13 de outubro de 2026 — KB5127648 (Builds do sistema operacional 26300.9711, 26200.9711 e 26100.9711)

Aplica-se a
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
Quer uma visão geral rápida?: assista ao vídeo da nota de versão do Windows 11 para esta atualização.

Comunicados e mensagens

Esta seção fornece as principais notificações relacionadas a este lançamento, incluindo comunicados, logs de alterações e avisos de fim de suporte.

Importante

Windows 11, versão 24H2 Home e Pro chegou ao fim das atualizações. A atualização de segurança mensal de outubro de 2026 é a última atualização disponível para essas edições. Os dispositivos que executam essas edições não receberão mais atualizações mensais de visualização de segurança e não relacionadas à segurança contendo proteções contra as ameaças de segurança mais recentes. Para se manter protegido e atualizado, recomendamos que você atualize para a versão mais recente do Windows 11.

Expiração do certificado de Inicialização Segura do Windows

As atualizações de certificado de Inicialização Segura continuam em andamento à medida que a Microsoft faz a transição de dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a iniciar e receber atualizações padrão do Windows. A Microsoft continuará fornecendo os certificados de Inicialização Segura mais recentes para dispositivos qualificados por meio do Windows Update.

Melhorias

Esta atualização inclui melhorias das seguintes atualizações lançadas anteriormente:

O resumo a seguir descreve as principais melhorias de qualidade abordadas por esta atualização. O texto em negrito entre colchetes indica o item ou a área da alteração.

  • [Atualizações de segurança] Esta atualização fornece melhorias de segurança. Para obter mais informações sobre as vulnerabilidades de segurança resolvidas por esta atualização, consulte o Guia de Atualização de Segurança.

  • [Inicialização Segura] Essa atualização continua a implantação de certificados de Inicialização Segura atualizados usando os dados de segmentação de alta confiança mais recentes para identificar dispositivos qualificados que estão prontos para receber automaticamente os novos certificados. A implantação por meio do Windows Update continua em andamento nos dispositivos compatíveis.

  • [Windows Explorer (Problema conhecido)] Corrigido Esta atualização corrige um problema que afeta o Windows Explorer em ambientes multiusuário, como a Área de Trabalho Virtual do Azure e o FSLogix. Após entrar, Explorer.exe pode falhar ao iniciar ou falhar repetidamente, causando uma tela preta.

  • [Áudio (problema conhecido)] Corrigido Essa atualização corrige um problema que afeta a reprodução de áudio AC-3 em alguns aplicativos.

  • [Always On VPN] Esta atualização corrige um problema que afeta Always On conexões VPN após a instalação do KB5124008. Quando a seleção automática de protocolo ou o fallback de protocolo foi configurado, as conexões VPN afetadas podem permanecer presas em um estado de conexão ou falhar ao se conectar após uma tentativa de conexão inicial falhar. Em alguns casos, as tentativas de conexão subsequentes podem exibir o erro: "A porta especificada já está em uso".

  • [Espaços de Armazenamento] Essa atualização corrige um problema que afeta os discos virtuais de Espaços de Armazenamento Diretos em camadas. Alguns discos virtuais podem não ficar online após a instalação de determinadas atualizações de segurança, tornando as cargas de trabalho clusterizadas dependentes indisponíveis.

  • [Data e hora] Essa atualização introduz o novo fuso horário de Manitoba (UTC-05:00) para dar suporte à alteração de fuso horário de Manitoba em 1º de novembro de 2026.

  • [Segurança do ReFS] Essa atualização adiciona auditoria e controles de política opcionais para volumes ReFS em dispositivos de armazenamento conectados externamente. A auditoria é habilitada por padrão, enquanto os controles de imposição permanecem desabilitados por padrão para dar aos administradores tempo para avaliar e se preparar para futuras alterações na proteção de segurança. Para saber mais, consulte KB5130741.

  • [Impressão] Essa atualização resolve um problema em que a impressão pode falhar em alguns aplicativos e em dispositivos que usam drivers de impressora RAW ou Somente Texto Genérico após a instalação da atualização de segurança de agosto de 2026.

  • [Jogos] Esta atualização corrige um problema que poderia fazer com que a entrada do mouse falhasse em alguns jogos.

  • [Windows Hello] Esta atualização corrige um problema em que a entrada com impressão digital pode não funcionar após uma inicialização a frio em alguns dispositivos.

  • [Autenticação] Essa atualização fortalece a segurança NTLMv1 alterando o comportamento padrão interno quando o valor do Registro BlockNtlmv1SSO não está definido. O Windows agora usa o modo Impor (1) em vez do modo de auditoria (0), bloqueando a geração de credenciais derivadas de NTLMv1 para SSO (Sign-On Único). Essa alteração se aplica somente a dispositivos em que o Credential Guard está desabilitado e o valor do Registro BlockNtlmv1SSO não está definido e pode afetar as conexões Wi-Fi, Ethernet e VPN que usam autenticação baseada em MS-CHAPv2. Para obter mais informações, consulte KB5066470.

Se você já instalou atualizações anteriores, seu dispositivo baixará e instalará apenas as novas atualizações incluídas neste pacote.

Atualizações de componentes

Componentes de IA

Esta versão atualiza os seguintes componentes de IA para a versão 1.2608.951.0: Pesquisa de Imagens, Extração de Conteúdo, Análise Semântica e Modelo de Configurações. Para saber mais, consulte Informações de versão para componentes de IA.

Atualização da pilha de manutenção

Inclui KB5127647 (Build 26100.9703), que melhora a confiabilidade do processo de instalação da atualização do Windows. Para saber mais sobre SSUs, consulte Atualizações da pilha de manutenção.

Problemas conhecidos nesta atualização

Talvez você não consiga ativar o Controle Inteligente de Aplicativos

Sintomas

Depois de instalar esta atualização, alguns dispositivos podem não conseguir ativar o Controle Inteligente de Aplicativos no aplicativo de Segurança do Windows se ele tiver sido desativado. Nos dispositivos afetados, a opção para ativar o Controle Inteligente de Aplicativos pode estar esmaecida.

Os dispositivos em que o controle inteligente de aplicativos já está ativado não são afetados e permanecem protegidos.

Resolução

Importante: Esta seção contém informações sobre como modificar o registro. Antes de modificar o Registro, faça o backup do mesmo e certifique-se de que você sabe como restaurá-lo caso ocorra algum problema. Para obter mais informações, consulte Como fazer backup e restaurar o registro no Windows.

Opção #1: Modificar o registro

Você pode modificar o registro para restaurar a capacidade de ativar o Controle Inteligente de Aplicativos seguindo estas etapas:

  1. Abra uma janela do Prompt de Comando digitando cmd na caixa de Pesquisa .

  2. Selecione Executar como administrador.

  3. No prompt de comando, insira os seguintes comandos. Em seguida, reinicie o dispositivo.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Opção #2: Instalar uma Política de Grupo

Os administradores de TI podem, ao invés disso, optar por atenuar esse problema para dispositivos gerenciados pela empresa gerenciados por departamentos de TI instalando e configurando as Políticas de Grupo especiais listadas abaixo.

Downloads da Política de Grupo com o nome da Política de Grupo:

Importante: Você deve instalar e configurar ambas as Políticas de Grupo para resolver esse problema. A primeira Política de Grupo é necessária para ativar o Controle Inteligente de Aplicativos. A segunda Política de Grupo garante que o registro em log esteja disponível para auxiliar na solução de problemas caso surja algum problema.

As Políticas de Grupo especiais podem ser encontradas nos Modelos Administrativos de Configuração > do Computador > {Nome da Política de Grupo} > Windows 11, versão 24H2, 25H2. Depois de instalar as Políticas de Grupo, defina o valor de ambas as configurações como Habilitado e reinicie seus dispositivos para aplicar as configurações da Política de Grupo.

Próximas etapas: A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.

As conexões de Área de Trabalho Remota podem falhar para usuários não administradores com 0xC000000D de erro

Sintomas

Depois de instalar a atualização prévia não relacionada à segurança de setembro de 2026 KB5124010 ou atualizações posteriores, os usuários não administradores podem não conseguir estabelecer conexões de Área de Trabalho Remota com dispositivos remotos que tenham a proteção do administrador habilitada. As tentativas de conexão podem falhar com o erro 0xC000000D e exibir a mensagem: "O token que foi passado para a função é inválido". Esse problema afeta principalmente dispositivos remotos gerenciados pela empresa usados como hosts de Área de Trabalho Remota com proteção do administrador habilitada, independentemente de como o recurso foi habilitado.

Observação: Se sua organização usa linhas de base de segurança do Windows, publicadas por meio do Kit de Ferramentas de Conformidade de Segurança da Microsoft, a proteção do administrador está habilitada por padrão nas linhas de base de segurança do Windows 11, versão 24H2, 25H2 e 26H2, a menos que sua organização tenha configurado a política de forma diferente.

Resolução

Os administradores de TI podem atenuar esse problema em dispositivos afetados pela falha de conexão da Área de Trabalho Remota usando seu método de gerenciamento de políticas existente para desativar temporariamente a proteção do administrador. Redefina o Tipo de Controle de Conta de Usuário da política de Modo de Aprovação de Administração no Microsoft Intune ou na Política de Grupo. Para obter mais informações, consulte Proteção do administrador no Windows 11.

Próximas etapas: A Microsoft está trabalhando para resolver esse problema em uma atualização futura do Windows e fornecerá mais informações quando estiver disponível.

Dispositivos de áudio USB podem falhar ao iniciar ou não produzir som

Sintomas

Depois de instalar a atualização de segurança do Windows (KB5124012) de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 podem falhar ao iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:

  • O dispositivo exibe um erro no Gerenciador de Dispositivos: "Este dispositivo não pode iniciar (Código 10)".

  • Sem saída de áudio.

  • Os controles de volume não respondem ou permanecem em zero.

  • As configurações de som não respondem ou não estão disponíveis.

Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falham ao usar recursos de áudio multicanal, incluindo modos de áudio 3D ou de 8 canais. Alguns clientes relataram que são capazes de restaurar o áudio nesses casos alternando para o modo de 2 canais.

Esse problema está limitado a dispositivos USB Audio Class 1.0.

Resolução

Esse problema é parcialmente resolvido na atualização OOB (fora de banda) lançada em 14 de setembro de 2026 (KB5129195). Esta atualização OOB resolve os sintomas experimentados em dispositivos usando modos de áudio 3D ou de 8 canais. A Microsoft está trabalhando para resolver os outros sintomas e fornecerá mais informações quando estiverem disponíveis.

Os administradores de TI que precisam de uma solução alternativa imediata para os sintomas ainda não abordados pela atualização OOB devem entrar em contato com o Suporte da Microsoft para Empresas para obter assistência.

Como obter esta atualização

Implantação

Se você implantar atualizações dinâmicas como esta atualização em uma imagem existente do Windows, verifique se o arquivo boot.stl está incluído como parte da mídia de instalação. A falha ao incluir o arquivo pode impedir que os dispositivos sejam iniciados com êxito a partir da mídia de instalação e pode resultar em código 0xc0430001de erro .

Observação

O arquivo boot.stl é usado durante a validação de Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.

Para garantir que o arquivo boot.stl seja incluído como parte da mídia de instalação, siga um destes procedimentos:

  • Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
  • Copie manualmente o arquivo boot.stl da pasta Windows\Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.

Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.

Instalar esta atualização

Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.

Disponível Próxima Etapa
Disponível Esta atualização baixa e instala automaticamente do Windows Update e do Microsoft Update.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa KB5127648.

Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo do KB5127647 SSU - (Build 26100.9703).

Atualizações mensais do Windows explicadas

Descrição da terminologia padrão usada para atualizações de software da Microsoft

Microsoft Store para Empresas e Educação com o Gerenciador de Configurações

Baixar atualizações para aplicativos e jogos da Microsoft Store

Log de mudanças
Data da alteração Alterar descrição
14 de outubro de 2026 Problema conhecido adicionado: As conexões de Área de Trabalho Remota podem falhar para usuários não administradores com o erro 0xC000000D.
15 de outubro de 2026 Adicionada uma nota de versão: "[Autenticação] Esta atualização fortalece a segurança NTLMv1 alterando o comportamento padrão interno quando o valor do registro BlockNtlmv1SSO não está definido. O Windows agora usa o modo Impor (1) em vez do modo de auditoria (0), bloqueando a geração de credenciais derivadas de NTLMv1 para SSO (Sign-On Único). Essa alteração se aplica somente a dispositivos em que o Credential Guard está desabilitado e o valor do Registro BlockNtlmv1SSO não está definido e pode afetar as conexões Wi-Fi, Ethernet e VPN que usam autenticação baseada em MS-CHAPv2. Para obter mais informações, consulte KB5066470."