KB5099536: Visão geral com opiniões e comentários dos usuários

Visão Geral

KB5099536 é uma atualização de segurança cumulativa para Windows Server 2025 lançada em 14 de julho de 2026 (OS Build 26100.33158). Esta atualização oferece os patches de segurança e melhorias de qualidade mais recentes, incorporando correções da versão prévia de junho de 2026. Ele aborda questões críticas de infraestrutura, incluindo gerenciamento de expiração de certificado de inicialização segura e inclui uma atualização de pilha de serviços (KB5101372) para garantir a instalação confiável da atualização.

Objetivo

• Gerenciamento de certificados de inicialização segura: expande o direcionamento de dispositivos para implantação automática de certificados de inicialização segura atualizados para atender ao cronograma de expiração de junho de 2026
• Reforço de segurança: introduz suporte à criptografia pós-quântica no TLS 1.3, fortalece a validação de certificado RDP com migração SHA-2 e fortalece as permissões de contêiner do AD FS Distributed Key Manager
• Desempenho do contêiner: melhora o desempenho de inicialização do contêiner do Windows Server isolado do Hyper-V com imagens base atualizadas
• Confiabilidade do sistema: resolve vazamentos de memória do kernel gráfico que afetam máquinas virtuais e resolve possíveis problemas de falta de resposta do sistema
• Conectividade de rede: aumenta a confiabilidade das conexões de recursos de rede e implementa a aplicação de registro de transporte TDI
• Compatibilidade de aplicativos: corrige problemas de automação OLE que afetam a integração de terceiros com o Office e a funcionalidade de atalho do File Explorer OneDrive

Sentimento Geral

Esta atualização aborda questões significativas de infraestrutura, especialmente a expiração iminente do certificado de inicialização segura. A inclusão de suporte à criptografia pós-quântica e reforço de segurança aprimorado demonstra a postura de segurança voltada para o futuro da Microsoft. No entanto, a atualização introduz alterações comportamentais que podem afetar a compatibilidade: aplicativos de terceiros que usam transportes TDI não registrados exigirão correção e alterações no manuseio de teclas de atalho de entrada podem afetar temporariamente os atalhos de teclado em alguns aplicativos. A limitação do relatório de erros do WSUS é uma compensação notável para resolver uma vulnerabilidade crítica.

Problemas Conhecidos

• O Windows Server Update Services (WSUS) não exibe detalhes de erros de sincronização após a instalação desta atualização (remoção temporária para resolver a vulnerabilidade de execução remota de código CVE-2025-59287)
• Aplicativos que usam transportes TDI de terceiros não registrados podem parar de funcionar devido à nova aplicação de registro de transporte TDI
• Algumas experiências integradas do Windows podem parar temporariamente de responder a determinados atalhos de teclado devido a alterações no comportamento do ciclo de vida das teclas de atalho; reiniciar os aplicativos afetados normalmente resolve o problema
• Aplicativos de terceiros que usam automação OLE com Microsoft Office podem falhar após a atualização de segurança de junho de 2026 (KB5094125) - esta atualização inclui uma correção para esse problema

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-08-14 01:16 PM

Voltar ao catálogo da base de conhecimento