KB5082198: Visão geral com opiniões e comentários dos usuários

Visão Geral

KB5082198 é uma atualização de segurança e qualidade de abril de 2026 para Windows Server 2016, Windows 10 Enterprise LTSB 2016 e Windows 10 IoT Enterprise LTSB 2016 (OS Build 14393.9060). Esta atualização aborda diversas vulnerabilidades de segurança e implementa importantes medidas de proteção do sistema em vários componentes críticos do Windows. O patch inclui melhorias na segurança da Área de Trabalho Remota, correções na funcionalidade do Sistema de Configuração do Windows e modificações nos protocolos de autenticação. Além disso, esta atualização prepara os sistemas para a expiração do certificado de inicialização segura agendada para junho de 2026, o que representa uma mudança significativa na infraestrutura que afeta a segurança de inicialização do dispositivo nos ecossistemas Windows.

A atualização baseia-se na atualização cumulativa anterior de março de 2026 (KB5078938) e introduz uma abordagem de implementação em fases para distribuição de certificados de inicialização segura. As organizações que executam essas versões herdadas do Windows devem estar cientes de que esta atualização requer a instalação prévia da atualização mais recente da pilha de serviços (KB5082089). O patch representa o compromisso contínuo da Microsoft em manter a postura de segurança para sistemas que ainda operam na filial LTSB 2016, apesar dessas versões se aproximarem das datas de fim do suporte.

Objetivo

Esta atualização oferece aprimoramentos de segurança e qualidade direcionados à infraestrutura herdada do Windows. O foco principal inclui a resolução de componentes ausentes do sistema de configuração do Windows que impediam a ativação da inicialização segura por meio de interfaces WinCS, garantindo que os administradores possam configurar adequadamente a segurança de inicialização nos sistemas afetados. A segurança da Área de Trabalho Remota foi substancialmente melhorada através de mecanismos aprimorados de proteção contra phishing, exigindo que os usuários revisem todas as configurações de conexão antes de estabelecer sessões e implementando avisos de segurança obrigatórios no primeiro uso de arquivos RDP.

O patch implementa mudanças significativas no protocolo de autenticação, modificando as operações do Kerberos Key Distribution Center para usar como padrão a criptografia AES-SHA1 para contas sem especificações explícitas de tipo de criptografia, abordando CVE-2026-20833. Os Serviços de Implantação do Windows recebem proteção por meio da desativação permanente do recurso de implantação mãos-livres, mitigando os vetores de ataque CVE-2026-0386. A atualização também expande os recursos de direcionamento de certificados de inicialização segura por meio de coleta aprimorada de dados de dispositivos, permitindo uma distribuição automática mais ampla de novos certificados para sistemas elegíveis, mantendo procedimentos de implementação controlados. Essas mudanças fortalecem coletivamente a postura de segurança em autenticação, acesso remoto e proteções no nível de inicialização.

Sentimento Geral

A atualização apresenta uma avaliação mista em relação à prontidão para implantação. Positivamente, as melhorias de segurança abordam vulnerabilidades legítimas e implementam medidas de reforço necessárias para autenticação e protocolos de acesso remoto. A abordagem proativa ao gerenciamento de certificados de inicialização segura demonstra o conhecimento da Microsoft sobre o prazo de expiração de junho de 2026 e tenta mitigar possíveis falhas de inicialização. No entanto, existem preocupações significativas relativamente à estabilidade e à continuidade operacional. O patch introduz dois problemas conhecidos documentados que afetam componentes críticos da infraestrutura, particularmente o problema de reinicialização do controlador de domínio em ambientes de gerenciamento de acesso privilegiado de vários domínios, o que pode tornar domínios inteiros indisponíveis. O problema de dimensionamento da exibição da Área de Trabalho Remota, embora menos grave, indica possíveis problemas de renderização da IU em configurações de vários monitores. Esses problemas sugerem que a atualização passou por testes limitados em ambientes empresariais complexos antes do lançamento. As organizações devem avaliar cuidadosamente sua topologia de infraestrutura antes da implantação, especialmente aquelas que operam clusters de controladores de domínio ou implantações de Área de Trabalho Remota com vários monitores. O requisito de instalação obrigatória do SSU adiciona complexidade aos procedimentos de implantação.

Problemas Conhecidos

• Os controladores de domínio são reiniciados repetidamente: os controladores de domínio em ambientes florestais de vários domínios que utilizam o Privileged Access Management podem sofrer falhas de LSASS durante a inicialização, causando reinicializações repetidas e potencialmente tornando o domínio indisponível; resolução disponível através da atualização fora de banda KB5091572
• Avisos de segurança da Área de Trabalho Remota são exibidos incorretamente: as caixas de diálogo de aviso de segurança para arquivos RDP podem mostrar texto sobreposto ou botões ocultos ao usar vários monitores com diferentes configurações de escala de exibição (como 100% e 125%), dificultando a leitura ou a interação dos avisos; resolvido nas atualizações do Windows lançadas em 12 de maio de 2026 e posteriores (como KB5087537)

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-05-31 01:48 PM

Voltar ao catálogo da base de conhecimento