Problemas resolvidos no Windows Server 2022

Encontre informações sobre os problemas recentemente resolvidos para o Windows Server 2022. Para encontrar um problema específico, utilize a função de pesquisa no browser (CTRL + F para Microsoft Edge). Para obter ajuda imediata com problemas de atualização do Windows, clique aqui se estiver a utilizar um dispositivo Windows para abrir a aplicação Obter Ajuda ou aceda a support.microsoft.com. Siga @WindowsUpdate x (anteriormente Twitter) para atualizações de estado de funcionamento da versão do Windows. Se for um administrador de TI e quiser obter informações através de programação a partir desta página, utilize a API do Windows Atualizações no Microsoft Graph.

Problemas resolvidos

Detalhes do problema

Outubro de 2025

Podem ocorrer problemas de autenticação do SmartCard com a atualização do Windows de outubro de 2025

A autenticação de card inteligente e outras operações de certificado podem falhar intencionalmente após a instalação do Windows Atualizações  released em ou depois de 14 de outubro de 2025 (KB5066782) que contêm proteções para a vulnerabilidade de segurança,CVE-2024-30098 . Como parte desta melhoria da criptografia, os certificados de card inteligentes baseados em RSA são necessários para utilizar o KSP (Fornecedor de Armazenamento de Chaves) em vez do CSP (Fornecedor de Serviços Criptográficos).

Os sintomas comuns para certificados que utilizam CSP incluem:

• Os smart cards não estão a ser reconhecidos como fornecedores CSP (Fornecedor de Serviços Criptográficos) em aplicações de 32 bits
• Incapacidade de assinar documentos
• Falhas nas aplicações que dependem da autenticação baseada em certificados
• Os utilizadores podem observar mensagens de erro como "tipo de fornecedor inválido especificado" e "Erro CryptAcquireCertificatePrivateKey".

Pode detetar se a sua card inteligente será afetada por esta imposição de segurança se, antes de instalar a atualização de segurança do Windows de outubro de 2025 (KB5066782), o Registo de sistema contiver o Serviço Smart Card ou o ID de Evento do Microsoft-Windows-Smartcard-Server : 624 com o texto da mensagem: "Auditoria: este sistema está a utilizar CAPI para operações de criptografia RSA. Veja a seguinte ligação para obter mais detalhes: https://go.microsoft.com/fwlink/?linkid=2300823."

Resolução:

Para uma resolução permanente,  os programadores devem atualizar a respetiva aplicação de autenticação para efetuar a Obtenção de Armazenamento de Chaves com a API de Armazenamento de Chaves documentada em Armazenamento e Obtenção de Chaves. Os programadores devem concluir esta alteração antes de as atualizações do Windows lançadas em abril de 2026, altura em que a solução disableCapiOverrideForRSA listada abaixo está planeada para ser removida.

Solução:

Se encontrar este problema, pode resolve temporariamente ao definir o  valor da chave de registoDisableCapiOverrideForRSA como 0. Isto está documentado no CVE-2024-30098. Os passos detalhados para modificar a chave do registo estão listados abaixo. Nota: esta opção será removida nas atualizações do Windows, com lançamento previsto para abril de 2026.

Passos para Modificar o Registo

⚠️ <Importante: editar o registo incorretamente pode causar problemas de sistema. Faça sempre uma cópia de segurança do registo antes de efetuar alterações.

1. Abra o Editor de Registo.

• Prima Win + R, escreva regedit e prima Enter.
• Se lhe for pedido pelo Controlo de Conta de Utilizador, clique em Sim.

2. Navegue para a subchave.

• Aceda a: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais

3. Edite a chave e defina o valor.

• Dentro de Calais, marcar se a chave DisableCapiOverrideForRSA existir
• Faça duplo clique em DisableCapiOverrideForRSA.
• Em Data do valor, introduza: 0

Nota: a definição do registo DisableCapiOverrideForRSA NÃO é adicionada pela instalação predefinida do SO ou pela instalação do Windows Atualizações e tem de ser adicionada manualmente em cada dispositivo.

4. Feche e reinicie.

• Feche o Editor do Registro.
• Reinicie o computador para que as alterações entrem em vigor.

Plataformas afetadas:

• Cliente: Windows 11, versão 25H2; Windows 11, versão 24H2; Windows 11, versão 23H2; Windows 11, versão 22H2; Windows 10, versão 22H2
• Servidor: Windows Server 2025; Windows Server 23H2; Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2

Setembro de 2025

Os não administradores podem receber pedidos de UAC inesperados ao realizar operações de reparação do MSI

(Atualizado a 26/11/25: Foram adicionados melhoramentos adicionais à secção Resolução.)

Foi incluída uma melhoria de segurança na atualização de segurança do Windows de agosto de 2025 (KB5063880) e atualizações posteriores para impor o requisito de que o Controlo de Conta de Utilizador (UAC) peça credenciais de administrador ao executar operações relacionadas e reparação do Windows Installer (MSI). Esta melhoria abordou a vulnerabilidade  de segurançaCVE-2025-50173.

Como resultado, após a instalação da atualização de segurança do Windows de agosto de 2025 e atualizações posteriores, os pedidos de direitos de administrador do UAC podem aparecer para os utilizadores padrão nos seguintes cenários:

• Executar comandos de reparação MSI (como msiexec /fu).
• Iniciar aplicações de Autodesk, incluindo algumas versões do AutoCAD, Civil 3D e Inventor CAM, ou ao instalar um ficheiro MSI depois de um utilizador iniciar sessão na aplicação pela primeira vez.
• Instalar aplicações que se configuram por utilizador.
• Executar o Windows Installer durante a Configuração Ativa.
• Implementar pacotes através do Manager Configuration Manager (ConfigMgr) que dependem de configurações de "publicidade" específicas do utilizador.
• Ativar o Ambiente de Trabalho Seguro.

Se um utilizador padrão executar uma aplicação que inicia uma operação de reparação MSI sem apresentar a IU, falhará com uma mensagem de erro. Por exemplo, a instalação e execução do Office Professional Plus 2010 como um utilizador padrão falhará com o Erro 1730 durante o processo de configuração.

Resolução:

Depois de instalar a atualização de segurança do Windows de setembro de 2025 (KB5065432) ou atualizações posteriores, os pedidos de UAC só serão necessários durante as operações de reparação do MSI se o ficheiro MSI de destino contiver uma  ação personalizada elevada. Este requisito é ainda mais refinado após a instalação das atualizações do Windows lançadas a 11 de novembro de 2025 e posteriores a 11 de novembro de 2025, pelo que os pedidos de UAC só serão necessários se as ações personalizadas elevadas forem executadas durante o fluxo de reparação.

A instalação das atualizações mais recentes do Windows resolve este problema para aplicações que não executam tais ações personalizadas elevadas, como o Autodesk AutoCAD.

Uma vez que os pedidos de UAC continuarão a ser necessários para as aplicações que executam ações personalizadas, após a instalação da atualização de setembro de 2025, os administradores de TI terão acesso a uma solução para desativar pedidos UAC para aplicações específicas ao adicionar ficheiros MSI a uma lista de permissões. Para obter detalhes, veja o artigo BDC: Pedidos de UAC inesperados ao executar operações de reparação MSI após a instalação da atualização de segurança do Windows de agosto de 2025.

Uma Política de Grupo tinha sido disponibilizada anteriormente a partir do Suporte da Microsoft para empresas através  daReversão de Problemas Conhecidos (KIR)  para resolver este problema. As organizações já não precisam de instalar e configurar este Política de Grupo para resolver este problema.

Plataformas afetadas:

• Cliente: Windows 11, versão 25H2; Windows 11, versão 24H2; Windows 11, versão 23H2; Windows 11, versão 22H2; Windows 10, versão 22H2; Windows 10, versão 21H2; Windows 10, versão 1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10, versão 1607; Windows 10 Enterprise 2015 LTSB

• Servidor: Windows Server 2025; Windows Server 2022; Windows Server, versão 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2; Windows Server 2008 SP2

Agosto de 2025

As atualizações para algumas versões do Windows podem falhar com o erro 0x8007007F

A partir de 12 de agosto de 2025, algumas atualizações do Windows podem falhar com o código de erro "0x8007007F" quando efetuadas através da instalação da "Atualização de Configuração > do Windows". Este problema afeta as plataformas de cliente e de servidor em caminhos de atualização específicos.

Caminhos de atualização do cliente afetados:

• Atualizações de Windows 10, versão 1809, Windows 10, versão 21H2 e Windows 10, versão 22H2 para Windows 11, versões 23H2 e 22H2

Caminhos de atualização do servidor afetados:

• Atualizações do Windows Server 2016 para o Windows Server 2019 ou Windows Server 2022
• Atualizações do Windows Server 2019 para o Windows Server 2022

Nota: as atualizações para Windows 11, 24H2 e Windows Server 2025 não são afetadas por este problema

Resolução: Este problema foi resolvido a partir de 15 de agosto de 2025. Os dispositivos atualizados após esta data já não deverão encontrar este erro. Se ocorrer um erro "0x8007007F", a repetição do processo de atualização irá normalmente resolve o problema.

Plataformas afetadas:

• Cliente: Windows 11, versão 23H2; Windows 11, versão 22H2
• Servidor: Windows Server 2022; Windows Server 2019

Julho de 2025

Ocorrem problemas ao utilizar o Método de Entrada Do Microsoft Changjie

Após a instalação das atualizações de segurança do Windows de julho de 2025 (KB5062572), poderão existir problemas ao utilizar o IME changjie da Microsoft (editor de métodos de entrada) para chinês tradicional.

Este problema afeta apenas os dispositivos em que o chinês tradicional é um método de introdução ou idioma preferencial ou comum e especificamente onde o IME Changjie é utilizado. Os sintomas reportados incluem:

• incapacidade de formar ou selecionar palavras depois de escrever a composição completa (janela associar expressão)
• a barra de espaço ou a tecla em branco não responde
• saídas de palavras incorretas ou distorcidas
• a janela de candidatos de conversão não é apresentada corretamente

O Microsoft Changjie é um IME incluído no Windows e disponível em versões atualmente suportadas.

Resolução:  este problema é resolvido na atualização de segurança do Windows de agosto de 2025 (KB5063880) e atualizações posteriores. Recomendamos que instale a atualização mais recente para o seu dispositivo, uma vez que contém melhorias importantes e resoluções de problemas, incluindo esta.

Se tiver instalado as atualizações do Windows lançadas antes de agosto de 2025, pode utilizar a seguinte solução. O Windows IME suporta uma definição de compatibilidade que permite utilizar a versão anterior de um IME. Utilizar esta opção deve ajudar a resolve este problema.

Para reverter à versão antiga do IME do Microsoft Changjie, siga estes passos:

1. Abra a definição Região do idioma&. Isto pode ser feito ao abrir a aplicação Definições, selecionar idioma de tempo &e, em seguida, Regiões de Idioma&. Também pode abrir o menu Iniciar, escrever "idioma" e selecionar o resultado principal.
2. Se o chinês tradicional for utilizado neste dispositivo, a opção chinês (tradicional) aparecerá perto da parte superior. Selecione os três pontos junto a Chinês (Tradicional) para abrir um menu e selecione Opções de Idioma.
3. Em Teclados, selecione os três pontos junto a Microsoft Changjie e selecione Opções de Teclado no menu.
4. Em Compatibilidade, defina a opção "Utilizar a versão anterior do Microsoft Changjie" como Ativado. Em seguida, selecione OK.

Plataformas afetadas:

• Cliente: Windows 11, versão 24H2; Windows 11, versão 23H2; Windows 11, versão 22H2; Windows 10, versão 22H2; Windows 10, versão 1809; Windows 10 Enterprise LTSC 2016; Windows 10, versão 1607
• Servidor: Windows Server 2025; Windows Server 2022; Windows Server, versão 1809; Windows Server 2016

Maio de 2025

O início de sessão pode falhar com Windows Hello no modo de Fidedignidade da Chave e registar Eventos Kerberos

Depois de instalar a atualização de segurança mensal de abril do Windows disponibilizada a 8 de abril de 2025 (KB5055523) ou posterior, os Controladores de Domínio do Active Directory (DC) poderão sofrer interrupções de autenticação ao processar inícios de sessão ou delegações kerberos com credenciais baseadas em certificados que dependem da confiança da chave através do campo msds-KeyCredentialLink do Active Directory.

Após estas atualizações, o método através do qual os DCs validam os certificados utilizados para a autenticação Kerberos foi alterado e irá agora exigir que os certificados estejam encadeados a uma autoridade de certificação (AC) emissora no arquivo NTAuth. Isto está relacionado com as medidas de segurança descritas no KB5057784 – Proteções para CVE-2025-26647 (Autenticação Kerberos). Como resultado, podem ser observadas falhas de autenticação em ambientes ou ambientes de Fidedignidade de Chave de Windows Hello para Empresas (WHfB) que implementaram a Autenticação de Chave Pública do Dispositivo (também conhecida como PKINIT do Computador). Outros produtos que dependem desta funcionalidade também podem ser afetados.

A ativação deste método de validação pode ser controlada pelo valor de registo do Windows AllowNtAuthPolicyBypass no HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kdc. Dois cenários podem ser observados após a instalação da atualização de segurança mensal do Windows de abril de 2025 sobre a autenticação de DCs:

• Quando o valor de registo AllowNtAuthPolicyBypass não está configurado ou está definido como "1", o ID de evento 45 do Kerberos-Key-Distribution-Center é repetidamente registado no registo de eventos do sistema DC, com texto semelhante a "O Centro de Distribuição de Chaves (KDC) encontrou um certificado de cliente válido, mas não encadeou a uma AC emissora no arquivo NTAuth". Este é um novo evento, intencionalmente registado pelos DCs que servem pedidos de autenticação com certificados não seguros. Embora este evento possa ser registado excessivamente, tenha em atenção que as operações de início de sessão relacionadas são bem-sucedidas e que nenhuma outra alteração é observada fora destes registos de eventos.

• Quando o valor de registo AllowNtAuthPolicyBypass está definido como "2", a autenticação baseada em certificado autoassinada falha. O ID de evento 21 do Kerberos-Key-Distribution-Center é registado no registo de eventos do sistema DC. Este é um evento legado registado quando a autenticação baseada em certificado falha e é intencionalmente registado quando um DC presta serviços a um pedido de autenticação utilizando um certificado não seguro. O texto de descrição do evento para este evento pode variar.

Tenha em atenção que se a chave de registo AllowNtAuthPolicyBypass não existir, o DC irá comportar-se como se o valor estivesse configurado para "1". A chave pode ser criada manualmente, se não existir, e configurada conforme indicado acima.

O Windows Atualizações lançado em e depois de 8 de abril de 2025 regista incorretamente os IDs de Evento 45 e 21 ao servir pedidos de autenticação com certificados autoassinados que nunca serão ligados a uma AC no arquivo NTAuth. Os certificados autoassinados podem ser utilizados pela funcionalidade AD PKINIT Key Trust nos seguintes cenários:

• Windows Hello para Empresas (WHfB) Key Trust deployments (Implementações de Confiança de Chaves do Windows Hello para Empresas [WHfB])
• Autenticação de Chave Pública do Dispositivo (também conhecida como PKINIT do Computador).
• Outros cenários que dependem do campo msds-KeyCredentialLink, como produtos de card inteligentes, soluções de início de sessão único (SSO) de terceiros e sistemas de gestão de identidades.

Resolução:  este problema foi resolvido pelas atualizações do Windows disponibilizadas a 10 de junho de 2025 (KB5060526) e posteriores. Recomendamos que instale a atualização de segurança mais recente para o seu dispositivo, uma vez que contém melhorias importantes e resoluções de problemas, incluindo esta.

Se instalar uma atualização disponibilizada a 10 de junho de 2025 ou posterior, não precisa de utilizar uma solução para este problema. Se estiver a utilizar uma atualização lançada antes desta data e tiver este problema, deve atrasar temporariamente a definição de um valor de "2" para a chave de registo AllowNtAuthPolicyBypass em DCs atualizados que atualizam a autenticação baseada em certificados autoassinada. Para obter mais informações, veja a secção Definições do Registo do KB5057784.

Plataformas afetadas:

• Cliente: Nenhum
• Servidor: Windows Server 2025; Windows Server 2022; Windows Server 2019; Windows Server 2016

Abril de 2025

A atualização de Windows RE de abril de 2025 pode não ter êxito no Windows Update

Depois de instalar a atualização de abril de 2025 do Ambiente de Recuperação do Windows [KB5057588], poderá ver a seguinte mensagem de erro na página de definições do Windows Update: 0x80070643 – ERROR_INSTALL_FAILURE. Esta mensagem de erro não é precisa e não afeta a funcionalidade de atualização ou do dispositivo. O Ambiente de Recuperação do Windows (WinRE)  é um ambiente de recuperação que pode reparar causas comuns de sistemas operativos inotáveis.

Este erro é observado quando o dispositivo instala a atualização WinRE quando existe outra atualização num estado de reinício pendente. Embora a mensagem de erro sugira que a atualização não foi concluída, a atualização winRE é normalmente aplicada com êxito após o reinício do dispositivo. Windows Update poderão continuar a apresentar a atualização como falhada até à próxima análise diária, altura em que a atualização já não é disponibilizada e a mensagem de falha é desmarcada automaticamente.

Resolução:

A mensagem de erro ERROR_INSTALL_FAILURE que foi observada anteriormente com KB5057588 instalada antes das 14:00 PT de 21 de abril de 2025 foi resolvida com a atualização do Windows disponibilizada a 8 de julho de 2025 (KB5063522). Recomendamos que instale a atualização mais recente para o seu dispositivo, uma vez que contém melhorias importantes e resoluções de problemas. 

Tenha em atenção: Esta atualização não remove a mensagem de erro incorreta que ainda pode aparecer na página histórico do Windows Update. 

Os utilizadores que instalaram KB5057588 após 14:00 PT a 21 de abril de 2025 não devem observar a mensagem de erro incorreta sobre a falha de instalação. Se a atualização já estiver instalada, não será novamente disponibilizada e o status desta atualização pode ser verificado com o comando Dism /Online /Get-Packages . 

Plataformas afetadas:

• Cliente: Windows 10, versão 22H2; Windows 10, versão 21H2
• Servidor: Windows Server 2022

Agosto de 2024

A atualização de segurança de agosto de 2024 pode afetar o arranque do Linux em dispositivos de configuração de arranque duplo

Depois de instalar a atualização de segurança do Windows de agosto de 2024 (KB5041160) ou a atualização de pré-visualização de agosto de 2024, poderá ter problemas com o arranque do Linux se tiver ativado a configuração de arranque duplo para Windows e Linux no seu dispositivo. Resultante deste problema, o dispositivo poderá não conseguir arrancar o Linux e mostrar a mensagem de erro "Falha ao verificar os dados do SHIM SBAT: Violação da Política de Segurança. Algo correu seriamente mal: A auto-marcar do SBAT falhou: Violação da Política de Segurança".

As atualizações de pré-visualização e segurança do Windows de agosto de 2024 aplicam uma definição de SBAT (Secure Boot Advanced Targeting) aos dispositivos que executam o Windows para bloquear gestores de arranque antigos e vulneráveis. Esta atualização SBAT não será aplicada a dispositivos onde é detetado o arranque duplo. Em alguns dispositivos, a deteção de arranque duplo não detetou alguns métodos personalizados de arranque duplo e aplicou o valor SBAT quando não deveria ter sido aplicado.

IMPORTANTE: Este problema conhecido só ocorre com a instalação das atualizações de segurança e pré-visualização de agosto de 2024. A atualização de segurança de setembro de 2024 e as atualizações posteriores não contêm as definições que causaram este problema.

Resolução: Este problema foi resolvido pelas atualizações do Windows disponibilizadas a 13 de maio de 2025 (KB5058385) e posteriores. Recomendamos que instale a atualização mais recente para o seu dispositivo, uma vez que contém melhorias importantes e resoluções de problemas, incluindo esta.

Nota:  nos sistemas apenas windows, após instalar as atualizações de setembro de 2024 ou posteriores, pode definir a chave de registo documentada emCVE-2022-2601 e CVE-2023-40547 para garantir que a atualização de segurança do SBAT é  aplicada. Nos sistemas com o Linux e o Windows de arranque duplo, não são necessários passos adicionais após a instalação das atualizações de setembro de 2024 ou posteriores.

Plataformas afetadas:

• Cliente: Windows 11, versão 23H2; Windows 11, versão 22H2; Windows 11, versão 21H2; Windows 10, versão 22H2; Windows 10, versão 21H2; Windows 10 Enterprise 2015 LTSB
• Servidor: Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012

Fevereiro de 2022

As aplicações que utilizam a Informação de Confiança da Floresta do Active Directory podem ter problemas

Após a instalação das atualizações lançadas a 11 de janeiro de 2022 ou posterior, as aplicações que utilizam o Microsoft .NET Framework para adquirir ou definir Informações de Confiança da Floresta do Active Directory podem falhar, fechar ou poderá receber um erro da aplicação ou do Windows. Também poderá receber um erro de violação de acesso (0xc0000005). Nota para os programadores: As aplicações afetadas utilizam a API System.DirectoryServices.

Resolução: Este problema foi resolvido na atualização fora de banda da versão do .NET Framework utilizada pela aplicação. Nota: Estas atualizações fora de banda não estão disponíveis a partir de Windows Update e não serão instaladas automaticamente. Para obter o pacote autónomo, procure o número KB da sua versão do Windows e .NET Framework no Catálogo Microsoft Update. Você pode importar manualmente essas atualizações para o Windows Server Update Services (WSUS) e o Microsoft Endpoint Configuration Manager. Para obter instruções do WSUS, confira WSUS e o Site do Catálogo. Para obter instruções do Configuration Manger, consulte Importar atualizações do Catálogo do Microsoft Update.

Para obter instruções sobre como instalar esta atualização para o seu sistema operativo, veja os artigos da BDC listados abaixo:

• Windows Server 2022: 
  • .NET Framework 4,8 KB5011258
• Windows Server 2019: 
  • .NET Framework 4,8 KB5011257
  • .NET Framework 4.7.2 KB5011259
• Windows Server 2016: 
  • .NET Framework 4,8 KB5011264
  • .NET Framework 4.6.2, 4.7, 4.7.1 ou 4.7.2 KB5011329
• Windows Server 2012 R2: 
  • .NET Framework 4,8 KB5011266
  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ou 4.7.2 KB5011263
  • .NET Framework 4.5.2 KB5011261
• Windows Server 2012:
  • .NET Framework 4,8 KB5011265
  • .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ou 4.7.2 KB5011262
  • .NET Framework 4.5.2 KB5011260

Plataformas afetadas:

• Cliente: Nenhum
• Servidor: Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012

Comunicar um problema com as atualizações do Windows

Para comunicar um problema à Microsoft em qualquer altura, utilize a aplicação Hub de Comentários . Para saber mais, consulte Enviar feedback à Microsoft com a aplicação Hub de Comentários.

Precisa de ajuda com as atualizações do Windows?

Pesquise, navegue ou faça uma pergunta na Comunidade Suporte da Microsoft. Se for um profissional de TI que suporta uma organização, visite Estado de funcionamento da versão do Windows no Centro de administração do Microsoft 365 para obter detalhes adicionais.

Para obter ajuda direta com o seu PC doméstico, utilize a aplicação Obter Ajuda no Windows ou contacte Suporte da Microsoft. As organizações podem pedir suporte imediato através do Suporte para Empresas.

Ver este site no seu idioma

Este site está disponível em 11 idiomas: inglês, chinês tradicional, chinês simplificado, francês (França), alemão, italiano, japonês, coreano, português (Brasil), russo e espanhol (Espanha). Todo o texto será apresentado em inglês se o idioma predefinido do browser não for um dos 11 idiomas suportados. Para alterar manualmente o idioma de apresentação, desloque-se para baixo até à parte inferior desta página, clique no idioma atual apresentado na parte inferior esquerda da página e selecione um dos 11 idiomas suportados na lista.