13 de outubro de 2026 — KB5127648 (Compilações do SO 26300.9711, 26200.9711 e 26100.9711)

Aplica-se a
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
Pretende obter uma descrição geral rápida?: Veja o vídeo da nota de versão Windows 11 desta atualização.

Anúncios e mensagens

Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.

Importante

Windows 11, as versões 24H2 Home e Pro chegaram ao fim das atualizações. A atualização de segurança mensal de outubro de 2026 é a última atualização disponível para estas edições. Os dispositivos com estas edições deixarão de receber atualizações de segurança e pré-visualização não relacionadas com segurança mensais que contêm proteções contra as ameaças de segurança mais recentes. Para se manter protegido e atualizado, recomendamos que atualize para a versão mais recente do Windows 11.

Expiração do certificado de Arranque Seguro do Windows

As atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transita os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.

Melhorias

Esta atualização inclui melhoramentos das seguintes atualizações disponibilizadas anteriormente:

O resumo seguinte descreve as principais melhorias de qualidade abordadas por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

  • [Atualizações de segurança] Esta atualização fornece melhorias de segurança. Para obter mais informações sobre as vulnerabilidades de segurança resolvidas por esta atualização, consulte o Guia de Atualização de Segurança.

  • [Arranque Seguro] Esta atualização continua a implantação de certificados de Inicialização Segura atualizados usando os dados de direcionamento de alta confiança mais recentes para identificar dispositivos qualificados que estão prontos para receber automaticamente os novos certificados. A implementação através do Windows Update permanece contínua em todos os dispositivos suportados.

  • [Windows Explorer (Problema conhecido)] Corrigido Esta atualização corrige um problema que afeta o Windows Explorer em ambientes multiutilizador, como o Área de Trabalho Virtual do Azure e o FSLogix. Após o início de sessão, Explorer.exe pode falhar ao iniciar ou falhar repetidamente, causando um ecrã preto.

  • [Áudio (problema conhecido)] Corrigido Esta atualização corrige um problema que afeta a reprodução de áudio AC-3 em algumas aplicações.

  • [Espaços de Armazenamento] Esta atualização corrige um problema que afeta discos virtuais Espaços de Armazenamento Diretos em camadas. Alguns discos virtuais podem não ficar online após a instalação de determinadas atualizações de segurança, tornando indisponíveis cargas de trabalho clusterizadas dependentes.

  • [Data e hora] Esta atualização introduz o novo fuso horário (UTC-05:00) Manitoba para suportar a alteração de fuso horário de Manitoba de 1 de novembro de 2026.

  • [Segurança do ReFS] Esta atualização adiciona controlos de auditoria e de política opcionais para volumes ReFS em dispositivos de armazenamento ligados externamente. A auditoria está ativada por predefinição, ao passo que os controlos de imposição permanecem desativados por predefinição para que os administradores tenham tempo para avaliar e preparar-se para futuras alterações de proteção da segurança. Para saber mais, consulte KB5130741.

  • [Impressão] Esta atualização resolve um problema em que a impressão pode falhar em algumas aplicações e em dispositivos que utilizem controladores de impressora RAW ou Apenas Texto Genérico após a instalação da atualização de segurança de agosto de 2026.

  • [Jogos] Esta atualização corrige um problema que pode causar interrupções na entrada do rato em alguns jogos.

  • [Windows Hello] Esta atualização corrige um problema em que o início de sessão com base na impressão digital pode não funcionar após um arranque a frio em alguns dispositivos.

  • [Autenticação] Esta atualização reforça a segurança NTLMv1 alterando o comportamento padrão interno quando o valor do Registro BlockNtlmv1SSO não está definido. O Windows utiliza agora o modo de imposição (1) em vez do modo de auditoria (0), bloqueando a geração de credenciais derivadas de NTLMv1 para Sign-On único (SSO). Esta alteração aplica-se apenas a dispositivos em que o Credential Guard está desativado e o valor de registo BlockNtlmv1SSO não está definido e pode afetar ligações Wi-Fi, Ethernet e VPN que utilizam autenticação baseada em MS-CHAPv2. Para obter mais informações, consulte KB5066470.

Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.

Atualizações de componentes

Componentes de IA

Esta versão atualiza os seguintes componentes de IA para a versão 1.2608.951.0: Pesquisa de Imagens, Extração de Conteúdo, Análise Semântica e Modelo de Definições. Para saber mais, consulte Informações de versão para componentes de IA.

Atualização da pilha de manutenção

Inclui KB5127647 (Compilação 26100.9703), que melhora a fiabilidade do processo de instalação do Windows Update. Para saber mais sobre as SSUs, consulte Atualizações da pilha de manutenção.

Problemas conhecidos nesta atualização

Poderá não conseguir ativar o Controlo Inteligente de Aplicações

Sintomas

Depois de instalar esta atualização, alguns dispositivos poderão não conseguir ativar o Controlo Inteligente de Aplicações na aplicação Segurança do Windows se tiver sido desativado. Nos dispositivos afetados, a opção para ativar o Controlo Inteligente de Aplicações poderá estar desativada.

Os dispositivos em que o Controlo Inteligente de Aplicações já está ativado não são afetados e permanecem protegidos.

Resolução

Importante: Esta secção contém informações sobre a modificação do registo. Antes de modificar o registo, crie uma cópia de segurança do mesmo e certifique-se de que sabe como restaurá-lo se ocorrer um problema. Para obter mais informações, consulte Como fazer backup e restaurar o registro no Windows.

Opção #1: Modificar o registo

Pode modificar o registo para restaurar a capacidade de ativar o Controlo Inteligente de Aplicações ao seguir estes passos:

  1. Abra uma janela de Linha de Comandos escrevendo cmd na Caixa de pesquisa .

  2. Selecione Executar como administrador.

  3. Na linha de comandos, introduza os seguintes comandos. Em seguida, reinicie o dispositivo.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Opção #2: Instalar um Política de Grupo

Em vez disso, os administradores de TI podem optar por mitigar este problema para dispositivos geridos pela empresa geridos pelos departamentos de TI ao instalar e configurar as Políticas de Grupo especiais listadas abaixo.

Downloads da Política de Grupo com o nome da Política de Grupo:

Importante: Deve instalar e configurar ambas as Políticas de Grupo para resolve este problema. É necessário o primeiro Política de Grupo para ativar o Controlo Inteligente de Aplicações. O segundo Política de Grupo garante que o registo esteja disponível para ajudar na resolução de problemas, caso surja algum problema.

As Políticas de Grupo especiais podem ser encontradas em Computer Configuration > Administrative Templates > {Política de Grupo name} > Windows 11, version 24H2, 25H2. Depois de instalar as Políticas de Grupo, configure o valor de ambas as definições para Ativado e reinicie o(s) seu(s) dispositivo(s) para aplicar as definições de Política de Grupo.

Próximos passos: A Microsoft está a trabalhar numa resolução e fornecerá uma atualização numa versão futura.

As ligações ao Ambiente de Trabalho Remoto podem falhar para utilizadores não administradores com erro 0xC000000D

Sintomas

Depois de instalar a atualização de pré-visualização não relacionada com segurança de setembro de 2026 KB5124010, ou atualizações posteriores, os utilizadores não administradores podem não conseguir estabelecer ligações ao Ambiente de Trabalho Remoto com dispositivos remotos que tenham a proteção de Administrador ativada. As tentativas de ligação podem falhar com a 0xC000000D de erro e apresentar a mensagem "O token que foi passado para a função é inválido." Este problema afeta principalmente os dispositivos remotos geridos pela empresa, utilizados como anfitriões de Ambiente de Trabalho Remoto com a proteção de Administrador ativada, independentemente da forma como a funcionalidade estava ativada.

Observação: Se a sua organização utilizar as linhas de base de segurança do Windows, publicadas através do Toolkit de Conformidade de Segurança da Microsoft, a proteção de Administrador está ativada por predefinição nas linhas de base de segurança Windows 11, versão 24H2, 25H2 e 26H2, a menos que a sua organização tenha configurado a política de forma diferente.

Resolução

Os administradores de TI podem mitigar este problema em dispositivos afetados pela falha de ligação ao Ambiente de Trabalho Remoto ao utilizarem o seu método de gestão de políticas existente para desativar temporariamente a proteção de Administrador. Reponha a política do Modo de Aprovação do Tipo de Controlo de Conta de Utilizador no Administração Microsoft Intune ou Política de Grupo. Para obter mais informações, consulte Proteção do administrador no Windows 11.

Próximos passos: A Microsoft está a trabalhar para resolver este problema numa futura atualização do Windows e fornecerá mais informações quando estiverem disponíveis.

Os dispositivos de áudio USB podem não conseguir iniciar ou não produzir som

Sintomas

Depois de instalar a atualização de segurança do Windows (KB5124012 de 8 de setembro de 2026), alguns dispositivos USB Audio Class 1.0 poderão não conseguir iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:

  • O dispositivo apresenta um erro em Gerenciador de Dispositivos: "Este dispositivo não pode iniciar (Código 10)."

  • Sem saída de áudio.

  • Os controlos de volume não respondem ou permanecem em zero.

  • As definições de som deixam de responder ou não estão disponíveis.

Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falhar ao utilizar funcionalidades de áudio multicanal, incluindo os modos de áudio de 8 canais ou 3D. Alguns clientes comunicaram que conseguem restaurar o áudio nestes casos ao mudar para o modo de 2 canais.

Este problema é limitado a dispositivos USB Audio Class 1.0.

Resolução

Esse problema é parcialmente resolvido na atualização OOB (fora de banda) lançada em 14 de setembro de 2026 (KB5129195). Esta atualização OOB resolve os sintomas experimentados em dispositivos usando modos de áudio 3D ou de 8 canais. A Microsoft está trabalhando para resolver os outros sintomas e fornecerá mais informações quando estiverem disponíveis.

Os administradores de TI que precisam de uma solução alternativa imediata para os sintomas ainda não abordados pela atualização OOB devem entrar em contato com o Suporte da Microsoft para Empresas para obter assistência.

Como obter esta atualização

Antes de instalar essa atualização

  • Para Windows Update: para Windows 11, versão 24H2 e Windows 11, versão 25H2, você deve ter a atualização do Windows lançada em ou após 10 de junho de 2025 (como KB5060842) instalada antes de instalar esta atualização.

  • Para Windows Server Update Services implantação (WSUS) ou ao instalar o pacote autônomo do Catálogo do Microsoft Update: Para Windows 11, versão 24H2 e Windows 11, versão 25H2, você deve ter a atualização do Windows lançada em ou após 10 de junho de 2025 (como KB5060842) instalada antes de instalar esta atualização.

  • Para SSU (Atualização da Pilha de Manutenção): Você deve ter a SSU mais recente instalada para instalar esta atualização.

Implantação

Se você implantar atualizações dinâmicas como esta atualização em uma imagem existente do Windows, verifique se o arquivo boot.stl está incluído como parte da mídia de instalação. A falha ao incluir o arquivo pode impedir que os dispositivos sejam iniciados com êxito a partir da mídia de instalação e pode resultar em código 0xc0430001de erro .

Observação

O arquivo boot.stl é usado durante a validação de Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.

Para garantir que o arquivo boot.stl seja incluído como parte da mídia de instalação, siga um destes procedimentos:

  • Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
  • Copie manualmente o arquivo boot.stl da pasta Windows\Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.

Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.

Instalar esta atualização

Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.

Disponível Próxima Etapa
Disponível Esta atualização baixa e instala automaticamente do Windows Update e do Microsoft Update.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa KB5127648.

Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo do KB5127647 SSU - (Build 26100.9703).

Atualizações mensais do Windows explicadas

Descrição da terminologia padrão usada para atualizações de software da Microsoft

Microsoft Store para Empresas e Educação com o Gerenciador de Configurações

Baixar atualizações para aplicativos e jogos da Microsoft Store

Log de mudanças
Data da alteração Alterar descrição
20 de outubro de 2026 Informações removidas sobre uma correção para um problema de conexão VPN Always On que foi incluída anteriormente neste artigo. Essa alteração será incluída em uma versão futura.
14 de outubro de 2026 Problema conhecido adicionado: As conexões de Área de Trabalho Remota podem falhar para usuários não administradores com o erro 0xC000000D.
15 de outubro de 2026 Adicionada uma nota de versão: "[Autenticação] Esta atualização fortalece a segurança NTLMv1 alterando o comportamento padrão interno quando o valor do registro BlockNtlmv1SSO não está definido. O Windows agora usa o modo Impor (1) em vez do modo de auditoria (0), bloqueando a geração de credenciais derivadas de NTLMv1 para SSO (Sign-On Único). Essa alteração se aplica somente a dispositivos em que o Credential Guard está desabilitado e o valor do Registro BlockNtlmv1SSO não está definido e pode afetar as conexões Wi-Fi, Ethernet e VPN que usam autenticação baseada em MS-CHAPv2. Para obter mais informações, consulte KB5066470."