Expiração do certificado de Inicialização Segura do Windows
Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows começaram a expirar em junho de 2026. Isso pode afetar a capacidade de inicialização segura de determinados dispositivos pessoais e comerciais se não forem atualizados a tempo. Para evitar interrupções, recomendamos revisar as diretrizes e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e etapas de preparação, consulte Expiração do certificado de Inicialização Segura do Windows e atualizações da CA.
Para saber mais sobre a terminologia do Windows Update, consulte os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral, consulte a página do histórico de atualizações do Windows 11, versão 23H2.
Mantenha-se informado! Siga @WindowsUpdate para obter as atualizações mais recentes do dashboard de estado de funcionamento das versões do Windows.
Melhorias
Este artigo lista os problemas corrigidos e as melhorias de qualidade incluídas nesta atualização extraordinária.
Importante
Utilize o EKB KB5027397 para atualizar para o Windows 11, versão 23H2.
Esta atualização não relacionada com segurança inclui melhoramentos de qualidade do KB5063874 (disponibilizado a 12 de agosto de 2025). Quando instala esta KB:
[Correção do problema de reposição e recuperação] Esta atualização resolve um problema introduzido pela atualização de segurança de agosto de 2025 (KB5063874), em que as tentativas de reposição ou recuperação do dispositivo podem falhar. Este problema ocorre quando os utilizadores executam um ou mais dos seguintes quatro processos:
- Recuperação > do Sistema >Repor o meu PC
- Recuperação >do Sistema: corrigir problemas utilizando Windows Update
- RemoteWipe CSP
Para obter mais informações, consulte a documentação sobre a integridade da versão do Windows. Recomendamos a instalação desta atualização extraordinária opcional (OOB) se tiver encontrado este problema. Se o seu sistema não for afetado ou não planear utilizar os processos descritos acima, pode optar por não instalar a atualização.
Se instalou atualizações anteriores, o seu dispositivo transfere e instala apenas as novas atualizações contidas neste pacote.
Atualização da pilha de manutenção Windows 11 (KB5062686) - 22621.5690 e 22631.5690
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.
Problemas conhecidos nesta atualização
Pedido de Controlo de Conta de Utilizador (UAC) inesperado ao efetuar operações de reparação MSI
Sintomas
Uma melhoria de segurança foi incluída na atualização de segurança do Windows de agosto de 2025 e em atualizações posteriores, para impor a exigência de que o UAC (Controle de Conta de Usuário) solicite credenciais de administrador ao executar reparos com o MSI (Windows Installer) e operações relacionadas. Esta melhoria resolveu a vulnerabilidades de segurança CVE-2025-50173.
Depois de instalar a atualização, os usuários padrão poderão ver um prompt de UAC (Controle de Conta de Usuário) em vários cenários.
- Executando comandos de reparo MSI (como msiexec /fu).
- Ao abrir aplicativos Autodesk, incluindo algumas versões do AutoCAD, Civil 3D e Inventor CAM, ou ao instalar um arquivo MSI após o usuário entrar no aplicativo pela primeira vez.
- Ao instalar aplicativos que são configurados por usuário.
- Ao executar o Windows Installer durante o Active Setup.
- Implantando pacotes por meio do Manager Gerenciador de Configurações (ConfigMgr) que dependem de configurações de "publicidade" específicas do usuário.
- Ao habilitar a Área de Trabalho Protegida.
Se um usuário não administrador executar um aplicativo que inicia uma operação de reparo MSI sem exibir a interface do usuário, ele falhará com uma mensagem de erro. Por exemplo, a instalação e a execução do Microsoft Office Professional Plus 2010 como um usuário padrão falharão com o Erro 1730 durante o processo de configuração.
Solução alternativa
Este problema foi abordado no KB5065431.
Como obter esta atualização
Antes de instalar essa atualização
A Microsoft combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
| Disponível | Próxima Etapa |
|---|---|
|
Aceda a Definições>, Atualização & Segurança>Windows Update. Na área Atualizações opcionais disponíveis , encontrará a ligação para transferir e instalar a atualização. Procurar atualizações opcionais |
Observação
- Se você quiser remover a LCU
- Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
- Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Informações de arquivo
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5066189.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5062686) - versões 22621.5690 e 22631.5690.