Esta atualização fora de banda (OOB) não relacionada com segurança para Windows 11, versões 24H2, 25H2 e 26H2 (KB5134133) é cumulativa. Inclui atualizações de versões anteriores, juntamente com melhorias adicionais não relacionadas com segurança.
Quem deve instalar esta atualização
Esta atualização fora de banda (OOB) destina-se a dispositivos que não recebem atualizações atuais da lista de confiança de certificados (CTL), incluindo atualizações à lista de certificados não fidedignos. Os exemplos incluem dispositivos em ambientes desligados, dispositivos que não conseguem aceder ao serviço de atualização de certificados da Microsoft e dispositivos em que as atualizações automáticas CTL estão desativadas.
Melhorias
Esta atualização inclui correções e melhorias da seguinte atualização lançada anteriormente:
O resumo seguinte descreve as principais melhorias de qualidade abordadas por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
- [Certificados] Esta atualização inclui uma carga útil de certificado de raiz confiável atualizada na atualização cumulativa do Windows para dispositivos que não conseguem aceder ao serviço de atualização de certificados da Microsoft e dispositivos em que as atualizações automáticas da lista de confiança de certificados (CTL) estão desativadas. Para saber mais, consulte Certificados e confiança no Windows.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Atualizações de componentes
Componentes de IA
Esta versão atualiza os seguintes componentes de IA para a versão 1.2608.951.0: Pesquisa de Imagens, Extração de Conteúdo, Análise Semântica e Modelo de Definições. Para saber mais, consulte Informações de versão para componentes de IA.
Atualização da pilha de manutenção
Inclui KB5127647 (Compilação 26100.9703), que melhora a fiabilidade do processo de instalação do Windows Update. Para saber mais sobre as SSUs, consulte Atualizações da pilha de manutenção.
Problemas conhecidos nesta atualização
Poderá não conseguir ativar o Controlo Inteligente de Aplicações
Sintomas
Depois de instalar esta atualização, alguns dispositivos poderão não conseguir ativar o Controlo Inteligente de Aplicações na aplicação Segurança do Windows se tiver sido desativado. Nos dispositivos afetados, a opção para ativar o Controlo Inteligente de Aplicações poderá estar desativada.
Os dispositivos em que o Controlo Inteligente de Aplicações já está ativado não são afetados e permanecem protegidos.
Resolução
Importante: Esta secção contém informações sobre a modificação do registo. Antes de modificar o registo, crie uma cópia de segurança do mesmo e certifique-se de que sabe como restaurá-lo se ocorrer um problema. Para obter mais informações, consulte Como fazer backup e restaurar o registro no Windows.
Opção #1: Modificar o registo
Pode modificar o registo para restaurar a capacidade de ativar o Controlo Inteligente de Aplicações ao seguir estes passos:
Abra uma janela de Linha de Comandos escrevendo cmd na Caixa de pesquisa .
Selecione Executar como administrador.
Na linha de comandos, introduza os seguintes comandos. Em seguida, reinicie o dispositivo.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Opção #2: Instalar um Política de Grupo
Em vez disso, os administradores de TI podem optar por mitigar este problema para dispositivos geridos pela empresa geridos pelos departamentos de TI ao instalar e configurar as Políticas de Grupo especiais listadas abaixo.
Downloads da Política de Grupo com o nome da Política de Grupo:
- Download #1 para Windows 11, versões 24H2, 25H2 e 26H2 — KB5074105 261015_19222 Feature Preview
- Download #2 para Windows 11, versões 24H2, 25H2 e 26H2 — KB5074105 261015_19221 Feature Preview
Importante: Deve instalar e configurar ambas as Políticas de Grupo para resolve este problema. É necessário o primeiro Política de Grupo para ativar o Controlo Inteligente de Aplicações. O segundo Política de Grupo garante que o registo esteja disponível para ajudar na resolução de problemas, caso surja algum problema.
As Políticas de Grupo especiais podem ser encontradas em Computer Configuration > Administrative Templates > {Política de Grupo name} > Windows 11, version 24H2, 25H2. Depois de instalar as Políticas de Grupo, configure o valor de ambas as definições para Ativado e reinicie o(s) seu(s) dispositivo(s) para aplicar as definições de Política de Grupo.
Próximos passos: A Microsoft está a trabalhar numa resolução e fornecerá uma atualização numa versão futura.
As ligações ao Ambiente de Trabalho Remoto podem falhar para utilizadores não administradores com erro 0xC000000D
Sintomas
Depois de instalar a atualização de pré-visualização não relacionada com segurança de setembro de 2026 KB5124010, ou atualizações posteriores, os utilizadores não administradores podem não conseguir estabelecer ligações ao Ambiente de Trabalho Remoto com dispositivos remotos que tenham a proteção de Administrador ativada. As tentativas de ligação podem falhar com a 0xC000000D de erro e apresentar a mensagem "O token que foi passado para a função é inválido." Este problema afeta principalmente os dispositivos remotos geridos pela empresa, utilizados como anfitriões de Ambiente de Trabalho Remoto com a proteção de Administrador ativada, independentemente da forma como a funcionalidade estava ativada.
Observação: Se a sua organização utilizar as linhas de base de segurança do Windows, publicadas através do Toolkit de Conformidade de Segurança da Microsoft, a proteção de Administrador está ativada por predefinição nas linhas de base de segurança Windows 11, versão 24H2, 25H2 e 26H2, a menos que a sua organização tenha configurado a política de forma diferente.
Resolução
Os administradores de TI podem mitigar este problema em dispositivos afetados pela falha de ligação ao Ambiente de Trabalho Remoto ao utilizarem o seu método de gestão de políticas existente para desativar temporariamente a proteção de Administrador. Reponha a política do Modo de Aprovação do Tipo de Controlo de Conta de Utilizador no Administração Microsoft Intune ou Política de Grupo. Para obter mais informações, consulte Proteção do administrador no Windows 11.
Próximos passos: A Microsoft está a trabalhar para resolver este problema numa futura atualização do Windows e fornecerá mais informações quando estiverem disponíveis.
Os dispositivos de áudio USB podem não conseguir iniciar ou não produzir som
Sintomas
Depois de instalar a atualização de segurança do Windows (KB5124012 de 8 de setembro de 2026), alguns dispositivos USB Audio Class 1.0 poderão não conseguir iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
O dispositivo apresenta um erro em Gerenciador de Dispositivos: "Este dispositivo não pode iniciar (Código 10)."
Sem saída de áudio.
Os controlos de volume não respondem ou permanecem em zero.
As definições de som deixam de responder ou não estão disponíveis.
Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falhar ao utilizar funcionalidades de áudio multicanal, incluindo os modos de áudio de 8 canais ou 3D. Alguns clientes comunicaram que conseguem restaurar o áudio nestes casos ao mudar para o modo de 2 canais.
Este problema é limitado a dispositivos USB Audio Class 1.0.
Resolução
Este problema foi parcialmente resolvido na atualização fora de banda (OOB) lançada a 14 de setembro de 2026, (KB5129195). Esta atualização OOB resolve os sintomas apresentados em dispositivos que utilizam os modos de áudio 3D ou de 8 canais. A Microsoft está a trabalhar para resolver os outros sintomas e fornecerá mais informações quando estiverem disponíveis.
Os administradores de TI que precisem de uma solução imediata para os sintomas ainda não resolvidos pela atualização do OOB devem contactar o Suporte da Microsoft para Empresas para obter assistência.
Como obter esta atualização
Antes de instalar essa atualização
Para Windows Update: para Windows 11, versão 24H2 e Windows 11, versão 25H2, tem de ter a atualização do Windows lançada em ou após 10 de junho de 2025 (como KB5060842) instalada antes de instalar esta atualização.
Para implementação Windows Server Update Services (WSUS) ou ao instalar o pacote autónomo a partir do Catálogo Microsoft Update: Para Windows 11, versão 24H2 e Windows 11, versão 25H2, tem de ter a atualização do Windows lançada em ou após 10 de junho de 2025 (como KB5060842) instalada antes de instalar esta atualização.
Para Atualização da Pilha de Manutenção (SSU): Tem de ter a SSU mais recente instalada para instalar esta atualização.
Implantação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Observação
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
| Disponível | Próxima Etapa |
|---|---|
|
Esta atualização está disponível no Catálogo Microsoft Update. |
Informações de arquivo
Uma lista dos ficheiros incluídos nesta atualização é fornecida num ficheiro CSV (Delimitado por vírgulas) (*.csv). O ficheiro pode ser aberto num editor de texto como o Bloco de Notas ou no Microsoft Excel.
Observação A versão em inglês (Estados Unidos) desta atualização de software pode conter ficheiros para idiomas adicionais.
Transfira as informações de ficheiro para a atualização extraordinária KB5134133.
Transfira as informações de ficheiro para SSU (KB5127647) - versão 26100.9703.
Tópicos relacionados
Explicação das atualizações mensais do Windows
Descrição da terminologia padrão utilizada para as atualizações de software da Microsoft
Microsoft Store para Empresas e Educação com Gerenciador de Configurações
Baixar atualizações para aplicativos e jogos da Microsoft Store