8 de abril de 2025—KB5055523 (Compilação do SO 26100.3775)

Melhorias

Esta atualização de segurança inclui melhoramentos de qualidade. O resumo seguinte descreve os principais problemas abordados pela atualização KB após a instalação. Além disso, estão incluídas novas funcionalidades disponíveis. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

• [IFilters] Novo! O Windows Search executa IFilters em Contentores de Aplicações Com Menos Privilégios (LPAC). Os LPACs são como contentores de aplicações, mas minimizam as permissões por predefinição. Os processos em execução em LPACs só acedem aos recursos necessários e não têm acesso a componentes e dados confidenciais do sistema. Isto mitiga os danos causados por um processo comprometido.

• [Método de Entrada Revisor (IME)] Novo!  Depois de instalar esta atualização, a barra de ferramentas IME irá ocultar quando as aplicações estiverem no modo de ecrã inteiro.  Isto só ocorre quando a barra de ferramentas IME está ativa e escreve carateres chineses ou japoneses,

• [Narrador] Novo! O modo de análise do Narrador inclui agora novas funções. Ignorar ligações anteriores (N) permite-lhe navegar diretamente para texto após uma ligação, útil para e-mails, artigos ou páginas wiki longos. Aceder rapidamente a listas (L) acede a listas em páginas Web ou documentos. Para utilizar estas funcionalidades, ative o Narrador (tecla do logótipo do Windows + Ctrl + Enter) e, em seguida, ative o modo de análise com Caps lock + Barra de Espaço. Normalmente, o modo de análise está ativado na maioria das páginas Web por predefinição.

• [Gestor de Tarefas] 

  • Novo!  As caixas de diálogo Desligar e Terminar sessão suportam agora o modo escuro e o dimensionamento de texto.

  • Novo! A secção Desempenho mostra agora o tipo para cada disco.

  • Corrigido: quando seleciona Ocultar automaticamente a barra de tarefas, a caixa de pesquisa é apresentada como um ícone em vez de uma caixa de pesquisa.

  •  Corrigido: a página Utilizadores pode fazer com que o Gestor de Tarefas deixe de responder quando utiliza o teclado. ​​​​​​​

• [Autenticação] Esta atualização resolve um problema que afeta a rotação de palavras-passe do computador no caminho certificado do Identity Update Manager/Criptografia de Chave Pública para Autenticação Inicial (PKNIT). Este problema ocorreu especialmente quando o Kerberos foi utilizado e o Credential Guard foi ativado, causando potencialmente problemas de autenticação do utilizador. A funcionalidade Contas do Computador no Credential Guard, que depende da rotação de palavras-passe através de Kerberos, também foi desativada, até que seja disponibilizada uma correção permanente.

• [Hora de Verão (DST)] Atualização para a região de Aysen no Chile para apoiar a ordem de alteração do DST do governo em 2025. Para obter mais informações sobre as alterações de DST, consulte o Blogue Hora de Verão & Fuso Horário.

• [Deployment Image Servicing and Management (DISM)] Corrigido: a tarefa StartComponentCleanup não funciona corretamente. Para nos 71% e mostra o erro 6842.

• [Ficheiros JPG] Corrigido: não pode utilizar uma API para encontrar informações de rotação.

• [PowerShell] Corrigido: por vezes, o comando Get-WindowsCapability deixa de responder. Em seguida, tem de reiniciar o PC. ​​​​​​​

• [Ambiente de Trabalho Remoto]  Corrigido: esta atualização resolve um problema em que as sessões de Ambiente de Trabalho Remoto estavam a ser congeladas pouco depois da ligação. Com este problema, a entrada do rato e do teclado deixou de responder durante a sessão, o que lhe obrigou a desligar-se e a restabelecer a ligação.

• [Subsistema Windows para Linux (WSL)] Corrigido: deixa de funcionar e não inicia.

• [Windows Update] Corrigido: ao instalar uma atualização, poderá obter o erro 0x800f0905.

• [Cópia do Windows] Corrigido: esta atualização resolve uma fuga de memória que pode ocorrer durante as operações de cópia do Windows.

• [Segurança do SO] Depois de instalar esta atualização ou uma atualização posterior do Windows, será criada uma nova pasta %systemdrive%\inetpub no seu dispositivo. Esta pasta não deve ser eliminada independentemente de os Serviços de Informação Internet (IIS) estarem ativados no dispositivo de destino. Este comportamento faz parte de alterações que aumentam a proteção e não requerem qualquer ação dos administradores de TI e dos utilizadores finais. Para obter mais informações, consulte CVE-2025-21204.

• [Autenticação Kerberos] Alteração de comportamento: adiciona proteções para uma vulnerabilidade que ocorre quando uma autoridade de certificação faz parte do arquivo raiz do Windows, mas não o arquivo NTAuth. Esta alteração ativada por predefinição pode fazer com que o ID do Evento: 45 eventos sejam registados no controlador de domínio. Para obter mais informações, consulte KB5057784 e CVE-2025-26647.

Se instalou atualizações anteriores, o seu dispositivo transfere e instala apenas as novas atualizações contidas neste pacote.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de abril de 2025.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5055523. 

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5058538) – versão 26100.3764.