KB5087545: Visão geral com opiniões e comentários dos usuários

Visão Geral

KB5087545 é a atualização de segurança cumulativa de maio de 2026 para Windows Server 2022, fornecendo o OS Build 20348.5139. Esta atualização representa o ciclo mensal de patches de segurança da Microsoft e incorpora melhorias de qualidade das versões prévias opcionais dos meses anteriores. A atualização aborda vulnerabilidades de segurança e inclui melhorias de segurança e não relacionadas à segurança para manter a estabilidade e proteção do sistema.

A natureza cumulativa desta atualização significa que ela inclui todas as correções lançadas anteriormente para o mês, juntamente com novos patches de segurança e melhorias de qualidade. As organizações que implantam esta atualização devem estar cientes de que ela combina a atualização da pilha de serviços (SSU) mais recente com a atualização cumulativa (LCU), agilizando o processo de instalação. A atualização está disponível por meio de vários canais de distribuição, incluindo Windows Update, Windows Update for Business e Catálogo do Microsoft Update.

Objetivo

KB5087545 se concentra em fornecer correções de segurança abrangentes e melhorias de qualidade para a infraestrutura do Windows Server 2022. A atualização introduz gerenciamento aprimorado de certificados de inicialização segura com dados aprimorados de direcionamento de dispositivos, permitindo uma implementação controlada e faseada de novos certificados para sistemas elegíveis. Uma nova pasta SecureBoot é adicionada a C:Windows em dispositivos qualificados, contendo scripts de automação projetados para profissionais de TI que gerenciam grandes frotas de dispositivos por meio de ambientes do Active Directory.

Além das melhorias de segurança, o patch aborda diversas melhorias operacionais. Ele refina a precisão e a confiabilidade dos cálculos matemáticos usados ​​pelos componentes e aplicações do sistema, beneficiando particularmente operações que envolvem valores numéricos muito pequenos. A atualização estende o suporte ao horário de verão para incluir as alterações de horário de verão de 2023 para o Egito, melhora a capacidade de resposta e estabilidade da área de trabalho para reduzir incidentes de congelamento de janelas e resolve um problema de renderização da caixa de diálogo de aviso de segurança da Conexão de Área de Trabalho Remota que ocorreu em configurações de vários monitores com diferentes configurações de escala. Essas melhorias visam coletivamente melhorar a postura de segurança e a confiabilidade diária do sistema.

Sentimento Geral

A recepção e discussão da comunidade em torno do KB5087545 parecem limitadas, o que normalmente indica um lançamento relativamente estável com interrupção generalizada mínima. No entanto, o patch contém problemas conhecidos documentados que justificam uma consideração cuidadosa antes da implantação. O sentimento positivo centra-se na abordagem proativa da Microsoft para o gerenciamento de certificados de inicialização segura e na inclusão de scripts de automação práticos para ambientes corporativos que gerenciam grandes frotas de servidores.

Contrabalançando esse otimismo estão preocupações legítimas documentadas em fóruns de suporte. Alguns administradores encontraram falhas de instalação, especialmente em ambientes com pacotes de idiomas diferentes do inglês ou configurações específicas do BitLocker. O problema mais notável envolve sistemas com pacotes de idioma polonês instalados que apresentam erros de CBS (Component Based Servicing) durante a instalação. Além disso, sistemas com configurações específicas de Política de Grupo do BitLocker podem exigir a entrada da chave de recuperação do BitLocker na primeira reinicialização, embora isso pareça ser uma ocorrência única. A limitação de relatório de erros do WSUS introduzida para resolver uma vulnerabilidade de segurança representa uma regressão funcional temporária que pode afetar a visibilidade do gerenciamento de atualizações. Embora estas questões afetem um subconjunto de implantações e não a população em geral, elas sugerem que os administradores devem realizar a validação pré-implantação em vez de assumir a compatibilidade universal.

Problemas Conhecidos

• Requisito de chave de recuperação do BitLocker: sistemas com configurações de política de grupo BitLocker não recomendadas (especificamente aqueles que incluem PCR7 em perfis de validação da plataforma TPM) podem exigir a entrada da chave de recuperação do BitLocker na primeira reinicialização após a instalação. Isto ocorre apenas em sistemas que atendem a todas as condições específicas e é uma ocorrência única; as reinicializações subsequentes ocorrem normalmente.

• Falhas na instalação do pacote de idiomas: servidores com determinadas configurações de pacotes de idiomas, especialmente pacotes de idiomas polonês (pl-PL), podem apresentar o erro CBS 0x80073701 (ERROR_SXS_ASSEMBLY_MISSING) durante a instalação. Isso ocorre quando componentes de pacotes de idiomas substituídos mais antigos fazem referência a diretórios de implantação WinSxS ausentes.

• Limitação do relatório de erros do WSUS: o Windows Server Update Services (WSUS) não exibe mais detalhes de erros de sincronização no relatório de erros. Esta funcionalidade foi temporariamente removida para resolver CVE-2025-59287 (Vulnerabilidade de Execução Remota de Código), impactando a visibilidade administrativa em problemas de sincronização de atualizações.

• Problemas de login em contas da Microsoft: os usuários podem enfrentar erros persistentes de "sem Internet" ao entrar em aplicativos com contas da Microsoft, mesmo quando a conectividade do dispositivo é confirmada. Este problema decorre de atualizações lançadas a partir de 10 de março de 2026 e afeta o acesso a serviços e aplicativos da Microsoft, incluindo o Microsoft Teams.

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-06-09 07:29 PM

Voltar ao catálogo da base de conhecimento