Esta atualização cumulativa para o Windows 11, versão 25H2 e 24H2 (KB5068861), inclui as mais recentes correções e melhorias de segurança, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Para obter mais informações sobre as diferenças entre atualizações de segurança, atualizações de pré-visualização não relacionadas com segurança opcionais, atualizações extraordinárias (OOB) e inovação contínua, consulte as atualizações mensais do Windows explicadas. Para obter informações sobre a terminologia do Windows Update, consulte os diferentes tipos de atualizações de software do Windows.
Para ver as atualizações mais recentes sobre esta versão, visite o dashboard de estado de funcionamento das versões do Windows ou a página do histórico de atualizações para Windows 11, versão 25H2 e 24H2.
Anúncios e mensagens
Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.
Títulos simplificados de atualizações do Windows
Títulos simplificados de atualizações do Windows
Um novo formato de título normalizado facilita a leitura e compreensão das atualizações do Windows. Melhora a clareza, removendo elementos técnicos desnecessários, como a arquitetura da plataforma. Os identificadores de chave, como prefixos de data, o número KB e a compilação ou versão, são retidos para o ajudar a reconhecer rapidamente cada atualização.
Para obter mais detalhes, consulte Títulos de Windows Update simplificados ou a publicação de blogue que o acompanha.
Calendário de atualizações de manutenção de dezembro
Calendário de atualizações de manutenção de dezembro
Devido às operações reduzidas durante os feriados ocidentais em dezembro e no dia de Ano Novo, a Microsoft não lançará uma atualização de pré-visualização não relacionada com segurança em dezembro de 2025. A atualização de segurança mensal continuará disponível conforme agendado. A manutenção mensal regular, incluindo atualizações de segurança e atualizações de pré-visualização não relacionadas com segurança, será retomada em janeiro de 2026.
Expiração do certificado de Arranque Seguro do Windows
Expiração do certificado de Arranque Seguro do Windows
Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. A Microsoft tem vindo a atualizar estes certificados em dispositivos de consumidor e em dispositivos empresariais não geridos nos últimos meses. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.
Pode verificar o estado do PC na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Implementação do Arranque Seguro para clientes Windows e Windows Server.
Atualizações de aplicações da Microsoft Store
As Atualizações Windows não incluem atualizações para aplicações da Microsoft Store.
Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Gestor de Configuração.
Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.
Registo de alterações
| Alterar data | Descrição da alteração |
|---|---|
| 26 de maio de 2026 | Atualizado o segundo arquivo MSU listado em Catálogo no Método 2. |
Destaques
- Esta atualização aborda problemas de segurança para o seu sistema operativo Windows.
Melhorias
Esta atualização de segurança contém correções e melhoramentos de qualidade do KB5067036 (disponibilizado a 28 de outubro de 2025). O resumo seguinte descreve os principais problemas resolvidos por esta atualização. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Jogos]
- Corrigido: esta atualização resolve um problema que afeta os dispositivos portáteis de jogos. Estes dispositivos não conseguiam permanecer em estados de baixo consumo de energia, o que causava um consumo de bateria mais rápido.
- Corrigido: esta atualização resolve um problema em alguns dispositivos de jogo portáteis em que, após iniciar sessão com o Comando de jogos incorporado, o comando poderia não responder nas aplicações durante cerca de cinco segundos, causando um atraso. Depois de submeter a palavra-passe ou o PIN, o teclado tátil no ecrã de início de sessão é ocultado automaticamente.
[Armazenamento] Corrigido: esta atualização resolve um problema que pode fazer com que alguns Espaços de Armazenamento fiquem inacessíveis ou Espaços de Armazenamento Direto falhem ao criar um cluster de armazenamento.
[Utilitários do sistema (problema conhecido)] Corrigido: esta atualização resolve um problema em que fechar o Gestor de Tarefas com o botão Fechar não terminava totalmente o processo, deixando instâncias em segundo plano que podiam abrandar o desempenho ao longo do tempo. Isto pode ocorrer após instalar KB5067036.
[Acesso por Voz] Corrigido: esta atualização resolve um problema em que o Acesso por Voz falhava durante a configuração inicial se não houvesse microfone ligado e o modelo de voz não estivesse instalado.
[Gestão de janelas] Corrigido: esta atualização resolve um problema em que selecionar o ambiente de trabalho podia abrir inesperadamente a Vista de Tarefas.
[Ligação em rede] Corrigido: esta atualização corrige um problema no analisador de pedidos, um componente do Windows que lê e processa
HTTP.syspedidos HTTP. O analisador permitia uma única quebra de linha dentroHTTP/1.1de extensões de bloco, onde o padrão RFC 9112 requer uma sequência de retorno de carro e alimentação de linha (CRLF) para encerrar cada bloco. Isto pode causar uma discrepância de análise quando os proxies de front-end fazem parte da configuração.Para desativar a análise estrita, utilize a seguinte chave do Registo:
Chave do Registo:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Valor de registo:"HttpAllowLenientChunkExtParsing"=dword:00000001
Dados a definir: 1
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o site Guia de Atualização de Segurança e o Atualizações de Segurança de novembro de 2025.
Componentes de IA
Esta versão atualiza os seguintes componentes de IA:
| Componente de IA | Versão |
|---|---|
| Pesquisa de Imagens | 1.2510.1159.0 |
| Extração de Conteúdo | 1.2510.1159.0 |
| Análise Semântica | 1.2510.1159.0 |
| Modelo de Definições | 1.2510.1159.0 |
Atualização da pilha de manutenção Windows 11 (KB5067035) - 26100.7010
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.
Problemas conhecidos nesta atualização
O ícone da palavra-passe pode estar em falta ou invisível nas opções de início de sessão do ecrã de bloqueio
Sintomas
Depois de instalar a atualização de pré-visualização não relacionada com segurança de agosto de 2025 (KB5064081) ou atualizações posteriores, poderá reparar que o ícone da palavra-passe não está visível nas opções de início de sessão no ecrã de bloqueio. Se passar o cursor sobre o espaço onde o ícone deveria aparecer, verá que o botão da palavra-passe ainda está disponível. Selecione este espaço reservado para abrir a caixa de texto da palavra-passe e introduza a sua palavra-passe. Depois de introduzir a sua palavra-passe, pode iniciar sessão normalmente.
É muito pouco provável que os utilizadores das edições Windows Home ou Pro em dispositivos pessoais se deparem com este problema. Este problema afeta principalmente os ambientes de TI empresariais ou geridos.
Solução
Este problema é resolvido na KB5074105.
A rede espelhada no Subsistema Windows para Linux pode falhar
Sintomas
Depois de instalar a atualização não relacionada com segurança do Windows de outubro de 2025 (KB5067036), lançada a 28 de outubro de 2025, ou uma atualização posterior, o modo de rede espelhada no Subsistema Windows para Linux (WSL) pode causar problemas com algumas VPNs de terceiros. Quando este problema ocorre, poderá ver um erro "Nenhuma rota para o anfitrião", apesar de o anfitrião do Windows ainda poder aceder aos mesmos destinos. Como resultado, poderá não conseguir aceder aos recursos empresariais através da VPN e poderá ocorrer falhas com serviços dependentes de VPN.
Este problema ocorre porque a interface virtual da aplicação VPN não responde aos pedidos ARP (Address Resolution Protocol). Os relatórios indicam que o Cisco Secure Client (anteriormente Cisco AnyConnect) e o OpenVPN são afetados.
Nota
É pouco provável que os utilizadores das edições Windows Home ou Pro se deparem com este problema. Afeta principalmente a conectividade a recursos empresariais através de VPN, incluindo o DirectAccess.
Solução
Este problema é resolvido no KB5074109.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Nota
- Se pretender remover a LCU
- Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
- Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5068861.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5067035) - versão 26100.7010.