14 de abril de 2026—KB5082123 (Compilação do SO 17763.8644)

[PowerShell (problema conhecido)] Corrigido: após a instalação das atualizações do Windows lançadas em ou depois de 13 de janeiro de 2026, as instalações de idioma japonês do Windows Server 2019 poderão não apresentar corretamente carateres japoneses na consola do PowerShell.

[Ambiente de Trabalho Remoto] Esta atualização melhora a proteção contra ataques de phishing que utilizam ficheiros de Ambiente de Trabalho Remoto (.rdp). Quando abre um ficheiro .rdp, o Ambiente de Trabalho Remoto mostra todas as definições de ligação pedidas antes de se ligar, com cada definição desativada por predefinição. Também é apresentado um aviso de segurança único quando abre um ficheiro .rdp pela primeira vez num dispositivo. Para obter mais informações, veja Compreender os avisos de segurança ao abrir ficheiros do Ambiente de Trabalho Remoto (RDP).

[Lista de bloqueios de controladores vulneráveis] Esta atualização introduz uma alteração de proteção de segurança que adiciona controladores de kernel vulneráveis conhecidos à lista de bloqueios de controladores vulneráveis da Microsoft. As aplicações de cópia de segurança que dependem de controladores bloqueados podem sofrer falhas ao tentar montar ou gerir imagens de disco.
Estas aplicações que dependem de controladores bloqueados podem apresentar mensagens de erro, incluindo "A cópia de segurança falhou porque o MICROSOFT VSS excedeu o tempo limite durante a criação do instantâneo" ou VSS_E_BAD_STATE. Os utilizadores afetados devem atualizar para uma versão mais recente da respetiva aplicação que utilize controladores mais recentes que incluam as proteções necessárias. Para obter mais informações, veja Atualizações de segurança do Windows de abril de 2026 que introduzem proteções para controladores de kernel vulneráveis conhecidos.

[Windows Deployment Services (WDS)] Esta atualização desativa a funcionalidade "Implementação Mãos Livres" no WDS por predefinição e já não é uma funcionalidade suportada. Para obter mais informações sobre esta alteração, veja Windows Deployment Services (WDS) Hands-Free Deployment Hardening Guidance related to CVE-2026-0386 (Orientações de Proteção da Implementação do Windows Deployment Services)relacionados com o CVE-2026-0386.

[Protocolo Kerberos] Esta atualização altera o valor DefaultDomainSupportedEncTypes predefinido para operações do Centro de Distribuição de Chaves Kerberos (KDC) para tirar partido de AES-SHA1 para contas que não tenham um atributo do Active Directory msds-SupportedEncryptionTypes explícito definido. Para obter mais informações, veja How to manage Kerberos KDC usage of RC4 for service account ticket issuance changes related to CVE-2026-20833 (Como gerir a utilização de Kerberos KDC de RC4 para alterações de emissão de pedidos de suporte da conta de serviço relacionadas com o CVE-2026-20833).

[Arranque Seguro]

• Esta atualização permite relatórios de estado dinâmicos para estados de Arranque Seguro na Aplicação Segurança do Windows (Atualização de Definições>& Segurança>Segurança do Windows).  Saiba mais sobre os alertas de estado através de distintivos e notificações. Tenha em atenção que estas melhorias estão desativadas por predefinição em dispositivos e servidores comerciais.
• Esta atualização corrige um problema que pode fazer com que um dispositivo introduza o BitLocker Recovery após as atualizações de Arranque Seguro.
• Com esta atualização, as atualizações de qualidade do Windows incluem dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura dos dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. Os dispositivos recebem os novos certificados apenas depois de demonstrarem sinais de atualização suficientemente bem-sucedidos, mantendo uma implementação controlada e faseada.

Os controladores de domínio podem reiniciar repetidamente após a instalação desta atualização

Sintomas

Após a instalação desta atualização, os controladores de domínio em ambientes com vários domínios na floresta que utilizam a Gestão de Acesso Privilegiado (PAM), poderão deparar-se com falhas de LSASS durante o arranque. Como resultado, os controladores de domínio afetados podem reiniciar repetidamente, impedindo o funcionamento dos serviços de autenticação e diretório e, potencialmente, a indisponibilidade do domínio.

Resolução

Este problema é resolvido na atualização fora de banda KB5091573.

Os avisos de segurança do Ambiente de Trabalho Remoto podem não ser apresentados corretamente

Sintomas
Depois de instalar esta atualização, o aviso de segurança que aparece ao abrir ficheiros de Ambiente de Trabalho Remoto (RDP) poderá não ser apresentado corretamente em alguns casos.
Este problema pode ocorrer quando utiliza mais do que um monitor com definições de dimensionamento de visualização diferentes (por exemplo, um ecrã definido como 100% e outro definido como 125%). Quando isto acontece, a janela de aviso pode mostrar texto sobreposto ou botões parcialmente ocultos, o que pode dificultar a leitura ou interação da mensagem.
Resolução

Este problema é resolvido nas atualizações do Windows lançadas a partir de 12 de maio de 2026 (por exemplo , KB5087538). Recomendamos que instale a atualização mais recente do Windows para o seu dispositivo, pois contém melhorias importantes e resoluções de problemas, incluindo esta.

[Ambiente de Trabalho Remoto] Esta atualização melhora a proteção contra ataques de phishing que utilizam ficheiros de Ambiente de Trabalho Remoto (.rdp). Quando abre um ficheiro .rdp, o Ambiente de Trabalho Remoto mostra todas as definições de ligação pedidas antes de se ligar, com cada definição desativada por predefinição. Também é apresentado um aviso de segurança único quando abre um ficheiro .rdp pela primeira vez num dispositivo. Para obter mais informações, veja Compreender os avisos de segurança ao abrir ficheiros do Ambiente de Trabalho Remoto (RDP).

[Arranque Seguro]

• Esta atualização permite relatórios de estado dinâmicos para estados de Arranque Seguro na Aplicação Segurança do Windows (Atualização de Definições>& Segurança>Segurança do Windows).  Saiba mais sobre os alertas de estado através de distintivos e notificações. Tenha em atenção que estas melhorias estão desativadas por predefinição em dispositivos e servidores comerciais.
• Esta atualização corrige um problema que pode fazer com que um dispositivo introduza o BitLocker Recovery após as atualizações de Arranque Seguro.
• Com esta atualização, as atualizações de qualidade do Windows incluem dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura dos dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. Os dispositivos recebem os novos certificados apenas depois de demonstrarem sinais de atualização suficientemente bem-sucedidos, mantendo uma implementação controlada e faseada.

[Lista de bloqueios de controladores vulneráveis] Esta atualização introduz uma alteração de proteção de segurança que adiciona controladores de kernel vulneráveis conhecidos à lista de bloqueios de controladores vulneráveis da Microsoft. As aplicações de cópia de segurança que dependem de controladores bloqueados podem sofrer falhas ao tentar montar ou gerir imagens de disco.
Estas aplicações que dependem de controladores bloqueados podem apresentar mensagens de erro, incluindo "A cópia de segurança falhou porque o MICROSOFT VSS excedeu o tempo limite durante a criação do instantâneo" ou VSS_E_BAD_STATE. Os utilizadores afetados devem atualizar para uma versão mais recente da respetiva aplicação que utilize controladores mais recentes que incluam as proteções necessárias. Para obter mais informações, veja Atualizações de segurança do Windows de abril de 2026 que introduzem proteções para controladores de kernel vulneráveis conhecidos.

Os avisos de segurança do Ambiente de Trabalho Remoto podem não ser apresentados corretamente

Sintomas
Depois de instalar esta atualização, o aviso de segurança que aparece ao abrir ficheiros de Ambiente de Trabalho Remoto (RDP) poderá não ser apresentado corretamente em alguns casos.
Este problema pode ocorrer quando utiliza mais do que um monitor com definições de dimensionamento de visualização diferentes (por exemplo, um ecrã definido como 100% e outro definido como 125%). Quando isto acontece, a janela de aviso pode mostrar texto sobreposto ou botões parcialmente ocultos, o que pode dificultar a leitura ou interação da mensagem.
Resolução

Este problema é resolvido nas atualizações do Windows lançadas a partir de 12 de maio de 2026 (por exemplo , KB5087538). Recomendamos que instale a atualização mais recente do Windows para o seu dispositivo, pois contém melhorias importantes e resoluções de problemas, incluindo esta.