14 de julho de 2026 — KB5101650 (builds do sistema operacional 26200.8875 e 26100.8875)

Aplica-se a

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Essa atualização cumulativa para Windows 11, versão 25H2 e 24H2 (KB5101650) inclui as melhorias e correções de segurança mais recentes, juntamente com atualizações não relacionadas à segurança da versão prévia opcional do mês passado. Visite o dashboard de integridade da versão do Windows para obter o status mais recente sobre esta versão.

Quer uma visão geral rápida?: assista ao vídeo da nota de versão do Windows 11 para esta atualização.

Comunicados e mensagens

Esta seção fornece as principais notificações relacionadas a este lançamento, incluindo comunicados, logs de alterações e avisos de fim de suporte.

Atualização temporariamente indisponível para alguns dispositivos Dell com processadores Intel

Importante

Esta atualização pode não estar disponível para um número limitado de dispositivos Dell com processadores Intel devido a uma incompatibilidade relatada pela Dell que pode causar desligamentos inesperados, baixo desempenho, aumento de calor e consumo de bateria. Estamos trabalhando em conjunto com a Dell para evitar que os modelos afetados enfrentem o problema e planejamos lançar uma resolução para os dispositivos afetados nos próximos dias.

Expiração do certificado de Inicialização Segura do Windows

Expiração do certificado de Inicialização Segura do Windows

Importante

Os certificados de Inicialização Segura usados pela maioria dos dispositivos Windows foram definidos para expirar a partir de junho de 2026. A Microsoft vem atualizando esses certificados em PCs e dispositivos empresariais não gerenciados nos últimos meses. Os dispositivos que não receberam os certificados mais recentes continuarão a ser iniciados e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes por meio de atualizações do Windows nos próximos meses.

Fim das atualizações

O Windows 11, versão 24H2 Home e Pro chegarão ao fim das atualizações em 13 de outubro de 2026. Os dispositivos que executam essas edições não receberão mais correções para problemas conhecidos, atualizações de fuso horário, suporte técnico ou atualizações mensais de segurança e visualização contendo proteções contra as ameaças de segurança mais recentes. As edições Enterprise e Education permanecem com suporte até 12 de outubro de 2027.

Para se manter protegido e atualizado, recomendamos que você atualize para a versão mais recente do Windows 11.

Melhorias

Esta atualização inclui novos recursos e melhorias de qualidade que faziam parte da atualização a seguir:

Esta atualização resolve vulnerabilidades de segurança documentadas no seguinte guia:

Atualizações de segurança de julho de 2026

O resumo a seguir descreve as principais melhorias de qualidade abordadas por esta atualização. O texto em negrito entre colchetes indica o item ou a área da alteração.

[Inicialização Segura] Essa atualização inclui dados adicionais de direcionamento de dispositivos de alta confiança, aumentando a cobertura de dispositivos qualificados para receber automaticamente novos certificados de Inicialização Segura. A implantação de certificado por meio de atualizações do Windows continua
[Aplicativos (Problema conhecido)] Corrigido: Essa atualização soluciona um problema que afeta determinados aplicativos de terceiros que usam a Automação OLE para interagir com o Microsoft Office. Depois de instalar a atualização de segurança de junho de 2026 (KB5094126), esses aplicativos podem falhar ao iniciar o Office ou abrir documentos.
[Entrada] Essa atualização altera o comportamento de cancelamento de registro e limpeza da tecla de atalho. Em casos raros, algumas experiências internas do Windows que dependem do comportamento anterior do ciclo de vida das teclas de atalho podem parar temporariamente de responder a determinados atalhos de teclado. Normalmente, esse problema pode ser resolvido reiniciando o aplicativo afetado. Se o problema não for resolvido, relate-o por meio do Hub de Comentários.
[Rede] Esta atualização introduz uma alteração de reforço de segurança que impõe requisitos de registro de transporte TDI. Como resultado, os aplicativos que usam soquetes em transportes TDI de terceiros não registrados podem parar de funcionar após a instalação dessa atualização. Os transportes TDI registados não são afetados. Para obter mais informações, consulte Transportes TDI de terceiros podem parar de funcionar após a instalação de atualizações de segurança do Windows lançadas em ou após 14 de julho de 2026.
[Lixeira (problema conhecido)] Corrigido: Essa atualização aborda cenários adicionais em que a caixa de diálogo de confirmação pode exibir um nome de arquivo da Lixeira interna em vez do nome do arquivo original ao excluir permanentemente um arquivo. Esse problema pode ocorrer após a instalação da atualização de segurança de junho de 2026 (KB5094126)
[Segurança] Essa atualização atualiza a ferramenta curl no Windows para a versão 8.21.0 e inclui melhorias de segurança que ajudam a proteger seu dispositivo.
[Segurança RDP (Área de Trabalho Remota)] O suporte para impressões digitais de certificados SHA-2 foi adicionado para fornecedores RDP confiáveis, com o suporte a SHA-1 mantido apenas para compatibilidade com versões anteriores e planejado para remoção futura. Novas orientações estão disponíveis para gerenciar a segurança de arquivos RDP por meio da Política de Grupo para ajudar as organizações a reduzir os riscos de phishing, controlando quais arquivos .rdp os usuários podem abrir. Recomendamos que os administradores de TI migrem para impressões digitais SHA-256 ou um algoritmo mais forte o mais rápido possível para evitar interrupções.

Se você já instalou atualizações anteriores, seu dispositivo baixará e instalará apenas as novas atualizações incluídas neste pacote.

Atualizações de componentes

Componentes de IA

Esta versão atualiza os seguintes componentes de IA para a versão 1.2605.856.0: Pesquisa de Imagem, Extração de Conteúdo, Análise Semântica e Modelo de Configurações.

Para saber mais, consulte Informações de versão para componentes de IA.

Atualização da pilha de manutenção

Inclui KB5120102 (Build 26100.8872), que melhora a confiabilidade do processo de instalação do Windows Update. Para saber mais sobre SSUs, consulte [Simplificando a implantação local de atualizações da pilha de manutenção](https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Como obter esta atualização

Antes de instalar essa atualização

A Microsoft combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção.

Implantação

Se você implantar atualizações dinâmicas como esta atualização em uma imagem existente do Windows, verifique se o arquivo boot.stl está incluído como parte da mídia de instalação. A falha ao incluir o arquivo pode impedir que os dispositivos sejam iniciados com êxito a partir da mídia de instalação e pode resultar em código 0xc0430001de erro .

Observação

O arquivo boot.stl é usado durante a validação de Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.

Para garantir que o arquivo boot.stl seja incluído como parte da mídia de instalação, siga um destes procedimentos:

Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
Copie manualmente o arquivo boot.stl da pasta Windows\Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.

Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.

Instalar esta atualização

Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.

Disponível	Próxima Etapa
	Esta atualização baixa e instala automaticamente do Windows Update e do Microsoft Update.

Disponível	Próxima Etapa
	Essa atualização baixa e instala automaticamente do Windows Update para Empresas de acordo com as políticas configuradas.

Disponível	Próxima Etapa
	Para instalar esta versão do Catálogo do Microsoft Update, selecione a opção que corresponde à arquitetura do seu dispositivo (arm64 ou x64) e siga as instruções.

Instruções do Arm64

Antes de instalar esta atualização, os pacotes autônomos para esta atualização estão disponíveis no site do Catálogo do Microsoft Update . Essa KB contém um ou mais arquivos MSU que requerem instalação em uma ordem específica.

Você pode instalar essa atualização usando o Método 1 (instalar todos os arquivos MSU juntos) ou o Método 2 (instalar cada arquivo MSU individualmente, na ordem).

Método 1: Instalar todos os arquivos MSU juntos

Baixe todos os arquivos MSU para KB5101650 do Catálogo do Microsoft Update e coloque-os na mesma pasta (por exemplo, C:/Packages). Use o Gerenciamento e Manutenção de Imagens de Implantação (DISM.exe) para instalar a atualização de destino. O DISM usará a pasta especificada em PackagePath para descobrir e instalar um ou mais arquivos MSU de pré-requisito, conforme necessário.

Atualizando o computador Windows

Para aplicar essa atualização a um computador Windows em execução, execute o seguinte comando em um Prompt de Comando com privilégios elevados:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu`

Ou, execute o seguinte comando em um prompt do Windows PowerShell com privilégios elevados:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu "`

Ou use o Instalador Autônomo do Windows Update para instalar a atualização de destino.

Atualizando a mídia de instalação do Windows

Para aplicar essa atualização à mídia de instalação do Windows, confira Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.

Observação

Ao baixar outros pacotes de Atualização Dinâmica, verifique se eles correspondem ao mesmo mês que este KB. Se a Atualização Dinâmica SafeOS ou a Atualização Dinâmica de Configuração não estiverem disponíveis para o mesmo mês que essa KB, use a versão publicada mais recentemente de cada uma.

Para adicionar essa atualização a uma imagem montada, execute o seguinte comando em um Prompt de Comando com privilégios elevados:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu`

Ou, execute o seguinte comando em um prompt do Windows PowerShell com privilégios elevados:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu" -PreventPending`

Método 2: Instale cada arquivo MSU individualmente, na ordem

Baixe e instale cada arquivo MSU individualmente usando o DISM ou o Instalador Autônomo do Windows Update na seguinte ordem:

Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
Windows11.0-KB5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu

Observação: esta atualização cumulativa mais recente inclui atualizações para componentes de IA. Embora as atualizações dos componentes de IA estejam incluídas na atualização, eles são aplicáveis apenas a PCs Windows Copilot+ e não serão instalados em computadores Windows ou no Windows Server.

Instruções x64

Você pode instalar essa atualização usando o Método 1 (instalar todos os arquivos MSU juntos) ou o Método 2 (instalar cada arquivo MSU individualmente, na ordem).

Método 1: Instalar todos os arquivos MSU juntos

Atualizando o computador Windows

Para aplicar essa atualização a um computador Windows em execução, execute o seguinte comando em um Prompt de Comando com privilégios elevados:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu`

Ou, execute o seguinte comando em um prompt do Windows PowerShell com privilégios elevados:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu "`

Ou use o Instalador Autônomo do Windows Update para instalar a atualização de destino.

Atualizando a mídia de instalação do Windows

Para aplicar essa atualização à mídia de instalação do Windows, confira Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.

Observação

Para adicionar essa atualização a uma imagem montada, execute o seguinte comando em um Prompt de Comando com privilégios elevados:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu`

Ou, execute o seguinte comando em um prompt do Windows PowerShell com privilégios elevados:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu.msu" -PreventPending`

Método 2: Instale cada arquivo MSU individualmente, na ordem

Baixe e instale cada arquivo MSU individualmente usando o DISM ou o Instalador Autônomo do Windows Update na seguinte ordem:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
Windows11.0-KBK5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c

Observação: esta atualização cumulativa mais recente inclui atualizações para componentes de IA. Embora as atualizações dos componentes de IA estejam incluídas na atualização, eles são aplicáveis apenas a PCs Windows Copilot+ e não serão instalados em computadores Windows ou no Windows Server.

Disponível	Próxima Etapa
	Esta atualização é automaticamente sincronizada com o Windows Server Update Services (WSUS) se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 11 Classificação: Atualizações de Segurança