Expiração do certificado de Inicialização Segura do Windows
Importante: Os certificados de Inicialização Segura usados pela maioria dos dispositivos Windows começaram a expirar em junho de 2026. Isso pode afetar a capacidade de inicialização segura de determinados dispositivos pessoais e comerciais se não forem atualizados a tempo. Para evitar interrupções, recomendamos revisar as diretrizes e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e etapas de preparação, consulte a expiração do certificado de Inicialização Segura do Windows e atualizações da AC.
Resumo
Este artigo lista os problemas de segurança e as melhorias de qualidade incluídas nesta atualização de segurança cumulativa.
Aplica-se a: Windows Server 2019
Esta atualização de segurança inclui correções e melhorias de qualidade que fazem parte da atualização a seguir:
- 14 de abril de 2026—KB5082123(Build 17763.8644 do SO)
- 19 de abril de 2026—KB5091573 (Build 17763.8647 do SO) Fora de banda
A seguir está um resumo dos problemas que essa atualização resolve quando você a instala. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
[Avisos de segurança da Área de Trabalho Remota (problema conhecido)] Corrigido: A caixa de diálogo de aviso de segurança Conexão de Área de Trabalho Remota pode ser processada incorretamente em configurações de vários monitores com diferentes configurações de dimensionamento de vídeo. Esse problema pode ocorrer após a instalação da atualização de segurança do Windows lançada em ou após 14 de abril de 2026 (como KB5082123).
[Inicialização Segura]
- Esta atualização habilita o relatório de status dinâmico para estados de Inicialização Segura no aplicativo de Segurança do Windows.
- Com essa atualização, as atualizações de qualidade do Windows incluem dados adicionais de direcionamento de dispositivos de alta confiança, aumentando a cobertura de dispositivos qualificados para receber automaticamente novos certificados de Inicialização Segura. Os dispositivos recebem os novos certificados somente depois de demonstrar sinais suficientes de atualização bem-sucedida, mantendo uma distribuição controlada e em fases.
- Essa atualização adiciona uma nova
SecureBootpasta emC:\Windowsdispositivos qualificados. A pasta contém scripts de exemplo destinados a organizações com profissionais de TI que gerenciam ativamente atualizações em toda a frota de dispositivos. Esses scripts podem ser usados para detectar o status de atualização do certificado de Inicialização Segura e automatizar a implantação por meio de um mecanismo de distribuição segura em um ambiente do Active Directory. Para obter mais informações, consulte Exemplo de Guia de Automação E2E de Inicialização Segura.
[Entrar] Corrigido: depois de instalar a atualização do Windows lançada em ou após 10 de março de 2026, alguns usuários podem enfrentar um problema ao entrar em aplicativos com uma conta Microsoft. Mesmo quando o dispositivo tem uma conexão de Internet em funcionamento, um erro "sem Internet" aparece durante a entrada e impede o acesso a serviços e aplicativos Microsoft, como o Microsoft Teams.
[Horário de verão] Atualização para a República Árabe do Egito para apoiar a ordem de alteração do horário de verão do governo em 2023.
Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualizações de Segurança e as Atualizações de Segurança de maio de 2026.
Para obter informações sobre a terminologia de atualização do Windows, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma visão geral do Windows 10, versão 1809, consulte a página de histórico de atualizações.
Problemas conhecidos nesta atualização
No momento, não estamos cientes de problemas com esta atualização.
Atualização da pilha de manutenção (KB5089760) - 17763.8754
A Microsoft agora combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização e incluem correções na pilha de manutenção, o componente que instala atualizações do Windows.
Observação: Essa SSU (atualização da pilha de manutenção) inclui lógica aprimorada para verificar se um dispositivo está hospedado no Azure, aproveitando uma cadeia de certificados atualizada para validação. Para garantir que o dispositivo possa acessar os domínios de atualização de certificados necessários para baixar e instalar atualizações de certificados com êxito, consulte Downloads de certificados e listas de revogação e detalhes da Autoridade de Certificação do Azure. Para saber mais sobre SSUs, consulte Atualizações da pilha de manutenção.
Como obter esta atualização
Antes de instalar essa atualização
Você deve ter instalado a SSU (KB5005112) de 10 de agosto de 2021 antes de instalar esta atualização cumulativa.
Obter e instalar esta atualização
Para obter e instalar esta atualização, use um dos seguintes canais de lançamento da Microsoft ou do Windows.
| Disponível | Próxima Etapa |
|---|---|
|
Esta atualização será baixada e instalada automaticamente do Windows Update. |
Informações de arquivo
Uma lista dos arquivos incluídos nesta atualização é fornecida em um arquivo CSV (delimitado por vírgulas) (*.csv). O arquivo pode ser aberto em um editor de texto, como o Bloco de notas, ou no Microsoft Excel.
Observação: A versão em inglês (Estados Unidos) dessa atualização de software pode conter arquivos para idiomas adicionais.
Baixe as informações de arquivo para esta atualização cumulativa KB5087538 agora.
Baixe agora as informações de arquivo para a atualização SSU (KB5089760) - versão 17763.8754 .
Informações relacionadas
Se você quiser remover esta atualização
Observação
- ATENÇÃO Antes de decidir remover esta atualização, consulte Compreendendo os riscos: por que você não deve desinstalar as atualizações de segurança.
- Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
- Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Aviso para atualizações de aplicativos da Microsoft Store
Observação
As atualizações do Windows não instalam atualizações de aplicativos da Microsoft Store. Se você for um usuário corporativo, consulte Aplicativos da Microsoft Store - Gerenciador de Configurações. Se você for um usuário consumidor, consulte Obter atualizações para aplicativos e jogos na Microsoft Store.
Informações sobre o fim do suporte
Fim do suporte
A Microsoft não fornecerá mais atualizações de software gratuitas do Windows Update, assistência técnica ou correções de segurança nas seguintes datas de término. Recomendamos que você atualize para uma versão mais recente do Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 de janeiro de 2029
- Windows Server 2019: 9 de janeiro de 2029
Log de mudanças
| Data da alteração | Alterar descrição |
|---|---|
| 13 de maio de 2026 |
|