10 de novembro de 2026 — KB5131085 (Compilação do SO 17763.9487)

Aplica-se a
Windows Server 2019 Win 10 Ent LTSC 2019

Resumo

Este artigo lista os problemas de segurança e as melhorias de qualidade incluídas nesta atualização de segurança cumulativa.

Aplica-se a: Windows Server 2019

Esta atualização de segurança inclui correções e melhorias de qualidade que fazem parte da atualização a seguir:

A seguir está um resumo dos problemas que essa atualização resolve quando você a instala. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.

  • [Data e hora] Essa atualização ajusta as regras do horário de verão (DST) para Cuba para o período estendido de horário de verão de 2026-2027. Cuba permanece em UTC-04:00 e não observa as transições de novembro de 2026 e março de 2027. Ele retorna ao UTC-05:00 em novembro de 2027 e retoma sua programação sazonal regular em 2028.

    • Para obter as orientações mais recentes sobre horário de verão e fuso horário, consulte o Blog sobre horário de verão & fuso horário.

  • [Impressão] – Corrigido: Adicionar uma impressora publicada no Active Directory por meio de Configurações>Dispositivos> Bluetooth &Impressoras & scannersA opção Adicionar dispositivo pode falhar com o > erro 87, "O parâmetro está incorreto". Esse problema foi introduzido na atualização de outubro de 2026 e geralmente não afeta as impressoras ou a impressão existentes.

  • [Serviços de Implantação do Windows] Corrigido: após a instalação dessa atualização de segurança, o cmdlet Import-WdsInstallImage requer privilégios de administrador. As tentativas de executar o cmdlet como um não administrador falham com um erro ACCESS_DENIED.

  • [Acesso via Web à Área de Trabalho Remota] Corrigido: O Acesso via Web para Área de Trabalho Remota pode falhar ao carregar e exibir "Não é possível exibir o Acesso via Web para Área de Trabalho Remota" no Microsoft Edge ou no Google Chrome quando o XSLT está desabilitado pela política do navegador. As páginas de acesso via Web RD agora são renderizadas no servidor e não dependem mais do suporte XSLT do navegador. Para saber mais, consulte KB5130994: o acesso via Web RD não é carregado quando o XSLT é desabilitado no Microsoft Edge ou no Google Chrome.

  • [Área de Trabalho Remota]

    • Corrigido: Não foi possível configurar com êxito a política "Especificar impressões digitais de certificados que representam fornecedores confiáveis de .rdp" por meio do Microsoft Intune.
    • Corrigido: As conexões de sombra da Área de Trabalho Remota podem falhar com um "Erro não especificado" no Windows Server 2016 e no Windows Server 2012 R2 após a instalação da atualização de 14 de outubro de 2026.

  • [Exchange Server] Esta atualização corrige um problema que afeta os servidores Exchange locais. O problema pode impedir o login no Outlook na Web (OWA), fazer com que as mensagens de email permaneçam na Caixa de Saída do Outlook sem serem entregues ou impedir que o Exchange acesse caixas de correio durante a replicação da caixa de correio.

  • [Windows PowerShell] Essa atualização fortalece a segurança para a assinatura de scripts e a verificação de assinatura do PowerShell, introduzindo uma validação de codificação mais rigorosa. Como resultado, os scripts que contêm codificação UTF-8 inválida podem falhar na validação de assinatura, mesmo que tenham sido aceitos anteriormente. Para resolver esse problema, examine os scripts afetados, salve-os usando a codificação UTF-8 válida com uma marca de ordem de byte (BOM) e assine-os novamente. Para obter mais diretrizes, consulte Diretrizes de codificação para scripts assinados do PowerShell.

  • [Segurança] Essa atualização melhora a segurança NTLM, permitindo que os clientes ofereçam a assinatura de mensagens NTLM por padrão para conexões não anônimas. Essa alteração ajuda a reduzir a exposição a ataques de retransmissão NTLM e fornece auditoria para identificar conexões que não estão usando assinatura. Para saber mais, consulte Melhorias de segurança na assinatura NTLM no Windows.

Problemas conhecidos nesta atualização

Os usuários podem não conseguir entrar no OWA ou enviar emails no Exchange Server

Sintomas:

Após a instalação desta atualização, alguns servidores Exchange locais podem enfrentar problemas para acessar ou enviar emails. Os usuários podem não conseguir entrar no Outlook na Web (OWA) ou as mensagens de email enviadas do Outlook podem permanecer na Caixa de Saída e não ser entregues. Além disso, o Exchange pode ter problemas para acessar caixas de correio durante a replicação da caixa de correio.

Em algumas configurações afetadas, o OWA do Exchange Server pode falhar com um erro MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) com a ID de Evento 1006 registrada no log do aplicativo. Outro sintoma relatado é o aumento das filas de e-mail. A instalação das atualizações de segurança do Exchange Server de outubro de 2026 não é necessária para que esses problemas ocorram.

Resolução

Esse problema é resolvido em atualizações do Windows lançadas em e após 10 de novembro de 2026, como (KB5131085). Recomendamos instalar a atualização do Windows mais recente para seu dispositivo, pois ela contém melhorias importantes e resoluções de problemas, incluindo este.

Dispositivos USB Audio Class 1.0 com código de erro 10 ou sem saída

Sintomas

Depois de instalar a atualização de segurança do Windows de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 podem falhar ao iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:

  • O dispositivo exibe um erro no Gerenciador de Dispositivos: "Este dispositivo não pode iniciar (Código 10)".
  • Sem saída de áudio.
  • Os controles de volume não respondem ou permanecem em zero.
  • As configurações de som não respondem ou não estão disponíveis.
  • Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falham ao usar recursos de áudio multicanal, incluindo modos de áudio 3D ou de 8 canais. Alguns clientes relataram que são capazes de restaurar o áudio nesses casos alternando para o modo de 2 canais.

Esse problema está limitado a dispositivos USB Audio Class 1.0.

Resolução

Os sintomas experimentados em dispositivos usando modos de áudio 3D ou de 8 canais são abordados na atualização OOB (fora de banda) lançada em 14 de setembro de 2026 (KB5129238). Os demais sintomas são abordados em (KB5131085).

Atualização da pilha de manutenção (KB5131084) - 17763.9478

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização e incluem correções para a pilha de manutenção, o componente que instala as atualizações do Windows.

Esta atualização da pilha de manutenção (SSU) inclui lógica melhorada para verificar se um dispositivo está alojado no Azure, tirando partido de uma cadeia de certificados atualizada para validação. Para garantir que o dispositivo possa acessar os domínios de atualização de certificados necessários para baixar e instalar atualizações de certificados com êxito, consulte Downloads de certificados e listas de revogação e Azure detalhes da Autoridade de Certificação. Para saber mais sobre as SSUs, consulte Atualizações da pilha de manutenção.

Como obter esta atualização

Antes de instalar essa atualização

  • Para Windows Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062557) instalada antes de instalar esta atualização.

  • Para implementação Windows Server Update Services (WSUS) ou ao instalar o pacote autónomo a partir do Catálogo Microsoft Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062557) instalada antes de instalar esta atualização.

  • Atualização da Pilha de Manutenção (SSU): Tem de ter instalado a atualização da pilha de manutenção versão 17763.7557 ou posterior antes de instalar esta atualização. Para determinar a SSU mais recente instalada no seu dispositivo, execute DISM /Online /Get-Packages | findstr /i "ServicingStack" a partir de uma linha de comandos elevada. A linha de Identidade de Pacote devolvida tem de ser a versão 17763.7557 ou posterior.

Implantação

Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.

Observação

O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.

Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:

  • Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
  • Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.

Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.

Obter e instalar esta atualização

Para obter e instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows ou da Microsoft.

Disponível Próxima etapa
Disponível Esta atualização será baixada e instalada automaticamente do Windows Update.

Informações de arquivo

Uma lista dos ficheiros incluídos nesta atualização é fornecida num ficheiro CSV (Delimitado por vírgulas) (*.csv). O ficheiro pode ser aberto num editor de texto como o Bloco de Notas ou no Microsoft Excel.

Observação A versão em inglês (Estados Unidos) desta atualização de software pode conter ficheiros para idiomas adicionais.

Baixar Transfira as informações de ficheiro para a atualização cumulativa KB5131085.

Baixar Transfira as informações de ficheiro para SSU (KB5131084) - versão 17763.9478.

Referências

  • Atualizações de aplicações da Microsoft Store

    As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Gerenciador de Configurações. Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.

  • As atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transita os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.

  • Fim do suporte

    A Microsoft deixará de fornecer atualizações de software gratuitas do Windows Update, assistência técnica ou correções de segurança nas seguintes datas finais. Recomendamos que atualize para uma versão posterior do Windows Server.