KB5078766: Visão geral com opiniões e comentários dos usuários

Visão Geral

KB5078766 é uma atualização de segurança cumulativa para Windows Server 2022 lançada em 10 de março de 2026, trazendo o sistema operacional para a compilação 20348.4893. Esta atualização consolida correções de segurança e melhorias de qualidade de duas atualizações anteriores: KB5075906 (10 de fevereiro de 2026) e KB5082314 (2 de março de 2026). O patch segue o modelo de serviço moderno da Microsoft, combinando a mais recente atualização da pilha de serviços (SSU) com a atualização cumulativa (LCU), garantindo um mecanismo de atualização robusto e confiável para ambientes Windows Server.

A atualização aborda vulnerabilidades críticas de segurança e inclui melhorias nos principais componentes do sistema. Notavelmente, inclui preparativos para um próximo problema de expiração de certificado de inicialização segura programado para afetar dispositivos Windows a partir de junho de 2026. As organizações que implantam este patch devem estar cientes de que ele representa um lançamento de segurança mensal padrão com medidas de proteção e melhorias de qualidade de vida para administradores de servidor que gerenciam a infraestrutura do Windows Server 2022.

Objetivo

Esta atualização cumulativa oferece patches de segurança essenciais e melhorias de qualidade projetadas para manter a estabilidade e a postura de segurança das implantações do Windows Server 2022. A atualização se concentra em duas áreas principais de aprimoramento: gerenciamento de certificados de inicialização segura e confiabilidade do Windows System Image Manager. As melhorias no Secure Boot expandem os recursos de direcionamento de dispositivos para distribuição automática de certificados, utilizando dados de diagnóstico para identificar sistemas que necessitam de atualizações, mantendo ao mesmo tempo um cronograma de implementação controlado. Para administradores que utilizam o Gerenciador de Imagem de Sistema do Windows, o patch apresenta maior confiabilidade ao selecionar arquivos de catálogo confiáveis ​​por meio de um sistema de diálogo de aviso aprimorado que valida as fontes dos arquivos antes da seleção.

Além dessas melhorias direcionadas, a atualização consolida correções das versões prévias opcionais do mês anterior, fornecendo aos administradores uma atualização abrangente da postura de segurança. O componente da pilha de serviços recebe melhorias de qualidade para garantir mecanismos robustos de entrega de atualizações. As organizações devem observar que esta atualização requer uma versão mínima da pilha de manutenção (KB5030216 de 12 de setembro de 2023 ou posterior) para manutenção de imagens offline para evitar erros de instalação.

Sentimento Geral

A recepção da comunidade e a discussão técnica em torno do KB5078766 parecem limitadas nas fontes disponíveis, o que normalmente indica uma versão estável sem complicações generalizadas relatadas. O patch representa uma atualização cumulativa mensal padrão que segue as práticas de serviço estabelecidas da Microsoft, sugerindo um ciclo de lançamento maduro e bem testado. No entanto, a presença de um problema conhecido documentado relacionado ao relatório de erros do Windows Server Update Services (WSUS) merece consideração, pois essa limitação de funcionalidade foi implementada intencionalmente como uma medida de segurança para resolver o CVE-2025-59287.

O contexto mais amplo da expiração do certificado de inicialização segura cria alguma urgência em torno desta atualização, embora isso represente uma preocupação de toda a plataforma, em vez de um problema específico do patch. Os administradores devem ver esta atualização como um componente necessário de sua cadência regular de patches, em vez de um aprimoramento opcional. A combinação de SSU e LCU em um único pacote agiliza a implantação, mas também significa que a pilha de serviços não pode ser removida após a instalação, o que alguns administradores podem ver como uma limitação. No geral, a atualização parece seguir práticas de qualidade padrão, sem evidências de problemas de regressão significativos.

Problemas Conhecidos

• Limitação do relatório de erros do WSUS: depois de instalar o KB5070884 ou atualizações posteriores (incluindo este patch), o Windows Server Update Services não exibe detalhes de erros de sincronização em sua interface de relatório de erros. Esta funcionalidade foi removida intencionalmente para solucionar a vulnerabilidade de execução remota de código CVE-2025-59287. Os administradores precisarão usar métodos de diagnóstico alternativos para solucionar problemas de sincronização do WSUS.
• Alerta de expiração de certificado de inicialização segura: os certificados de inicialização segura do Windows estão definidos para expirar a partir de junho de 2026. Embora não seja um problema direto com este patch, os administradores devem tomar medidas com antecedência para atualizar os certificados e evitar a interrupção da inicialização nos dispositivos afetados.
• Permanência da pilha de serviços: a atualização da pilha de serviços (KB5078763) incluída neste pacote cumulativo não pode ser removida após a instalação. Somente o componente LCU pode ser removido usando DISM, se necessário.

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-04-15 01:27 AM

Voltar ao catálogo da base de conhecimento