14 de abril de 2026—KB5082200 (Builds 19045.7184 e 19044.7184 do SO)

[Entrar] Corrigido: depois de instalar a atualização do Windows lançada em ou após 10 de março de 2026, alguns usuários podem enfrentar um problema ao entrar em aplicativos com uma conta Microsoft. Mesmo quando o dispositivo tem uma conexão de Internet em funcionamento, um erro "sem Internet" aparece durante a entrada e impede o acesso a serviços e aplicativos Microsoft, como o Microsoft Teams.

[Área de Trabalho Remota] Esta atualização melhora a proteção contra ataques de phishing que usam arquivos da Área de Trabalho Remota (.rdp). Quando você abre um arquivo .rdp, a Área de Trabalho Remota mostra todas as configurações de conexão solicitadas antes de se conectar, com cada configuração desativada por padrão. Um aviso de segurança único também aparece na primeira vez que você abre um arquivo .rdp em um dispositivo. Para obter mais informações, consulte Noções básicas sobre avisos de segurança ao abrir arquivos RDP (Área de Trabalho Remota).

[Inicialização Segura]

• Essa atualização habilita a geração de relatórios de status dinâmica para estados de Inicialização Segura no Aplicativo Segurança do Windows (Atualização de Configurações>& Segurança>Segurança do Windows).  Saiba mais sobre os alertas de status por meio de selos e notificações. Observe que esses aprimoramentos estão desabilitados por padrão em dispositivos e servidores comerciais.
• Essa atualização corrige um problema que pode fazer com que um dispositivo entre na Recuperação do BitLocker após as atualizações de Inicialização Segura.
• Com essa atualização, as atualizações de qualidade do Windows incluem dados adicionais de direcionamento de dispositivos de alta confiança, aumentando a cobertura de dispositivos qualificados para receber automaticamente novos certificados de Inicialização Segura. Os dispositivos recebem os novos certificados somente depois de demonstrar sinais suficientes de atualização bem-sucedida, mantendo uma distribuição controlada e em fases.

[Lista de bloqueio de driver vulnerável] Essa atualização introduz uma alteração de proteção de segurança que adiciona drivers de kernel vulneráveis conhecidos à lista de bloqueio de drivers vulneráveis da Microsoft. Aplicativos de backup que dependem de drivers bloqueados podem ter falhas ao tentar montar ou gerenciar imagens de disco.
Esses aplicativos que dependem de drivers bloqueados podem exibir mensagens de erro, incluindo "O backup falhou porque o Microsoft VSS atingiu o tempo limite durante a criação do snapshot" ou VSS_E_BAD_STATE. Os usuários afetados devem atualizar para uma versão mais recente de seu aplicativo que usa drivers mais recentes que incluem as proteções necessárias. Para obter mais informações, consulte abril de 2026 As atualizações de segurança do Windows introduzem proteções para drivers de kernel vulneráveis conhecidos.

Dispositivos com uma configuração de Política de Grupo do BitLocker não recomendada podem ser obrigados a inserir sua chave de recuperação do BitLocker

Sintomas

Alguns dispositivos com uma configuração de Política de Grupo BitLocker não recomendada podem ser necessários para inserir sua chave de recuperação do BitLocker na primeira reinicialização após a instalação dessa atualização.

Esse problema afeta apenas um número limitado de sistemas em que TODAS as condições a seguir são verdadeiras. É improvável que essas condições sejam encontradas em dispositivos pessoais não gerenciados por departamentos de TI.

1. O BitLocker está habilitado na unidade do sistema operacional.
2. A Política de Grupo Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI está configurada e o PCR7 está incluído no perfil de validação (ou a chave do Registro equivalente é definida manualmente).
3. As Informações do Sistema (msinfo32.exe) relatam a Associação PCR7 do Estado de Inicialização Segura como Não Possível.
4. O certificado UEFI CA 2023 do Windows está presente no BD (Banco de Dados de Assinatura de Inicialização Segura) do dispositivo, tornando o dispositivo qualificado para que o Gerenciador de Inicialização do Windows assinado em 2023 se torne o padrão.
5. O dispositivo ainda não está executando o Gerenciador de Inicialização do Windows assinado em 2023.

Resolução

Esse problema foi resolvido na atualização KB5122878. Depois de instalar a atualização KB5122878, os dispositivos com essa configuração de política de grupo incompatível são impedidos de instalar o Gerenciador de Inicialização do Windows assinado em 2023. Se o dispositivo foi afetado, a ID do Evento 1032 aparecerá no log de eventos do sistema ao instalar atualizações do Windows: "A atualização do Gerenciador de Inicialização Segura (2023) não foi aplicada devido a uma incompatibilidade conhecida com a configuração atual do BitLocker."

Se você receber a ID do Evento 1032, a Microsoft recomenda remover a configuração da Política de Grupo antes de instalar atualizações para que você possa instalar o Gerenciador de Inicialização do Windows assinado em 2023 e continuar a receber a proteção de Inicialização Segura mais recente.

Remova a configuração da Política de Grupo antes de instalar a atualização (Recomendado)

1. Abra o Editor de Política de Grupo (gpedit.msc) ou o Console de Gerenciamento de Política de Grupo.
2. Navegue até: Configuração > do Computador Modelos Administrativos > Componentes do Windows Criptografia > > de Unidade de Disco BitLockerUnidades do Sistema Operacional.
3. Defina Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI como Não configurado.
4. Execute o seguinte comando nos dispositivos afetados para propagar a alteração de política: gpupdate /force
5. Execute o seguinte comando para suspender o BitLocker (se o BitLocker estiver habilitado na unidade C:): manage-bde -protectors -disable C:
6. Execute o seguinte comando para retomar o BitLocker (se o BitLocker estiver habilitado na unidade C:): manage-bde -protectors -enable C:
7. Isso atualiza as associações do BitLocker para usar o perfil PCR padrão selecionado pelo Windows.

1. Execute o seguinte comando para suspender o BitLocker (se o BitLocker estiver habilitado na unidade C:): manage-bde -protectors -disable C:
2. Execute o seguinte comando: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
3. Reinicie o dispositivo.
4. Depois que o novo Gerenciador de Inicialização do Windows for instalado com êxito, habilite o BitLocker executando o comando: manage-bde -protectors -enable C:

Os avisos de segurança da Área de Trabalho Remota podem não ser exibidos corretamente

Sintomas
Depois de instalar esta atualização, o aviso de segurança que aparece ao abrir arquivos RDP (Área de Trabalho Remota) pode não ser exibido corretamente em alguns casos.
Esse problema pode ocorrer quando você usa mais de um monitor com diferentes configurações de escala de exibição (por exemplo, uma exibição definida como 100% e outra definida como 125%). Quando isso acontece, a janela de aviso pode mostrar texto sobreposto ou botões parcialmente ocultos, o que pode dificultar a leitura ou a interação com a mensagem.
Resolução
Esse problema é resolvido nas atualizações do Windows lançadas em e após 12 de maio de 2026 (como KB5087544). Recomendamos instalar a atualização do Windows mais recente para seu dispositivo, pois ela contém melhorias importantes e resoluções de problemas, incluindo este.

[Entrar] Corrigido: depois de instalar a atualização do Windows lançada em ou após 10 de março de 2026, alguns usuários podem enfrentar um problema ao entrar em aplicativos com uma conta Microsoft. Mesmo quando o dispositivo tem uma conexão de Internet em funcionamento, um erro "sem Internet" aparece durante a entrada e impede o acesso a serviços e aplicativos Microsoft, como o Microsoft Teams.

[Licenciamento] Aprimorado: essa atualização resolve um problema que afeta Long-Term criação de imagem do LTSC (Canal de Manutenção) usando o DISM (Gerenciamento e Manutenção de Imagens de Implantação). As operações offline do DISM nas edições abaixo não puderam aplicar atualizações de segurança devido aos limites na imposição de licenciamento. Agora, você pode usar o DISM para adicionar pacotes de segurança durante a criação de imagens offline para LTSC.

• Windows 10 IoT Enterprise LTSC 2021
• Windows 10 Enterprise G SKU
• Windows 10 Enterprise N LTSC

[Ambiente de Trabalho Remoto] Esta atualização melhora a proteção contra ataques de phishing que utilizam ficheiros do Ambiente de Trabalho Remoto (.rdp). Quando abre um ficheiro .rdp, o Ambiente de Trabalho Remoto mostra todas as definições de ligação pedidas antes de ser ligado, com cada definição desativada por predefinição. Um aviso de segurança único também aparece na primeira vez que você abre um arquivo .rdp em um dispositivo. Para obter mais informações, consulte Noções básicas sobre avisos de segurança ao abrir arquivos da Área de Trabalho Remota (RDP).

[Arranque Seguro]

• Esta atualização ativa relatórios dinâmicos de status para estados de Arranque Seguro na Aplicação Segurança do Windows (Atualização de Definições>& Segurança>Segurança do Windows).  Saiba mais sobre o status alertas através de distintivos e notificações. Note que estes melhoramentos estão desativados por predefinição em dispositivos e servidores comerciais.
• Esta atualização corrige um problema que pode fazer com que um dispositivo entre na Recuperação BitLocker após as atualizações do Arranque Seguro.
• Com esta atualização, as atualizações de qualidade do Windows incluem dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura de dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. Os dispositivos recebem os novos certificados apenas depois de demonstrarem sinais de atualização bem-sucedidos suficientes, mantendo uma implementação controlada e faseada.

[Lista de bloqueio de controladores vulneráveis] Esta atualização introduz uma alteração de proteção de segurança que adiciona controladores de kernel vulneráveis conhecidos à lista de bloqueio de controladores vulneráveis da Microsoft. As aplicações de cópia de segurança que dependem de controladores bloqueados podem apresentar falhas ao tentar montar ou gerir imagens de disco.
Estas aplicações que dependem de controladores bloqueados podem apresentar mensagens de erro, incluindo "A cópia de segurança falhou porque o Microsoft VSS excedeu o tempo limite durante a criação do snapshot" ou VSS_E_BAD_STATE. Os utilizadores afetados devem atualizar para uma versão mais recente da aplicação que utilize controladores mais recentes que incluam as proteções necessárias. Para obter mais informações, consulte Atualizações de segurança do Windows de abril de 2026 introduzem proteções para controladores de kernel vulneráveis conhecidos.

Os dispositivos com uma configuração de Política de Grupo BitLocker não recomendada podem ser necessários para introduzir a respetiva chave de recuperação BitLocker

Sintomas

Alguns dispositivos com uma configuração de Política de Grupo BitLocker não recomendada podem ser necessários para inserir sua chave de recuperação do BitLocker na primeira reinicialização após a instalação dessa atualização.

Esse problema afeta apenas um número limitado de sistemas em que TODAS as condições a seguir são verdadeiras. É improvável que essas condições sejam encontradas em dispositivos pessoais não gerenciados por departamentos de TI.

1. O BitLocker está habilitado na unidade do sistema operacional.
2. O Política de Grupo Configurar perfil de validação da plataforma TPM para configurações de firmware UEFI nativas é configurado e PCR7 é incluído no perfil de validação (ou a chave de registo equivalente é definida manualmente).
3. As Informações do Sistema (msinfo32.exe) comunicam que o enlace PCR7 do Estado do Arranque Seguro não é possível.
4. O certificado UEFI CA 2023 do Windows está presente no BD (Banco de Dados de Assinatura de Inicialização Segura) do dispositivo, tornando o dispositivo qualificado para que o Gerenciador de Inicialização do Windows assinado em 2023 se torne o padrão.
5. O dispositivo ainda não está executando o Gerenciador de Inicialização do Windows assinado em 2023.

Resolução

Este problema foi corrigido na atualização KB5122878. Depois de instalar o KB5122878 de atualização, os dispositivos com esta configuração de política de grupo incompatível são impedidos de instalar o Gestor de Arranque do Windows assinado em 2023. Se o seu dispositivo foi afetado, o ID de Evento 1032 aparecerá no registo de eventos do Sistema ao instalar atualizações do Windows: "O Gestor de Arranque de Atualização do Arranque Seguro (2023) não foi aplicado devido a uma incompatibilidade conhecida com a configuração atual do BitLocker."

Se receber o ID de Evento 1032, a Microsoft recomenda vivamente que remova a configuração Política de Grupo antes de instalar as atualizações para que possa instalar o Gestor de Arranque do Windows com assinatura de 2023 e continuar a receber a proteção de Arranque Seguro mais recente.

Remova a configuração do Política de Grupo antes de instalar a atualização (Recomendado)

1. Abra o Editor de Política de Grupo (gpedit.msc) ou o Console de Gerenciamento de Política de Grupo.
2. Navegue para: Configuração do > Computador Modelos Administrativos > Componentes do Windows Encriptação > de Unidade BitLocker Unidades de Sistema Operativo > .
3. Defina Configurar perfil de validação da plataforma TPM para configurações de firmware UEFI nativas como Não Configurado.
4. Execute o seguinte comando nos dispositivos afetados para propagar a alteração à política: gpupdate /force
5. Execute o seguinte comando para suspender o BitLocker (se o BitLocker estiver ativado na unidade C:): manage-bde -protectors -disable C:
6. Execute o seguinte comando para retomar o BitLocker (se o BitLocker estiver ativado na unidade C:): manage-bde -protectors -enable C:
7. Isto atualiza os enlaces do BitLocker para utilizar o perfil PCR predefinido selecionado pelo Windows.

1. Execute o seguinte comando para suspender o BitLocker (se o BitLocker estiver ativado na unidade C:): manage-bde -protectors -disable C:
2. Execute o seguinte comando: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
3. Reinicie o dispositivo.
4. Assim que o novo Gestor de Arranque do Windows for instalado com êxito, ative o BitLocker ao executar o comando: manage-bde -protectors -enable C:

Os avisos de segurança do Ambiente de Trabalho Remoto podem não ser apresentados corretamente

Sintomas
Após a instalação desta atualização, o aviso de segurança que aparece ao abrir ficheiros de Ambiente de Trabalho Remoto (RDP) poderá não ser apresentado corretamente em alguns casos.
Este problema pode ocorrer quando utiliza mais do que um monitor com definições de dimensionamento de visualização diferentes (por exemplo, um ecrã definido para 100% e outro definido para 125%). Quando isto acontece, a janela de aviso pode apresentar texto sobreposto ou botões parcialmente ocultos, o que pode dificultar a leitura ou a interação com a mensagem.
Resolução
Este problema é resolvido nas atualizações do Windows lançadas a partir de 12 de maio de 2026 (como KB5087544). Recomendamos instalar a atualização do Windows mais recente para seu dispositivo, pois ela contém melhorias importantes e resoluções de problemas, incluindo este.