KB5087471: Visão geral com opiniões e comentários dos usuários

Visão Geral

KB5087471 é um pacote cumulativo de segurança mensal lançado em 12 de maio de 2026, projetado para sistemas Windows Server 2012 R2 operando sob licenciamento de Atualização de Segurança Estendida (ESU). Esta atualização representa uma continuação do compromisso da Microsoft em fornecer patches de segurança para infraestrutura de servidor herdada que já atingiu o status padrão de fim de suporte em 10 de outubro de 2023. O patch consolida correções de segurança e melhorias de qualidade do rollup mensal de 14 de abril de 2026 (KB5082126) e aborda várias vulnerabilidades de segurança resolvidas documentadas nas Atualizações de Segurança de maio de 2026.

Esta atualização é particularmente significativa para organizações que optaram por manter implantações do Windows Server 2012 R2 por meio do programa ESU, que estende o suporte até 13 de outubro de 2026. O patch aborda problemas críticos de autenticação e conectividade que foram introduzidos por atualizações anteriores lançadas em ou após 10 de março de 2026, que causaram falhas de login para usuários que tentavam acessar serviços e aplicativos da Microsoft.

Objetivo

KB5087471 serve como uma atualização de manutenção de segurança abrangente para implantações de ESU do Windows Server 2012 R2. O objetivo principal deste patch é resolver um problema significativo de login que afeta a autenticação de conta da Microsoft que surgiu após as atualizações lançadas em ou após 10 de março de 2026. Os usuários que enfrentam esse problema encontraram uma mensagem de erro enganosa "sem Internet" durante as tentativas de login, o que impediu o acesso a serviços críticos da Microsoft e ferramentas colaborativas, como o Microsoft Teams, apesar de terem conectividade de rede funcional. A atualização inclui correções de segurança cumulativas e melhorias de qualidade que abordam diversas vulnerabilidades de segurança resolvidas, conforme documentado no Guia de Atualização de Segurança oficial. Além disso, o patch aborda questões de infraestrutura relacionadas à expiração do certificado de inicialização segura do Windows, que está programada para começar em junho de 2026, garantindo inicialização e operação contínuas de dispositivos para sistemas que ainda não receberam certificados atualizados por outros canais.

Sentimento Geral

O sentimento geral em relação ao KB5087471 é cautelosamente positivo do ponto de vista da segurança, embora moderado por considerações práticas de implantação. O patch aborda uma regressão crítica de autenticação que impactou diretamente a produtividade dos usuários e o acesso a serviços essenciais, tornando sua implantação necessária para as organizações afetadas. O reconhecimento da Microsoft do problema de login e a inclusão de uma correção demonstram uma manutenção de segurança responsiva para a infraestrutura legada.

No entanto, existem preocupações legítimas que merecem consideração. A atualização traz um pré-requisito significativo: a atualização mais recente da pilha de serviços (KB5079233) deve ser instalada antecipadamente ou o patch não será oferecido e não poderá ser instalado. Essa dependência adiciona complexidade aos fluxos de trabalho de implantação, especialmente em ambientes que utilizam o Windows Server Update Services (WSUS) ou cenários de implantação offline. Além disso, o patch é específico para o Windows Server 2012 R2 ESU, uma plataforma da qual a Microsoft já fez a transição para o status de fim de suporte e está incentivando ativamente os clientes a atualizarem. As organizações devem ponderar a necessidade deste patch em relação às suas estratégias mais amplas de modernização da infraestrutura, uma vez que a dependência contínua de plataformas de servidores legados introduz riscos operacionais e de segurança a longo prazo, apesar da disponibilidade de suporte alargado.

Problemas Conhecidos

• A instalação desta Atualização de Segurança Estendida pode falhar em dispositivos habilitados para Azure Arc que executam o Windows Server 2012 R2, a menos que todos os pontos de extremidade necessários especificados nos requisitos de rede do agente da Máquina Conectada estejam acessíveis
• Os certificados de inicialização segura do Windows usados pela maioria dos dispositivos Windows expirarão a partir de junho de 2026; dispositivos sem certificados atualizados continuarão funcionando normalmente, mas deverão receber atualizações de certificados por meio de atualizações subsequentes do Windows
• A instalação do pacote de idiomas após a aplicação desta atualização requer a reinstalação do patch; os pacotes de idiomas devem ser instalados antes de aplicar esta atualização de segurança

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-06-14 01:13 PM

Voltar ao catálogo da base de conhecimento