11 de novembro de 2025 — KB5068865 (Compilação 22631.6199 do SO)

Expiração do certificado de Inicialização Segura do Windows

Importante: Os certificados de Inicialização Segura usados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. Isso pode afetar a capacidade de inicialização segura de determinados dispositivos pessoais e comerciais se não forem atualizados a tempo. Para evitar interrupções, recomendamos revisar as diretrizes e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e etapas de preparação, confira a expiração do certificado de Inicialização Segura do Windows e atualizações da AC.

Fim do serviço

A partir de 26 de junho de 2025, a versão 22H2 do Windows 11 (edições Enterprise e Education) não receberá mais atualizações de visualização não relacionadas à segurança. No entanto, as atualizações mensais de segurança continuarão até 14 de outubro de 2025. Após essa data, esta versão chegará ao fim do serviço e não receberá mais atualizações de segurança. Para se manter protegido e atualizado, recomendamos que você atualize para a versão mais recente do Windows 11.

Saiba mais

As Atualizações do Windows não incluem atualizações para aplicações da Microsoft Store.

Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Configuration Manager.
Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.

Esta atualização de segurança contém correções e melhorias de qualidade da KB5068865 (disponibilizada a 28 de outubro de 2025). O resumo seguinte descreve os principais problemas abordados por esta atualização. Além disso, estão incluídas novas funcionalidades disponíveis. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

• [Rede] Corrigido: esta atualização corrige um problema no analisador de pedidos do HTTP.sys , um componente do Windows que lê e processa pedidos HTTP. O analisador permitiu uma única quebra de linha dentro HTTP/1.1 extensões de segmento, em que o padrão RFC 9112 requer uma sequência de retorno de carruagem e avanço de linha (CRLF) para terminar cada segmento. Isto pode causar uma discrepância de análise quando os proxies de front-end fazem parte da configuração.
  
  Para ativar a análise rigorosa, utilize a seguinte chave de registo:

  Chave do Registo: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Valor do registo: "HttpAllowLenientChunkExtParsing"=dword:00000000

  Dados a definir: 0 

Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurançae a Atualização de Segurança de novembro de 2025.