12 de maio de 2026 — KB5089549 (Builds 26200.8457 e 26100.8457 do SO)

Aplica-se a

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Essa atualização cumulativa para Windows 11, versão 25H2 e 24H2 (KB5089549) inclui as melhorias e correções de segurança mais recentes, juntamente com atualizações não relacionadas à segurança da versão prévia opcional do mês passado.

Visite o dashboard de integridade da versão do Windows para obter o status mais recente sobre esta versão.

Comunicados e mensagens

Esta seção fornece as principais notificações relacionadas a este lançamento, incluindo comunicados, logs de alterações e avisos de fim de suporte.

Expiração do certificado de Inicialização Segura do Windows

Observação

Expiração do certificado de Inicialização Segura do Windows
Importante: Os certificados de Inicialização Segura usados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. A Microsoft vem atualizando esses certificados em dispositivos de consumidor e em dispositivos empresariais não gerenciados nos últimos meses. Os dispositivos que não receberam os certificados mais recentes continuarão a ser iniciados e operar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes por meio de atualizações do Windows nos próximos meses.
Você pode marcar o status do computador no aplicativo de Segurança do Windows. Se você for um administrador de TI, siga as diretrizes no Guia Estratégico de Inicialização Segura para clientes Windows e Windows Server.

Log de mudanças

Data da alteração	Alterar descrição
29 de maio de 2026	Problema conhecido atualizado: Resolução adicionada para "Falha na instalação da atualização de segurança de maio de 2026 com o erro 0x800f0922".
15 de maio de 2026	Problema conhecido adicionado: "Falha na instalação da atualização de segurança de maio de 2026 com o erro 0x800f0922".
13 de maio de 2026	Nota de versão de inicialização segura adicionada: Esta atualização adiciona uma nova `SecureBoot`pasta em `C:\Windows` Em dispositivos qualificados. Adicionada atualização do horário de verão (DST).

Melhorias

Esta atualização inclui novos recursos e melhorias de qualidade que faziam parte da atualização a seguir:

Esta atualização resolve vulnerabilidades de segurança documentadas no seguinte guia:

Atualizações de segurança de maio de 2026

O resumo a seguir descreve as principais melhorias de qualidade abordadas por esta atualização. O texto em negrito entre colchetes indica o item ou a área da alteração.

[Inicialização Segura]
- Com essa atualização, as atualizações de qualidade do Windows incluem dados adicionais de direcionamento de dispositivos de alta confiança, aumentando a cobertura de dispositivos qualificados para receber automaticamente novos certificados de Inicialização Segura. Os dispositivos recebem os novos certificados somente depois de demonstrar sinais suficientes de atualização bem-sucedida, mantendo uma distribuição controlada e em fases.
- Essa atualização adiciona uma nova SecureBoot pasta em C:\Windows dispositivos qualificados. A pasta contém scripts de exemplo destinados a organizações com profissionais de TI que gerenciam ativamente atualizações em toda a frota de dispositivos. Esses scripts podem ser usados para detectar o status de atualização do certificado de Inicialização Segura e automatizar a implantação por meio de um mecanismo de distribuição segura em um ambiente do Active Directory. Para obter mais informações, consulte Exemplo de Guia de Automação E2E de Inicialização Segura.
[Atualização de manutenção do gerenciador de inicialização]
- Essa atualização melhora a confiabilidade da inicialização após as atualizações do arquivo de inicialização, para que os dispositivos sejam iniciados normalmente sem entrar na recuperação do BitLocker.
- (Problema conhecido) Corrigido: essa atualização resolve um problema em que alguns dispositivos podem entrar na Recuperação do BitLocker após atualizar os arquivos de inicialização em sistemas com determinadas configurações de validação do TPM (Trusted Platform Module), incluindo configurações de PCR7 (Registro de Configuração de Plataforma 7) inválidas. Isso pode ocorrer após a instalação da atualização de segurança de abril de 2026 (KB5083769).
[Conectividade] Essa atualização melhora a confiabilidade das notificações do protocolo SSDP (Simple Service Discovery Protocol) para ajudar a impedir que o serviço pare de responder.
[Horário de verão (DST)] Essa atualização oferece suporte à alteração do horário de verão de 2023 para a República Árabe do Egito.

Se você já instalou atualizações anteriores, seu dispositivo baixará e instalará apenas as novas atualizações incluídas neste pacote.

Componentes de IA

Esta versão atualiza os seguintes componentes de IA:

Componente de IA	Versão
Pesquisa de Imagem	1.2604.515.0
Extração de Conteúdo	1.2604.515.0
Análise semântica	1.2604.515.0
Modelo de Configurações	1.2604.515.0

Atualização da pilha de manutenção do Windows 11 (KB5092762) - 26100.8456

Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações da pilha de manutenção.

Problemas conhecidos nesta atualização

Falha na instalação da atualização de segurança de maio de 2026 com o erro 0x800f0922

Sintomas

Depois de instalar essa atualização (KB5089549), alguns dispositivos podem não concluir a instalação com o código de erro 0x800f0922. Esse problema ocorre em dispositivos com espaço livre limitado na partição do sistema EFI (ESP), especialmente se tiver 10 MB ou menos disponíveis.

O que você pode experimentar nos dispositivos afetados:

A atualização é instalada com êxito durante as fases iniciais.
A instalação falha durante a fase de reinicialização com aproximadamente 35–36% de conclusão.
Em seguida, o Windows reverte a atualização.
Você poderá ver a mensagem:
"Algo não saiu como planejado. Desfazendo mudanças."
A instalação falha com o código de erro 0x800f0922.

Como resultado desse problema, você poderá ver entradas de log semelhantes às seguintes em C:\Windows\Logs\CBS\CBS.log, indicando espaço livre insuficiente na partição do sistema EFI:

SpaceCheck: Espaço livre insuficiente
Falha no ServicingBootFiles. Erro = 0x70
SpaceCheck: <valor> usado por arquivos de terceiros/OEM fora dos diretórios de inicialização da Microsoft

Solução alternativa

Esse problema é abordado em KB5089573.

Como obter esta atualização

Antes de instalar essa atualização

A Microsoft combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção.

Instalar esta atualização

Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.

Disponível	Próxima Etapa
	Esta atualização baixa e instala automaticamente do Windows Update e do Microsoft Update.

Disponível	Próxima Etapa
	Essa atualização baixa e instala automaticamente do Windows Update para Empresas de acordo com as políticas configuradas.

Disponível	Próxima Etapa
	Para instalar esta versão do Catálogo do Microsoft Update, selecione a opção que corresponde à arquitetura do seu dispositivo (arm64 ou x64) e siga as instruções.

Instruções do Arm64

Antes de instalar esta atualização, os pacotes autônomos para esta atualização estão disponíveis no site do Catálogo do Microsoft Update . Essa KB contém um ou mais arquivos MSU que requerem instalação em uma ordem específica.

Você pode instalar essa atualização usando o Método 1 (instalar todos os arquivos MSU juntos) ou o Método 2 (instalar cada arquivo MSU individualmente, na ordem).

Método 1: Instalar todos os arquivos MSU juntos

Baixe todos os arquivos MSU para KB5089549 do Catálogo do Microsoft Update e coloque-os na mesma pasta (por exemplo, C:/Packages). Use o Gerenciamento e Manutenção de Imagens de Implantação (DISM.exe) para instalar a atualização de destino. O DISM usará a pasta especificada em PackagePath para descobrir e instalar um ou mais arquivos MSU de pré-requisito, conforme necessário.

Atualizando o computador Windows

Para aplicar essa atualização a um computador Windows em execução, execute o seguinte comando em um Prompt de Comando com privilégios elevados:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Ou, execute o seguinte comando em um prompt do Windows PowerShell com privilégios elevados:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Ou use o Instalador Autônomo do Windows Update para instalar a atualização de destino.

Atualizando a mídia de instalação do Windows

Para aplicar essa atualização à mídia de instalação do Windows, confira Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.

Observação

Ao baixar outros pacotes de Atualização Dinâmica, verifique se eles correspondem ao mesmo mês que este KB. Se a Atualização Dinâmica SafeOS ou a Atualização Dinâmica de Configuração não estiverem disponíveis para o mesmo mês que essa KB, use a versão publicada mais recentemente de cada uma.

Para adicionar essa atualização a uma imagem montada, execute o seguinte comando em um Prompt de Comando com privilégios elevados:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Ou, execute o seguinte comando em um prompt do Windows PowerShell com privilégios elevados:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Método 2: Instale cada arquivo MSU individualmente, na ordem

Baixe e instale cada arquivo MSU individualmente usando o DISM ou o Instalador Autônomo do Windows Update na seguinte ordem:

Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
Windows11.0-KB5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu

Observação: Esta última atualização cumulativa inclui atualizações para componentes de IA. Embora as atualizações dos componentes de IA estejam incluídas na atualização, eles são aplicáveis apenas a PCs Windows Copilot+ e não serão instalados em computadores Windows ou no Windows Server.

Instruções x64

Você pode instalar essa atualização usando o Método 1 (instalar todos os arquivos MSU juntos) ou o Método 2 (instalar cada arquivo MSU individualmente, na ordem).

Método 1: Instalar todos os arquivos MSU juntos

Atualizando o computador Windows

Para aplicar essa atualização a um computador Windows em execução, execute o seguinte comando em um Prompt de Comando com privilégios elevados:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Ou, execute o seguinte comando em um prompt do Windows PowerShell com privilégios elevados:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Ou use o Instalador Autônomo do Windows Update para instalar a atualização de destino.

Atualizando a mídia de instalação do Windows

Para aplicar essa atualização à mídia de instalação do Windows, confira Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.

Observação

Para adicionar essa atualização a uma imagem montada, execute o seguinte comando em um Prompt de Comando com privilégios elevados:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Ou, execute o seguinte comando em um prompt do Windows PowerShell com privilégios elevados:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Método 2: Instale cada arquivo MSU individualmente, na ordem

Baixe e instale cada arquivo MSU individualmente usando o DISM ou o Instalador Autônomo do Windows Update na seguinte ordem:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
Windows11.0-KB5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu

Observação: Esta última atualização cumulativa inclui atualizações para componentes de IA. Embora as atualizações dos componentes de IA estejam incluídas na atualização, eles são aplicáveis apenas a PCs Windows Copilot+ e não serão instalados em computadores Windows ou no Windows Server.

Disponível	Próxima Etapa
	Esta atualização é automaticamente sincronizada com o Windows Server Update Services (WSUS) se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 11 Classificação: Atualizações de Segurança

Observação

Se você quiser remover esta atualização
Antes de decidir remover esta atualização, consulte Compreendendo os riscos: por que você não deve desinstalar as atualizações de segurança.
Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.