Importante
O suporte gratuito para o Windows 10 Enterprise LTSC 2021 termina em 12 de janeiro de 2027. Para saber mais sobre o suporte contínuo, confira Planejar o fim do suporte do Windows 10 Enterprise LTSC 2021.
Os dispositivos comerciais que executam o Windows 10, versão 22H2, exigem uma licença de ESU (Atualizações de Segurança Estendida) do Windows 10 Ano 2 para continuar recebendo atualizações de segurança. Para obter mais informações, consulte o programa ESU (Atualizações de Segurança Estendida) para Windows 10.
Resumo
Este artigo lista os problemas de segurança e as melhorias de qualidade incluídas nesta atualização de segurança cumulativa.
Aplica-se a: ESU do Windows 10
Importante
Use o KB5015684 EKB para atualizar para o Windows 10, versão 22H2.
Esta atualização de segurança inclui correções e melhorias de qualidade que fazem parte das seguintes atualizações:
13 de outubro de 2026 — KB5126657 (Builds do sistema operacional 19045.7807 e 19044.7807)
Pacote de Preparação de Licenciamento de ESU (Atualizações de Segurança Estendida) para Windows 10
A seguir está um resumo dos problemas que essa atualização resolve quando você a instala. Se houver novos recursos, eles também serão listados. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
[Data e hora] Essa atualização ajusta as regras do horário de verão (DST) para Cuba para o período estendido de horário de verão de 2026-2027. Cuba permanece em UTC-04:00 e não observa as transições de novembro de 2026 e março de 2027. Ele retorna ao UTC-05:00 em novembro de 2027 e retoma sua programação sazonal regular em 2028.
- Para obter as orientações mais recentes sobre horário de verão e fuso horário, consulte o Blog sobre horário de verão & fuso horário.
[Impressão] – Corrigido: Adicionar uma impressora publicada no Active Directory por meio de Configurações>Dispositivos> Bluetooth &Impressoras & scannersA opção Adicionar dispositivo pode falhar com o > erro 87, "O parâmetro está incorreto". Esse problema foi introduzido na atualização de outubro de 2026 e geralmente não afeta as impressoras ou a impressão existentes.
[Área de Trabalho Remota]
- Corrigido: Não foi possível configurar com êxito a política "Especificar impressões digitais de certificados que representam fornecedores confiáveis de .rdp" por meio do Microsoft Intune.
- Corrigido: As conexões de sombra da Área de Trabalho Remota podem falhar com um "Erro não especificado" no Windows Server 2016 e no Windows Server 2012 R2 após a instalação da atualização de 14 de outubro de 2026.
[Windows PowerShell] Essa atualização fortalece a segurança para a assinatura de scripts e a verificação de assinatura do PowerShell, introduzindo uma validação de codificação mais rigorosa. Como resultado, os scripts que contêm codificação UTF-8 inválida podem falhar na validação de assinatura, mesmo que tenham sido aceitos anteriormente. Para resolver esse problema, examine os scripts afetados, salve-os usando a codificação UTF-8 válida com uma marca de ordem de byte (BOM) e assine-os novamente. Para obter mais diretrizes, consulte Diretrizes de codificação para scripts assinados do PowerShell.
[Segurança] Essa atualização melhora a segurança NTLM, permitindo que os clientes ofereçam a assinatura de mensagens NTLM por padrão para conexões não anônimas. Essa alteração ajuda a reduzir a exposição a ataques de retransmissão NTLM e fornece auditoria para identificar conexões que não estão usando assinatura. Para saber mais, consulte Melhorias de segurança na assinatura NTLM no Windows.
Problemas conhecidos nesta atualização
Dispositivos USB Audio Class 1.0 com código de erro 10 ou sem saída
Sintomas
Depois de instalar a atualização de segurança do Windows de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 podem falhar ao iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
- O dispositivo exibe um erro no Gerenciador de Dispositivos: "Este dispositivo não pode iniciar (Código 10)".
- Sem saída de áudio.
- Os controles de volume não respondem ou permanecem em zero.
- As configurações de som não respondem ou não estão disponíveis.
- Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falham ao usar recursos de áudio multicanal, incluindo modos de áudio 3D ou de 8 canais. Alguns clientes relataram que são capazes de restaurar o áudio nesses casos alternando para o modo de 2 canais.
Esse problema está limitado a dispositivos USB Audio Class 1.0.
Resolução
Os sintomas experimentados em dispositivos usando modos de áudio 3D ou de 8 canais são abordados na atualização OOB (fora de banda) lançada em 14 de setembro de 2026 (KB5129236). Os demais sintomas são abordados em (KB5131096).
Atualização da pilha de manutenção do Windows 10 (KB5132689) - versão 19041.7838
A Microsoft agora combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização e incluem correções na pilha de manutenção, o componente que instala atualizações do Windows.
Observação: Essa SSU (atualização da pilha de manutenção) inclui lógica aprimorada para verificar se um dispositivo está hospedado no Azure, aproveitando uma cadeia de certificados atualizada para validação. Para garantir que o dispositivo possa acessar os domínios de atualização de certificados necessários para baixar e instalar atualizações de certificados com êxito, consulte Downloads de certificados e listas de revogação e detalhes da Autoridade de Certificação do Azure. Para saber mais sobre SSUs, consulte Atualizações da pilha de manutenção.
Como obter esta atualização
Antes de instalar essa atualização
Para Windows Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062554) instalada antes de instalar esta atualização.
Para implementação Windows Server Update Services (WSUS) ou ao instalar o pacote autónomo a partir do Catálogo Microsoft Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062554) instalada antes de instalar esta atualização.
Para a manutenção de imagens do SO offline: Se a sua imagem não tiver a LCU de 25 de julho de 2023 (KB5028244) ou posterior, tem de instalar a SSU especial autónoma de 10 de novembro de 2023 (KB5031539) antes de instalar esta atualização.
Atualização da Pilha de Manutenção (SSU): Tem de ter instalado a atualização da pilha de manutenção versão 19044.6088 ou posterior antes de instalar esta atualização. Para determinar a SSU mais recente instalada no seu dispositivo, execute
DISM /Online /Get-Packages | findstr /i "ServicingStack"a partir de uma linha de comandos elevada. A linha de Identidade de Pacote devolvida tem de ser a versão 19044.6088 ou posterior.
Implantação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar em código de erro 0xc0430001.
Observação
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta devices Windows\Boot\EFI para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Obter e instalar esta atualização
Para obter e instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Próxima Etapa |
|---|---|
|
Esta atualização será baixada e instalada automaticamente do Windows Update. |
Informações de arquivo
Uma lista dos ficheiros incluídos nesta atualização é fornecida num ficheiro CSV (Delimitado por vírgulas) (*.csv). O ficheiro pode ser aberto num editor de texto como o Bloco de Notas ou no Microsoft Excel.
Observação A versão em inglês (Estados Unidos) desta atualização de software pode conter ficheiros para idiomas adicionais.
Transfira as informações de ficheiro para a atualização cumulativa KB5131096.
Transfira as informações de ficheiro para a atualização SSU (KB5132689) - versão 19041.7838.
Referências
Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal.
Para obter uma descrição geral do Windows 10, versão 21H2 ou Windows 10, versão 22H2, consulte a página do histórico de atualizações.
Tópicos relacionados
Atualizações de aplicações da Microsoft Store
As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Gerenciador de Configurações. Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.As atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transita os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.