11 de fevereiro de 2025 — KB5051979 (Compilação 20348.3207 do SO)
Applies To
Windows Server 2022Data de Lançamento:
11/02/2025
Versão:
Compilação 20348.3207 do SO
Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows Server 2022, consulte a página do histórico de atualizações.
NotaSiga @WindowsUpdate para saber quando é que os novos conteúdos são publicados no dashboard de estado de funcionamento da versão do Windows.
Melhorias
Esta atualização de segurança inclui melhoramentos de qualidade. Segue-se um resumo dos principais problemas que esta atualização aborda quando instala esta KB. Se existirem novas funcionalidades, também as lista. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.
-
[Gestor de Tarefas] Corrigido: o número do índice da CPU pode estar errado quando define a afinidade de processo. Isto ocorre em servidores que têm dois ou mais nós de acesso de memória não uniforme (NUMA).
-
[GB18030-2022] Esta atualização adiciona suporte para esta emenda.
-
[Fuga de memória] Corrigido: as fugas ocorrem quando as ideias de entrada preditiva são apresentadas.
-
[Atestado de Estado de Funcionamento do Dispositivo] Corrigido: ao atualizar a partir de Windows Server 2016, não existe um item crucial. Por este motivo, o serviço falha.
-
[Ficheiro de Bloqueio de Controlador Vulnerável do Kernel do Windows (DriverSiPolicy.p7b)] Esta atualização adiciona à lista de controladores que estão em risco de ataques BYOVD (Bring Your Own Vulnerable Driver).
-
[Enumeração de diretórios] Corrigido: isto poderá falhar se um diretório tiver ligações simbólicas com nomes de destino longos.
-
[Controlador de Filtro de Enlace] Corrigido: o seu sistema pode deixar de responder quando acede a ligações simbólicas.
-
[Conversor digital/analógico (DAC) (problema conhecido)] Corrigido: poderá ter problemas com dispositivos de áudio USB. Isto é mais provável quando utiliza um controlador de áudio DAC baseado em USB 1.0. Os dispositivos de áudio USB podem deixar de funcionar, o que interrompe a reprodução.
-
[Câmaras USB] Corrigido: o dispositivo não reconhece que a câmara está ativada. Este problema ocorre depois de instalar a atualização de segurança de janeiro de 2025.
-
[Controladores de dispositivo de áudio USB] Corrigido: é apresentada a mensagem de erro "Não é possível iniciar este dispositivo" no código 10. Isto ocorre quando se liga a determinados dispositivos externos de gestão de áudio.
Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de fevereiro de 2025.
Windows Server atualização da pilha de manutenção de 2022 (KB5050117) – 20348.3081
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que tem uma pilha de manutenção robusta e fiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre as SSUs, veja Simplificar a implementação no local de atualizações de pilhas de manutenção.
Problemas conhecidos nesta atualização
Após a instalação da atualização de segurança de outubro de 2024, alguns clientes relatam que o serviço OpenSSH (Open Secure Shell) não consegue iniciar, impedindo as ligações SSH. O serviço falha sem registo detalhado e é necessária uma intervenção manual para executar o processo sshd.exe.
Este problema está a afetar clientes empresariais, IOT e educativos, com um número limitado de dispositivos afetados. A Microsoft está a investigar se os clientes que utilizam as edições Home ou Pro do Windows são afetados.
Os clientes podem resolver temporariamente o problema atualizando as permissões (ACLs) nos diretórios afetados. Siga estes passos:
-
Abra o Powershell como administrador.
-
Atualize as permissões para C:\ProgramData\ssh e C:\ProgramData\ssh\logs para permitir o controle total para SYSTEM e o grupo Administradores, enquanto permite o acesso de leitura para Usuários Autenticados. Pode restringir o acesso de leitura a utilizadores ou grupos específicos, modificando a cadeia de permissões, se necessário.
Utilize os seguintes comandos para atualizar as permissões:
$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
-
Repita os passos acima para C:\ProgramData\ssh\logs.
A Microsoft está a investigar ativamente o problema e fornecerá uma resolução numa próxima atualização do Windows. Serão efetuadas outras comunicações quando estiver disponível uma resolução ou soluções adicionais.
Os dispositivos que têm determinados componentes Citrix instalados poderão não conseguir concluir a instalação da atualização de segurança do Windows de janeiro de 2025. Este problema foi observado em dispositivos com Agente de Gravação de Sessões (SRA) do Citrix, versão 2411. A versão 2411 desta aplicaçaõ foi lançada em dezembro de 2024. Dispositivos afetados poderão transferir e aplicar corretamente a atualização de segurança do Windows de janeiro de 2025, como através da página do Windows Update em Definições. No entanto, ao reiniciar o dispositivo para concluir a instalação da atualização, uma mensagem de erro com texto semelhante a "Algo não correu conforme planeado. Não precisa se preocupar, a anular alterações" aparece. Em seguida, o dispositivo reverterá para as atualizações do Windows anteriormente presentes no dispositivo. Este problema provavelmente afeta um número limitado de organizações, uma vez que a versão 2411 da aplicação SRA é uma nova versão. Não se espera que os utilizadores domésticos sejam afetados por este problema.
A Citrix documentou este problema, incluindo uma solução alternativa, que pode ser executada antes de instalar a atualização de segurança do Windows de janeiro de 2025. Para obter detalhes, consulte Documentação da Citrix.
A Microsoft está a trabalhar com a Citrix para resolver este problema e atualizará esta documentação assim que uma resolução for disponibilizada.
O Visualizador de Eventos do Windows poderá apresentar um erro relacionado ao SgrmBroker.exe, em dispositivos que tenham instalado as atualizações do Windows lançadas a 14 de janeiro de 2025 ou posterior. Este erro pode ser encontrado nos Registos do Windows > Sistema como Evento 7023, com texto semelhante a "O serviço do Corretor de Monitorização de Tempo de Execução do System Guard terminou com o seguinte erro: %%3489660935".
Este erro só é observável se o Visualizador de Eventos do Windows for monitorizado de perto. Caso contrário, é silencioso e não aparece como uma caixa de diálogo ou notificação.
SgrmBroker.exe refere-se ao Serviço do Corretor de Monitorização de Tempo de Execução do System Guard. Este serviço foi originalmente criado para o Microsoft Defender, mas não faz parte da operação há muito tempo. Embora as atualizações do Windows lançadas a 14 de janeiro de 2025 tenham um conflito com a inicialização deste serviço, não deve ser observado nenhum impacto no desempenho ou na funcionalidade. Não existe nenhuma alteração ao nível de segurança de um dispositivo resultante deste problema. Este serviço já foi desativado noutras versões suportadas do Windows e o SgrmBroker.exe atualmente não serve para nenhuma finalidade.
Nota: não é necessário iniciar manualmente este serviço ou configurá-lo de qualquer forma (fazê-lo poderá acionar erros desnecessariamente). As futuras atualizações do Windows irão ajustar os componentes utilizados por este serviço e o SgrmBroker.exe. Por este motivo, não tente desinstalar ou remover manualmente este serviço ou os seus componentes.
Não é necessária qualquer ação específica, no entanto, o serviço pode ser desativado com segurança para impedir que o erro apareça no Visualizador de Eventos. Para o fazer, pode seguir estes passos:
-
Abra uma janela de Linha de Comandos. Para tal, pode abrir o menu Iniciar e escrever "cmd". Os resultados incluirão "Linha de Comandos" como uma aplicação do Sistema. Selecione a seta para a direita da "Linha de Comandos" e selecione "Executar como administrador".
-
Quando a janela estiver aberta, introduza cuidadosamente o seguinte texto: sc.exe config sgrmagent start=disabled
-
Poderá aparecer uma mensagem posteriormente. Em seguida, introduza o seguinte texto: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD
-
Feche a janela da Linha de Comandos.
Isto impedirá que o erro relacionado apareça no Visualizador de Eventos no início subsequente do dispositivo. Tenha em atenção que alguns destes passos podem ser restringidos pela política de grupo definida pela sua organização.
Estamos a trabalhar numa resolução e iremos fornecer uma atualização numa versão futura.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Pré-requisito para a manutenção da imagem do SO offline:
Certifique-se de que a sua imagem inclui KB5030216 (12/09/2023) ou uma LCU posterior. Caso contrário, instale-o no suporte de dados offline antes de instalar a atualização mais recente. Esta LCU atualiza a versão da SSU para 20348.1960. Esta é a versão mínima da SSU que tem de ter para evitar o erro 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
|
Disponível |
Passo Seguinte |
|
Sim |
Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
|
Disponível |
Passo Seguinte |
|
Sim |
Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update para Empresas de acordo com as políticas configuradas. |
|
Disponível |
Passo Seguinte |
|
Sim |
Para obter o pacote autónomo para esta atualização, aceda ao site Catálogo Microsoft Update. |
|
Disponível |
Passo Seguinte |
|
Sim |
Esta atualização será sincronizada automaticamente com Windows Server Update Services (WSUS) se configurar Produtos e Classificações da seguinte forma: Produto: Microsoft Server operating system-21H2 Classificação: Atualizações de Segurança |
Se quiser remover a LCU
Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.
Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5051979.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5050117) – versão 20348.3081.
Precisa de mais ajuda?
Quer mais opções?
Explore os benefícios da subscrição, navegue em cursos de formação, saiba como proteger o seu dispositivo e muito mais.
As comunidades ajudam-no a colocar e a responder perguntas, a dar feedback e a ouvir especialistas com conhecimentos abrangentes.
