Como atualizar o Windows Server num VPS: onde clicar, quanto demora e como recuperar o disco

O Windows Server 2022 recebe todo mês uma grande atualização cumulativa, além de outras menores para .NET e Defender. Na nossa imagem, o Windows baixa tudo para você e espera até você decidir instalar, então um reinício nunca pega você de surpresa. O outro lado: se você não instalar, ninguém instala. Este guia mostra três jeitos de fazer isso, como são os reinícios e como recuperar o espaço que as atualizações deixam. Para ter os números, levamos uma instalação do Windows Server 2022, passo a passo, da versão original de março de 2022 até a atualização de outubro de 2026.

1. Veja qual build você tem

Abra o PowerShell e rode:

$v = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'
"{0}.{1}" -f $v.CurrentBuild, $v.UBR

O segundo número é o nível de atualização. Nosso servidor começou em 20348.587, de março de 2022. Depois de todas as atualizações, mostrava 20348.5761, a atualização cumulativa de outubro de 2026. É também daí que partem agora os servidores Windows que você pede com a gente: renovamos nossa imagem com estes mesmos passos em 25 de outubro de 2026. Get-HotFix lista o que está instalado:

Get-HotFix | Sort-Object InstalledOn | Select-Object -Last 5

2. Instale as atualizações

Escolha o que preferir. As três formas usam o mesmo Windows Update.

Configurações. Start → Settings → Update & Security → Windows Update → Check for updates, depois Install now. Se a página disser que algumas configurações são gerenciadas pela sua organização, é a nossa política de somente download. Ela não impede você de instalar.

sconfig. Digite sconfig no PowerShell. A opção 6) Install updates pergunta o que procurar: escolha All quality updates e instale. A opção 5) Update setting mostra Download only na nossa imagem. Ela também permite mudar para Automatic, que instala e reinicia no próprio horário.

O mesmo menu oferece Feature updates. Não mexa nisso, a não ser que você tenha licença de um Windows Server mais novo. O sconfig avisa que uma atualização de recursos exige uma nova chave de produto e desativa a versão que você tem.

PowerShell. Para um script ou uma tarefa agendada, a própria API do Windows Update faz todo o trabalho sem módulos extras. Foi isto que rodamos:

$session  = New-Object -ComObject Microsoft.Update.Session
$result   = $session.CreateUpdateSearcher().Search("IsInstalled=0 and IsHidden=0 and Type='Software'")
$updates  = New-Object -ComObject Microsoft.Update.UpdateColl
foreach ($u in $result.Updates) { $u.AcceptEula(); [void]$updates.Add($u); $u.Title }
if ($updates.Count -gt 0) {
    $d = $session.CreateUpdateDownloader(); $d.Updates = $updates; [void]$d.Download()
    $i = $session.CreateUpdateInstaller();  $i.Updates = $updates
    $r = $i.Install(); "Result: $($r.ResultCode)  Restart needed: $($r.RebootRequired)"
} else { "Nothing to install" }

Rode num PowerShell de administrador. O código de resultado 2 significa sucesso, e num servidor em dia ele só mostra Nothing to install.

3. Reinicie e deixe terminar

Depois de uma atualização cumulativa, o Windows precisa reiniciar, às vezes duas vezes. Foi isto que vimos:

Duas coisas para saber:

• Esse segundo reinício é normal. Cerca de um minuto depois de reconectarmos, o Windows reiniciou de novo sozinho para terminar a atualização. Se a sua sessão de Área de Trabalho Remota cair logo depois de entrar, provavelmente é isso. Espere um minuto e conecte de novo.
• Não desligue à força enquanto aparecer «Working on updates». Reinicie pelo menu Iniciar ou com Restart-Computer e espere. Um desligamento forçado enquanto os arquivos do sistema são trocados é o jeito comum de uma atualização deixar o Windows sem iniciar.

Depois, confira de novo. Um servidor meses atrasado recebe as atualizações em camadas: a de outubro só apareceu para nós depois que a de setembro estava instalada. Repita até a busca não encontrar nada.

4. Recupere o espaço em disco

As atualizações fazem o disco crescer. O Windows guarda a versão antiga de cada arquivo do sistema que substitui, para você poder desinstalar uma atualização depois. No nosso servidor de 50 GB:

Limpe num PowerShell de administrador:

Dism.exe /Online /Cleanup-Image /AnalyzeComponentStore
Dism.exe /Online /Cleanup-Image /StartComponentCleanup

O primeiro comando mostra quanto dá para recuperar. O segundo remove versões antigas de componentes substituídos por atualizações mais novas. No nosso servidor ele rodou por 14 minutos e liberou 6,9 GB. Acrescentar /ResetBase liberou mais 1,6 GB em cerca de um minuto e meio, mas depois disso as atualizações já instaladas não podem mais ser desinstaladas. Num servidor em produção, a gente pularia isso e guardaria para quando o espaço realmente faltar.

Os arquivos baixados pelo Windows Update também podem sair. No nosso caso eram 1,1 GB:

Stop-Service wuauserv
Remove-Item C:\Windows\SoftwareDistribution\Download\* -Recurse -Force
Start-Service wuauserv

Para ver o que mais enche o disco além das atualizações, o artigo sobre espaço em disco tem números de Windows e de Linux.

5. Transforme isso em hábito

A Microsoft lança as atualizações de segurança na segunda terça-feira de cada mês. Uma vez por mês, rode a opção 6 do sconfig ou o script acima, reinicie e confira de novo. Antes de uma atualização grande, copie para fora do servidor o que for importante. E se ainda não fez, proteja o RDP: as atualizações fecham brechas do Windows, mas não impedem alguém de adivinhar uma senha fraca.

Qual plano escolher

Atualizações precisam de espaço. Testamos no Windows-Small (4 vCPU, 4 GB, 50 GB, $11/mês), e depois de duas atualizações cumulativas ainda sobravam mais de 25 GB livres. Se você pretende instalar programas grandes, o Windows-Medium dá 60 GB por $19/mês. Os quatro planos Windows estão na página de Windows VPS, e o pagamento é em USDT, USDC ou ETH nas redes Base, Ethereum ou Polygon.