12 de maio de 2026 — KB5087544 (Compilações do SO 19045.7291 e 19044.7291)

[Avisos de segurança do Ambiente de Trabalho Remoto (problema conhecido)] Corrigido: a caixa de diálogo de aviso de segurança da Ligação ao Ambiente de Trabalho Remoto poderia ser apresentada incorretamente em configurações com vários monitores com definições de dimensionamento do ecrã diferentes. Este problema pode ocorrer após a instalação da atualização de segurança do Windows lançada a 14 de abril de 2026 (KB5082200).

[Arranque Seguro]

• Esta atualização ativa relatórios dinâmicos de estado para estados de Arranque Seguro no Segurança do Windows App.
• Com esta atualização, as atualizações de qualidade do Windows incluem dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura de dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. Os dispositivos recebem os novos certificados apenas depois de demonstrarem sinais de atualização bem-sucedidos suficientes, mantendo uma implementação controlada e faseada.
• Esta atualização adiciona uma nova SecureBoot pasta em C:\Windows Em dispositivos elegíveis. A pasta contém scripts de exemplo destinados a organizações com profissionais de TI que gerem ativamente as atualizações em todo o seu frota de dispositivos. Esses scripts podem ser usados para detectar o status de atualização do certificado de Inicialização Segura e automatizar a implantação por meio de um mecanismo de implantação seguro em um ambiente do Active Directory. Para obter mais informações, consulte Sample Secure Boot E2E Automation Guide.

[Horário de verão] Atualização para a República Árabe do Egito para apoiar a ordem de alteração do horário de verão do governo em 2023.

Os dispositivos com uma configuração de Política de Grupo BitLocker não recomendada podem ser necessários para introduzir a respetiva chave de recuperação BitLocker

Sintomas

Poderá ser necessário introduzir a respetiva chave de recuperação BitLocker em alguns dispositivos com uma configuração da Política de Grupo do BitLocker não recomendada no primeiro reinício após instalar esta atualização.

Este problema afeta apenas um número limitado de sistemas nos quais TODAS as seguintes condições são verdadeiras. É pouco provável que estas condições sejam encontradas em dispositivos pessoais não geridos por departamentos de TI.

1. O BitLocker está ativado na unidade do SO.
2. A Política de Grupo "Configurar o perfil de validação da plataforma TPM para configurações de firmware UEFI nativas" está configurada e PCR7 está incluído no perfil de validação (ou a chave do registo equivalente está definida manualmente).
3. As Informações do Sistema (msinfo32.exe) apresentam o Vínculo PCR7 do Estado de Arranque Seguro como "Não é possível".
4. O certificado da AC UEFI do Windows 2023 está presente na Base de Dados de Assinaturas de Arranque Seguro (DB) do dispositivo, o que torna o dispositivo elegível para que o Gestor de Arranque do Windows assinado em 2023 seja definido como predefinição.
5. O dispositivo ainda não está a executar o Gestor de Arranque do Windows assinado em 2023.

Neste cenário, a chave de recuperação BitLocker só precisa de ser introduzida uma vez: os reinícios subsequentes não acionarão um ecrã de recuperação BitLocker, desde que a configuração da política de grupo permaneça inalterada. Para obter ajuda para localizar a sua chave de recuperação BitLocker, consulte o artigo Localizar a sua chave de recuperação BitLocker.

Recomenda-se que as empresas auditem as suas políticas de grupo do BitLocker para inclusão explícita do PCR7 e verifiquem o msinfo32.exe para saber sobre o estado de vínculo de PCR7 antes de instalar esta atualização.

Resolução

Está planeada uma resolução para este problema numa futura atualização do Windows.

Para contornar esse problema, remova a configuração Política de Grupo antes de instalar a atualização. Para fazê-lo, siga estes passos:

1. Abra o Editor de Política de Grupo (gpedit.msc) ou a Consola de Gestão da Política de Grupo.
2. Navegue até Configuração do > Computador, Modelos Administrativos > ,Componentes do Windows, > Criptografia de Unidade de Disco BitLocker, Unidades doSistema Operacional > .
3. Defina "Configurar perfil de validação da plataforma TPM para configurações de firmware UEFI nativas" como Não Configurado.
4. Execute o seguinte comando nos dispositivos afetados para propagar a alteração de política: 'gpupdate /force'
5. Execute o seguinte comando para suspender o BitLocker (se o BitLocker estiver ativado na unidade C:): 'manage-bde -protectors -disable C:'
6. Execute o seguinte comando para retomar o BitLocker (se o BitLocker estiver ativado na unidade C:): 'manage-bde -protectors -enable C:'
7. Isto atualiza os enlaces do BitLocker para utilizar o perfil PCR predefinido selecionado pelo Windows.

[Avisos de segurança do Ambiente de Trabalho Remoto (problema conhecido)] Corrigido: a caixa de diálogo de aviso de segurança da Ligação ao Ambiente de Trabalho Remoto poderia ser apresentada incorretamente em configurações com vários monitores com definições de dimensionamento do ecrã diferentes. Este problema pode ocorrer após a instalação da atualização de segurança do Windows lançada a 14 de abril de 2026 (KB5082200).

[Arranque Seguro]

• Esta atualização ativa relatórios dinâmicos de estado para estados de Arranque Seguro no Segurança do Windows App.
• Com esta atualização, as atualizações de qualidade do Windows incluem dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura de dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. Os dispositivos recebem os novos certificados apenas depois de demonstrarem sinais de atualização bem-sucedidos suficientes, mantendo uma implementação controlada e faseada.
• Esta atualização adiciona uma nova SecureBoot pasta em C:\Windows Em dispositivos elegíveis. A pasta contém scripts de exemplo destinados a organizações com profissionais de TI que gerem ativamente as atualizações em todo o seu frota de dispositivos. Esses scripts podem ser usados para detectar o status de atualização do certificado de Inicialização Segura e automatizar a implantação por meio de um mecanismo de implantação seguro em um ambiente do Active Directory. Para obter mais informações, consulte Sample Secure Boot E2E Automation Guide.

[Horário de verão] Atualização para a República Árabe do Egito para apoiar a ordem de alteração do horário de verão do governo em 2023.

Os dispositivos com uma configuração de Política de Grupo BitLocker não recomendada podem ser necessários para introduzir a respetiva chave de recuperação BitLocker

Sintomas

Poderá ser necessário introduzir a respetiva chave de recuperação BitLocker em alguns dispositivos com uma configuração da Política de Grupo do BitLocker não recomendada no primeiro reinício após instalar esta atualização.

Este problema afeta apenas um número limitado de sistemas nos quais TODAS as seguintes condições são verdadeiras. É pouco provável que estas condições sejam encontradas em dispositivos pessoais não geridos por departamentos de TI.

1. O BitLocker está ativado na unidade do SO.
2. A Política de Grupo "Configurar o perfil de validação da plataforma TPM para configurações de firmware UEFI nativas" está configurada e PCR7 está incluído no perfil de validação (ou a chave do registo equivalente está definida manualmente).
3. As Informações do Sistema (msinfo32.exe) apresentam o Vínculo PCR7 do Estado de Arranque Seguro como "Não é possível".
4. O certificado da AC UEFI do Windows 2023 está presente na Base de Dados de Assinaturas de Arranque Seguro (DB) do dispositivo, o que torna o dispositivo elegível para que o Gestor de Arranque do Windows assinado em 2023 seja definido como predefinição.
5. O dispositivo ainda não está a executar o Gestor de Arranque do Windows assinado em 2023.

Neste cenário, a chave de recuperação BitLocker só precisa de ser introduzida uma vez: os reinícios subsequentes não acionarão um ecrã de recuperação BitLocker, desde que a configuração da política de grupo permaneça inalterada. Para obter ajuda para localizar a sua chave de recuperação BitLocker, consulte o artigo Localizar a sua chave de recuperação BitLocker.

Recomenda-se que as empresas auditem as suas políticas de grupo do BitLocker para inclusão explícita do PCR7 e verifiquem o msinfo32.exe para saber sobre o estado de vínculo de PCR7 antes de instalar esta atualização.

Resolução

Está planeada uma resolução para este problema numa futura atualização do Windows.

Para contornar esse problema, remova a configuração Política de Grupo antes de instalar a atualização. Para fazê-lo, siga estes passos:

1. Abra o Editor de Política de Grupo (gpedit.msc) ou a Consola de Gestão da Política de Grupo.
2. Navegue até Configuração do > Computador, Modelos Administrativos > ,Componentes do Windows, > Criptografia de Unidade de Disco BitLocker, Unidades doSistema Operacional > .
3. Defina "Configurar perfil de validação da plataforma TPM para configurações de firmware UEFI nativas" como Não Configurado.
4. Execute o seguinte comando nos dispositivos afetados para propagar a alteração de política: 'gpupdate /force'
5. Execute o seguinte comando para suspender o BitLocker (se o BitLocker estiver ativado na unidade C:): 'manage-bde -protectors -disable C:'
6. Execute o seguinte comando para retomar o BitLocker (se o BitLocker estiver ativado na unidade C:): 'manage-bde -protectors -enable C:'
7. Isto atualiza os enlaces do BitLocker para utilizar o perfil PCR predefinido selecionado pelo Windows.