14 de julho de 2026 — KB5101650 (Compilações 26200.8875 e 26100.8875 do SO)

Aplica-se A

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Pretende obter uma descrição geral rápida?: Veja o vídeo da nota de versão Windows 11 desta atualização.

Anúncios e mensagens

Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.

Atualização temporariamente indisponível para alguns dispositivos com controladores Intel IPF

Importante

Esta atualização estava temporariamente indisponível para um número limitado de dispositivos Dell que usam um driver Intel Innovation Platform Framework (Intel IPF) devido a uma incompatibilidade entre a atualização e um componente Intel.

A Microsoft resolveu este problema para os dispositivos afetados com uma atualização fora de banda (OOB) KB5121767.

Expiração do certificado de Arranque Seguro do Windows

Expiração do certificado de Arranque Seguro do Windows

Importante

Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estavam definidos para expirar a partir de junho de 2026. Nos últimos meses, a Microsoft tem vindo a atualizar estes certificados em PCs e dispositivos empresariais não geridos. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a ser iniciados e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.

Fim das atualizações

Windows 11, as edições 24H2 Home e Pro chegarão ao fim das atualizações em 13 de outubro de 2026. Os dispositivos com estas edições deixarão de receber correções para problemas conhecidos, atualizações de fuso horário, suporte técnico ou atualizações mensais de segurança e pré-visualização que contenham proteções contra as ameaças de segurança mais recentes. As edições Enterprise e Education permanecem suportadas até 12 de outubro de 2027.

Para se manter protegido e atualizado, recomendamos que atualize para a versão mais recente do Windows 11.

Registo de alterações

Alterar data	Descrição da alteração
15 de julho de 2026	Foi corrigido o anúncio "Atualização temporariamente indisponível para alguns dispositivos com controladores Intel IPF"

Melhorias

Esta atualização inclui novas funcionalidades e melhoramentos de qualidade que fizeram parte da seguinte atualização:

Esta atualização elimina as vulnerabilidades de segurança documentadas no seguinte guia:

Atualizações de Segurança de julho de 2026

O resumo seguinte descreve as principais melhorias de qualidade abordadas por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

[Arranque Seguro] Esta atualização inclui dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura de dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. A implementação de certificados através de atualizações do Windows continua
[Aplicações (Problema conhecido)] Corrigido: esta atualização resolve um problema que afeta determinadas aplicações de terceiros que utilizam a Automatização OLE para interagir com o Microsoft Office. Depois de instalar a atualização de segurança de junho de 2026 (KB5094126), estas aplicações poderão não conseguir iniciar o Office ou abrir documentos.
[Entrada] Esta atualização altera o comportamento de anulação e limpeza de teclas de atalho. Em casos raros, algumas experiências incorporadas do Windows que dependem do comportamento anterior do ciclo de vida das teclas de atalho podem deixar temporariamente de responder a determinados atalhos de teclado. Normalmente, este problema pode ser resolvido ao reiniciar a aplicação afetada. Se o problema não for resolvido, comunique-o através do Hub de Comentários.
[Ligação em rede] Esta atualização introduz uma alteração de proteção de segurança que impõe os requisitos de registo de transporte TDI. Como resultado, as aplicações que utilizam sockets em transportes TDI de terceiros não registados poderão deixar de funcionar após instalar esta atualização. Os transportes TDI registados não são afectados. Para obter mais informações, consulte Os transportes TDI de terceiros podem deixar de funcionar após instalar as atualizações de segurança do Windows lançadas em ou depois de 14 de julho de 2026.
[Reciclagem (problema conhecido)] Corrigido: esta atualização resolve cenários adicionais em que a caixa de diálogo de confirmação poderia apresentar um nome de ficheiro interno da Reciclagem em vez do nome do ficheiro original, ao eliminar permanentemente um ficheiro. Este problema pode ocorrer após a instalação da atualização de segurança de junho de 2026 (KB5094126)
[Segurança] Esta atualização atualiza a ferramenta curl no Windows para a versão 8.21.0 e inclui melhorias de segurança que ajudam a proteger o seu dispositivo.
[Segurança do Ambiente de Trabalho Remoto (RDP)] O suporte para impressões digitais de certificado SHA-2 foi adicionado para editores RDP confiáveis, com suporte a SHA-1 mantido apenas para compatibilidade com versões anteriores e planejado para remoção futura. Estão disponíveis novas orientações para a gestão da segurança de ficheiros RDP através de Política de Grupo para ajudar as organizações a reduzir os riscos de phishing ao controlar os ficheiros .rdp que os utilizadores podem abrir. Recomendamos que os administradores de TI migrem para impressões digitais SHA-256 ou para um algoritmo mais forte assim que possível para evitar interrupções.

Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.

Atualizações de componentes

Componentes de IA

Esta versão atualiza os seguintes componentes de IA para a versão 1.2605.856.0: Pesquisa de Imagens, Extração de Conteúdo, Análise Semântica e Modelo de Definições.

Para saber mais, consulte Informações de versão para componentes de IA.

Atualização da pilha de manutenção

Inclui KB5120102 (Compilação 26100.8872), que melhora a fiabilidade do processo de instalação do Windows Update. Para saber mais sobre SSUs, consulte [Simplificando a implantação local de atualizações de pilha de manutenção](https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).

Problemas conhecidos nesta atualização

Atualmente, a Microsoft desconhece a existência de quaisquer problemas relacionados com esta atualização.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção.

Implementação

Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.

Nota

O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.

Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:

Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.

Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.

Disponível	Passo Seguinte
	Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update.

Disponível	Passo Seguinte
	Esta atualização transfere e instala automaticamente a partir do Windows Update para Empresas de acordo com as políticas configuradas.

Disponível	Passo Seguinte
	Para instalar esta versão a partir do Catálogo Microsoft Update, selecione a opção que corresponde à arquitetura do dispositivo (arm64 ou x64) e siga as instruções.

Instruções do Arm64

Antes de instalar esta actualização, o(s) pacote(s) autónomo(s) para esta actualização está disponível a partir do Web site do Catálogo Microsoft Update . Esta KB contém um ou mais ficheiros MSU que necessitam de instalação por uma ordem específica.

Pode instalar esta atualização utilizando o Método 1 (instalar todos os ficheiros MSU em conjunto) ou o Método 2 (instalar cada ficheiro MSU individualmente, pela ordem).

Método 1: Instalar todos os ficheiros MSU em conjunto

Transfira todos os ficheiros MSU para KB5101650 a partir do Catálogo Microsoft Update e coloque-os na mesma pasta (por exemplo, C:/Packages). Utilize a Gestão e Manutenção de Imagens de Implementação (DISM.exe) para instalar a atualização de destino. O DISM usará a pasta especificada no PackagePath para descobrir e instalar um ou mais arquivos MSU de pré-requisitos, conforme necessário.

Atualizar o PC Windows

Para aplicar esta actualização a um PC Windows em execução, execute o seguinte comando a partir de uma Linha de Comandos elevada:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu`

Em alternativa, execute o seguinte comando a partir de uma linha de Windows PowerShell elevada:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu "`

Em alternativa, utilize Windows Update Instalador Autónomo para instalar a atualização de destino.

Atualizando a mídia de instalação do Windows

Para aplicar esta atualização à mídia de instalação do Windows, consulte Atualizar a mídia de instalação do Windows com a atualização dinâmica.

Nota

Ao transferir outros pacotes de Atualização Dinâmica, certifique-se de que correspondem ao mesmo mês que este KB. Se a Atualização Dinâmica do SafeOS ou a Atualização Dinâmica de Configuração não estiverem disponíveis no mesmo mês que este KB, utilize a versão publicada mais recentemente de cada um deles.

Para adicionar esta atualização a uma imagem montada, execute o seguinte comando a partir de uma Linha de Comandos elevada:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu`

Em alternativa, execute o seguinte comando a partir de uma linha de Windows PowerShell elevada:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu" -PreventPending`

Método 2: Instale cada arquivo MSU individualmente, na ordem

Transfira e instale cada ficheiro MSU individualmente utilizando o DISM ou Windows Update Instalador Autónomo pela seguinte ordem:

windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu

Nota: esta última atualização cumulativa inclui atualizações para componentes de IA. Embora as atualizações dos componentes de IA estejam incluídas na atualização, os componentes de IA só são aplicáveis a Windows Copilot+ PCs e não serão instalados no PC Windows ou Windows Server.

instruções x64

Pode instalar esta atualização utilizando o Método 1 (instalar todos os ficheiros MSU em conjunto) ou o Método 2 (instalar cada ficheiro MSU individualmente, pela ordem).

Método 1: Instalar todos os ficheiros MSU em conjunto

Atualizar o PC Windows

Para aplicar esta actualização a um PC Windows em execução, execute o seguinte comando a partir de uma Linha de Comandos elevada:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu`

Em alternativa, execute o seguinte comando a partir de uma linha de Windows PowerShell elevada:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu "`

Em alternativa, utilize Windows Update Instalador Autónomo para instalar a atualização de destino.

Atualizando a mídia de instalação do Windows

Para aplicar esta atualização à mídia de instalação do Windows, consulte Atualizar a mídia de instalação do Windows com a atualização dinâmica.

Nota

Para adicionar esta atualização a uma imagem montada, execute o seguinte comando a partir de uma Linha de Comandos elevada:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu`

Em alternativa, execute o seguinte comando a partir de uma linha de Windows PowerShell elevada:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu.msu" -PreventPending`

Método 2: Instale cada arquivo MSU individualmente, na ordem

Transfira e instale cada ficheiro MSU individualmente utilizando o DISM ou Windows Update Instalador Autónomo pela seguinte ordem:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kbkb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c

Nota: esta última atualização cumulativa inclui atualizações para componentes de IA. Embora as atualizações dos componentes de IA estejam incluídas na atualização, os componentes de IA só são aplicáveis a Windows Copilot+ PCs e não serão instalados no PC Windows ou Windows Server.

Disponível	Passo Seguinte
	Esta atualização é sincronizada automaticamente com o Windows Server Update Services (WSUS) se configurar Produtos e Classificações da seguinte forma: Produto: Windows 11 Classificação: Atualizações de Segurança