o Windows 10. O seu PC continuará a funcionar, mas recomendamos que mude para o Windows 11.
Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows 10, versão 22H2, consulte a página do histórico de atualizações.
Nota Siga @WindowsUpdate para saber quando é que os novos conteúdos são publicados no dashboard de estado de funcionamento da versão do Windows.
Importante As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Configuration Manager. Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.
Alterar data |
Alterar descrição |
3 de julho de 2025 |
|
12 de junho de 2025 |
|
Resumo
Este artigo lista os problemas de segurança e os melhoramentos de qualidade incluídos nesta atualização de segurança.
-
Esta atualização resolve problemas de segurança do seu sistema operativo Windows.
Nota Para ver a lista de problemas resolvidos, clique ou toque no nome do SO para expandir a secção minimizável.
Importante: Utilize o EKB KB5015684 para atualizar para Windows 10 versão 22H2.
Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem:
-
Esta build inclui todos os melhoramentos das edições suportadas do Windows 10, versão 21H2.
-
Não estão documentados problemas adicionais para esta versão.
Importante: Utilize o EKB KB5003791 para atualizar para Windows 10, versão 21H2 em edições suportadas.
Esta atualização de segurança inclui melhoramentos de qualidade que faziam parte da atualização KB5053643 (disponibilizada a 25 de março de 2025). Segue-se um resumo dos principais problemas que esta atualização aborda quando instala esta KB. Se existirem novas funcionalidades, também as lista. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.
-
[Hora de Verão (DST)] Atualização para a região de Aysen no Chile para apoiar a ordem de alteração do DST do governo em 2025. Para obter mais informações sobre as alterações de DST, consulte o Blogue Hora de Verão & Fuso Horário.
-
[Segurança do SO] Depois de instalar esta atualização ou uma atualização posterior do Windows, será criada uma nova pasta %systemdrive%\inetpub no seu dispositivo. Esta pasta não deve ser eliminada independentemente de os Serviços de Informação Internet (IIS) estarem ativados no dispositivo de destino. Este comportamento faz parte de alterações que aumentam a proteção e não requerem qualquer ação dos administradores de TI e dos utilizadores finais. Para obter mais informações, consulte CVE-2025-21204.
-
[Windows Hello] Depois de instalar esta atualização ou uma atualização posterior do Windows, para maior segurança, Windows Hello reconhecimento facial requer que as câmaras de cor vejam um rosto visível ao iniciar sessão. Para obter mais informações, consulte CVE-2025-26644.
Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e o Atualizações de Segurança de março de 2025.
Windows 10 atualização da pilha de manutenção (KB5054682) – 19044.5676 e 19045.5676
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar atualizações.
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. Para saber mais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Problemas conhecidos nesta atualização
Sintomas
Os dispositivos que têm determinados componentes Citrix instalados poderão não conseguir concluir a instalação da atualização de segurança do Windows de janeiro de 2025. Este problema foi observado em dispositivos com Agente de Gravação de Sessões (SRA) do Citrix, versão 2411. A versão 2411 desta aplicaçaõ foi lançada em dezembro de 2024. Dispositivos afetados poderão transferir e aplicar corretamente a atualização de segurança do Windows de janeiro de 2025, como através da página do Windows Update em Definições. No entanto, ao reiniciar o dispositivo para concluir a instalação da atualização, uma mensagem de erro com texto semelhante a "Algo não correu conforme planeado. Não precisa se preocupar, a anular alterações" aparece. Em seguida, o dispositivo reverterá para as atualizações do Windows anteriormente presentes no dispositivo. Este problema provavelmente afeta um número limitado de organizações, uma vez que a versão 2411 da aplicação SRA é uma nova versão. Não se espera que os utilizadores domésticos sejam afetados por este problema.
Solução
O problema foi resolvido na versão 2503 do Citrix Session Recording Agent, lançada a 28 de abril de 2025 e versões mais recentes.
Para obter detalhes, consulte a documentação fornecida pela Citrix em "A Atualização de Segurança de Janeiro da Microsoft Falha/Reverte num computador com o Agente de Gravação de Sessões 2411".
Sintomas
O Visualizador de Eventos do Windows pode exibir um erro relacionado com o SgrmBroker.exe, em dispositivos que tenham instalado atualizações do Windows lançadas em 14 de janeiro de 2025 ou posteriores. Este erro pode ser encontrado nos Registos do Windows > Sistema como Evento 7023, com texto semelhante a "O serviço do Corretor de Monitorização de Tempo de Execução do System Guard terminou com o seguinte erro: %%3489660935".
Este erro só é observável se o Visualizador de Eventos do Windows for monitorizado de perto. Caso contrário, é silencioso e não aparece como uma caixa de diálogo ou notificação.
SgrmBroker.exe refere-se ao Serviço do Corretor de Monitorização de Tempo de Execução do System Guard. Este serviço foi originalmente criado para o Microsoft Defender, mas não faz parte da operação há muito tempo. Embora as atualizações do Windows lançadas em 14 de janeiro de 2025 entrem em conflito com a inicialização deste serviço, não deve ser observado nenhum impacto no desempenho ou na funcionalidade. Não existe nenhuma alteração ao nível de segurança de um dispositivo resultante deste problema. Este serviço já foi desativado noutras versões suportadas do Windows e o SgrmBroker.exe atualmente não serve para nenhuma finalidade.
Nota: não é necessário iniciar manualmente este serviço ou configurá-lo de qualquer forma (fazê-lo poderá acionar erros desnecessariamente). As futuras atualizações do Windows irão ajustar os componentes utilizados por este serviço e o SgrmBroker.exe. Por este motivo, não tente desinstalar ou remover manualmente este serviço ou os seus componentes.
Solução
Este problema foi resolvido em KB5055612.
Sintomas
Alguns utilizadores comunicaram a presença de texto CJK desfocado ou pouco claro (chinês, japonês, coreano) quando apresentado a 96 DPI (dimensionamento a 100%) em browsers baseados em Chromium, como o Microsoft Edge e o Google Chrome. A Preview Update de março de 2025 introduziu tipos de letra Noto em colaboração com a Google, para idiomas CJK como alternativas para melhorar a composição de texto quando os sites ou aplicações não especificam tipos de letra adequados. O problema deve-se à densidade de píxeis limitada a 96 DPI, o que pode reduzir a clareza e o alinhamento dos carateres CJK. Aumentar o dimensionamento do ecrã melhora a clareza ao otimizar a composição de texto.
Solução
A Microsoft partilhou as suas conclusões sobre o problema de texto desfocado a 96 DPI, juntamente com potenciais soluções com a Google para discussão adicional. Para obter suporte adicional, os utilizadores podem reportar problemas relacionados com as fontes Noto CJK através do repositório oficial do GitHub Google Noto Fonts.
Como obter esta atualização
Antes de instalar esta atualização
Com base no seu cenário de instalação, escolha uma das seguintes opções:
-
Para manutenção de imagens do SO offline:
Se a sua imagem não tiver a SSU de 25 de julho de 2023 (KB5028244) ou posterior, tem de instalar a SSU autónoma especial de 13 de outubro de 2023 (KB5031539) antes de instalar esta atualização.
-
Para Windows Server Update Services implementação (WSUS) ou ao instalar o pacote autónomo a partir do Catálogo Microsoft Update:
Se os seus dispositivos não tiverem o LCU de 11 de maio de 2021 (KB5003173), tem de instalar a SSU autónoma especial de 10 de agosto de 2021 (KB5005260) antes de instalar esta atualização.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
Disponível |
Passo Seguinte |
|
Esta atualização será transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Disponível |
Passo Seguinte |
|
Esta atualização será transferida e instalada automaticamente a partir do Windows Update para Empresas de acordo com as políticas configuradas. |
Disponível |
Passo Seguinte |
|
Para obter o pacote autónomo para esta atualização, aceda ao site Catálogo Microsoft Update . |
Disponível |
Passo Seguinte |
|
Esta atualização será sincronizada automaticamente com Windows Server Update Services (WSUS) se configurar Produtos e Classificações da seguinte forma: Produto: Windows 10, versão 1903 e posterior Classificação: Atualizações de Segurança |
Se quiser remover a LCU
Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.
Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de ficheiro
Uma lista dos ficheiros incluídos nesta atualização é fornecida num ficheiro CSV (delimitado por vírgulas) (*.csv). O ficheiro pode ser aberto num editor de texto, como o Bloco de Notas ou no Microsoft Excel.