KB5099540: Visão geral com opiniões e comentários dos usuários

Visão Geral

KB5099540 é uma atualização de segurança cumulativa para Windows Server 2022 lançada em 14 de julho de 2026 (OS Build 20348.5386). Esta pilha de serviços combinada e pacote de atualização cumulativa incorpora as mais recentes correções de segurança, melhorias de qualidade e atualizações não relacionadas à segurança da versão prévia de junho de 2026. A atualização aborda vários componentes do sistema e introduz importantes medidas de reforço de segurança.

Objetivo

• Atualizações de certificados de inicialização segura: dados aprimorados de direcionamento de dispositivos para aumentar a cobertura para implantação automática de novos certificados de inicialização segura que expiram em junho de 2026
• Reforço de segurança: impõe requisitos de registro de transporte TDI; apresenta proteção de ACL de contêiner do AD FS Distributed Key Manager (DKM) com detecção automática e opções de correção
• Melhorias de autenticação: aprimora a auditoria de sensor unificado do Microsoft Defender for Identity (MDI) para autenticação NTLM para detectar melhor ameaças relacionadas à identidade
• Segurança de área de trabalho remota: adiciona suporte de impressão digital de certificado SHA-2 para editores RDP confiáveis com novas orientações de Política de Grupo para gerenciar a segurança de arquivos RDP
• Confiabilidade de rede: melhora os ambientes de cluster de failover do Windows, garantindo a configuração SkipAsSource correta para endereços IP virtuais de cluster
• Correções de bugs: resolve problemas que afetam aplicativos de automação do Office de terceiros, atalhos do OneDrive File Explorer no modo de administrador e exibição do nome de arquivo da Lixeira

Sentimento Geral

A recepção da comunidade tem sido mista, mas cautelosamente positiva. Os usuários apreciam as melhorias de segurança e as correções de bugs, especialmente a resolução de problemas de automação do Office e do File Explorer. No entanto, existem preocupações em relação a possíveis problemas de compatibilidade com transportes TDI de terceiros não registrados e casos extremos de configuração do BitLocker. A atualização aborda questões legítimas de segurança relacionadas à expiração do certificado de inicialização segura e à segurança RDP, o que repercute bem entre os administradores corporativos. Alguns usuários relatam confusão sobre o comportamento combinado do pacote SSU/LCU e os métodos de verificação de atualização, embora a documentação da Microsoft esclareça que esse é o comportamento esperado.

Problemas Conhecidos

• Requisito de chave de recuperação do BitLocker: dispositivos com configurações de política de grupo do BitLocker não recomendadas (especificamente a inclusão do perfil de validação PCR7) podem exigir a entrada da chave de recuperação do BitLocker na primeira reinicialização; afeta sistemas limitados com configurações específicas improváveis em dispositivos pessoais
• Incompatibilidade de transporte TDI de terceiros: aplicativos que usam soquetes em transportes TDI de terceiros não registrados podem parar de funcionar devido a um novo reforço de segurança; transportes registrados não afetados
• Capacidade de resposta dos atalhos de teclado: em casos raros, as experiências integradas do Windows que dependem do comportamento anterior do ciclo de vida das teclas de atalho podem parar temporariamente de responder a determinados atalhos de teclado; normalmente resolvido reiniciando o aplicativo afetado
• Relatório de erros do WSUS: o Windows Server Update Services não exibe detalhes de erros de sincronização após a instalação desta ou de atualizações posteriores (remoção temporária para o endereço CVE-2025-59287)

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-08-20 07:30 PM

Voltar ao catálogo da base de conhecimento