8 de abril de 2025 — KB5055581 (Rollup Mensal)

Resumo

Saiba mais sobre esta atualização de segurança cumulativa, incluindo melhoramentos, quaisquer problemas conhecidos e como obter a atualização.

Melhorias

Esta atualização de segurança cumulativa inclui melhoramentos que fazem parte da atualização KB5053886 (disponibilizada a 11 de março de 2025). Segue-se um resumo dos principais problemas abordados nesta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.

• [Segurança do SO] Depois de instalar esta atualização ou uma atualização posterior do Windows, será criada uma nova pasta %systemdrive%\inetpub no seu dispositivo. Esta pasta não deve ser eliminada independentemente de os Serviços de Informação Internet (IIS) estarem ativados no dispositivo de destino. Este comportamento faz parte de alterações que aumentam a proteção e não requerem qualquer ação dos administradores de TI e dos utilizadores finais. Para obter mais informações, consulte CVE-2025-21204.

• [Autenticação Kerberos] Alteração de comportamento: adiciona proteções para uma vulnerabilidade que ocorre quando uma autoridade de certificação faz parte do arquivo raiz do Windows, mas não o arquivo NTAuth. Esta alteração ativada por predefinição pode fazer com que o ID do Evento: 45 eventos sejam registados no controlador de domínio. Para obter mais informações, consulte KB5057784 e CVE-2025-26647.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, veja Implementações | Guia de Atualização de Segurança e Atualizações de Segurança de abril de 2025.

Problemas conhecidos nesta atualização

De momento, não temos conhecimento de quaisquer problemas com esta atualização. Para obter as informações mais atualizadas sobre problemas conhecidos do Windows Server 2012, aceda ao dashboard de estado de funcionamento da versão do Windows.

Como obter esta atualização

Antes de instalar esta atualização

Para instalar qualquer Windows Server 2012 Rollup Mensal lançado a 14 de janeiro de 2025 ou depois de 14 de janeiro de 2025, primeiro tem de instalar a Atualização da Pilha de Manutenção (SSU) mais recente. Se o seu dispositivo ou imagem offline não tiver a SSU mais recente instalada, não poderá instalar esta atualização.

• Se utilizar Windows Update, a SSU (KB5055667) mais recente será disponibilizada automaticamente. Após a instalação da SSU mais recente, poderá instalar esta atualização.

• Se utilizar o Catálogo de Atualizações, tem de transferir e instalar a SSU mais recente (KB5055667). Após a instalação da SSU mais recente, poderá instalar esta atualização.

• Se for um administrador do Windows Server Update Services (WSUS), tem de aprovar KB5055667 da SSU e esta atualização KB5055581.

Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Pacotes de idiomas

Se instalar um pacote de idiomas depois de instalar esta atualização, terá de reinstalar esta atualização. Por este motivo, recomendamos que instale todos os pacotes de idiomas de que necessita antes de instalar esta atualização. Para mais informações, consulte Saiba mais sobre como adicionar um pacote de idiomas ao Windows.

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento.

Informações de ficheiro

Uma lista dos ficheiros incluídos nesta atualização é fornecida num ficheiro CSV (delimitado por vírgulas) (*.csv). O ficheiro pode ser aberto num editor de texto, como o Bloco de Notas ou no Microsoft Excel.

Transferir as informações de ficheiro para atualização KB5055581 agora.