KB5082142: Visão geral com opiniões e comentários dos usuários

Visão Geral

KB5082142 é a atualização de segurança cumulativa de abril de 2026 para Windows Server 2022, lançada em 14 de abril de 2026, com OS Build 20348.5020. Esta atualização representa o pacote mensal de patches de segurança e melhorias de qualidade da Microsoft, incorporando correções da versão prévia opcional do mês anterior (KB5078766 de 10 de março de 2026). A atualização aborda diversas vulnerabilidades de segurança e introduz melhorias de qualidade em vários componentes do sistema, incluindo conectividade, estabilidade do kernel, protocolos de rede e recursos de segurança.

Esta atualização cumulativa é distribuída por meio de vários canais, incluindo Windows Update, Windows Update for Business e Windows Server Update Services (WSUS). A atualização combina a atualização da pilha de serviços (SSU KB5082137, versão 20348.5021) e a atualização cumulativa mais recente em um único pacote, agilizando o processo de implantação. As organizações devem estar cientes de que esta atualização inclui várias mudanças notáveis, especialmente em torno de medidas de reforço de segurança e gerenciamento de certificados relacionados às próximas expirações de certificados de inicialização segura em junho de 2026.

Objetivo

KB5082142 oferece melhorias abrangentes de segurança e estabilidade em toda a infraestrutura do Windows Server 2022. A atualização melhora a confiabilidade do áudio e a capacidade de resposta do sistema, reduzindo interrupções durante operações relacionadas ao som. As melhorias no nível do kernel fortalecem a estabilidade do sistema durante operações com arquivos grandes, permitindo que os usuários trabalhem e transfiram volumes substanciais de dados com menos interrupções inesperadas.

Os recursos de rede recebem atenção significativa, com maior confiabilidade para compactação SMB sobre o protocolo QUIC, resultando em conclusão de solicitação mais consistente e ocorrências de tempo limite reduzidas. A atualização fortalece a segurança da Área de Trabalho Remota implementando proteção aprimorada contra ataques de phishing usando arquivos RDP, exibindo todas as configurações de conexão antes de estabelecer conexões com avisos de segurança habilitados por padrão.

O tratamento do protocolo Kerberos foi refinado para aproveitar a criptografia AES-SHA1 para operações do Centro de Distribuição de Chaves em contas sem definições explícitas de tipo de criptografia, abordando CVE-2026-20833. O fortalecimento da segurança se estende à adição de drivers de kernel vulneráveis ​​conhecidos à lista de bloqueio da Microsoft, embora isso possa afetar certos aplicativos de backup que dependem de drivers mais antigos. A atualização também desativa o recurso de implantação viva-voz dos serviços de implantação do Windows por padrão por motivos de segurança e melhora a distribuição de certificados de inicialização segura com recursos aprimorados de direcionamento de dispositivo.

Sentimento Geral

A recepção comunitária do KB5082142 apresenta um quadro misto, com preocupações significativas emergentes de implantações no mundo real. Embora a documentação oficial da Microsoft enfatize melhorias de segurança e estabilidade, os relatórios de campo indicam complicações potencialmente graves que afetam as operações de infraestrutura. A atualização atraiu atenção em fóruns técnicos, especialmente em relação aos componentes da infraestrutura de rede, sugerindo que, apesar dos benefícios de segurança, os administradores devem abordar a implantação com cautela.

Os aspectos positivos incluem as atualizações de segurança abrangentes que abordam múltiplas vulnerabilidades e a abordagem de implementação em fases para certificados de inicialização segura, que demonstra a tentativa da Microsoft de gerenciar o risco de implantação. No entanto, o feedback da comunidade revela perturbações que afectam componentes críticos da infra-estrutura. A lista de bloqueio de drivers vulneráveis, embora focada na segurança, cria desafios de compatibilidade para soluções de backup e aplicativos especializados. Alguns administradores relatam que a atualização introduz instabilidade em configurações que antes funcionavam de forma confiável por longos períodos, afetando principalmente ambientes de controladores de domínio e cenários de formação de equipes de rede. A presença de vários problemas conhecidos documentados pela Microsoft, combinados com relatórios da comunidade sobre problemas não documentados, sugere que esta atualização justifica testes cuidadosos de pré-implantação e estratégias de implementação em etapas, em vez de implementação imediata em toda a empresa.

Problemas Conhecidos

• Os controladores de domínio em florestas de vários domínios que usam o Privileged Access Management (PAM) podem sofrer falhas de LSASS durante a inicialização, causando reinicializações repetidas e tornando os domínios indisponíveis. Resolução disponível por meio da atualização fora de banda KB5091575 ou hotpatch KB5091576 para dispositivos registrados.
• Dispositivos com configurações específicas de política de grupo do BitLocker (inclusão de PCR7 no perfil de validação do TPM) combinados com a presença do certificado Windows UEFI CA 2023 podem exigir a entrada da chave de recuperação do BitLocker na primeira reinicialização. A solução alternativa envolve remover a configuração da Política de Grupo antes da instalação ou suspender/retomar a proteção do BitLocker.
• O Windows Server Update Services (WSUS) não exibe mais detalhes de erros de sincronização após a instalação, uma medida temporária para solucionar a vulnerabilidade de execução remota de código CVE-2025-59287.
• Os avisos de segurança da Área de Trabalho Remota podem ser exibidos incorretamente em sistemas com vários monitores usando diferentes configurações de escala de exibição, potencialmente mostrando texto sobreposto ou botões ocultos. Resolução abordada em KB5087545.
• Aplicativos de backup que dependem de drivers de kernel vulneráveis ​​bloqueados podem apresentar falhas ao montar ou gerenciar imagens de disco, exibindo erros como "O backup falhou porque o Microsoft VSS expirou durante a criação do instantâneo" ou VSS_E_BAD_STATE.
• As configurações do NIC Teaming podem ser desativadas ou apresentar falhas após a instalação, com NICs membros sendo exibidas como "Faulted Not Found" e gateways padrão sendo removidos, exigindo reconfiguração manual.

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-05-30 01:57 PM

Voltar ao catálogo da base de conhecimento