Essa atualização cumulativa para Windows 11, versão 23H2 (KB5131087), inclui as melhorias e correções de segurança mais recentes, juntamente com atualizações não relacionadas à segurança da versão prévia opcional do mês passado. Visite o dashboard de integridade da versão do Windows para obter o status mais recente sobre esta versão.
Comunicados e mensagens
Esta seção fornece as principais notificações relacionadas a este lançamento, incluindo comunicados, logs de alterações e avisos de fim de suporte.
Importante
O Windows 11, versão 23H2 Enterprise e Education chegou ao fim das atualizações. A atualização de segurança do Windows de novembro de 2026 é a última atualização disponível para essas edições. Os dispositivos que executam essas edições não receberão mais atualizações mensais de segurança contendo proteções contra as ameaças de segurança mais recentes. Recomendamos atualizar os dispositivos qualificados que executam o Windows 11, versão 23H2 para uma versão com suporte do Windows 11. Para obter mais informações sobre datas do ciclo de vida do produto, consulte Informações de versão do Windows 11 e Perguntas frequentes sobre o ciclo de vida do Windows - Windows.
Expiração do certificado de Inicialização Segura do Windows
As atualizações de certificado de Inicialização Segura continuam em andamento à medida que a Microsoft faz a transição de dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a iniciar e receber atualizações padrão do Windows. A Microsoft continuará fornecendo os certificados de Inicialização Segura mais recentes para dispositivos qualificados por meio do Windows Update.
Melhorias
Esta atualização resolve problemas de segurança para seu sistema operacional Windows.
Importante
Use o KB5027397 EKB para atualizar para o Windows 11, versão 23H2.
Essa atualização de segurança contém correções e melhorias de qualidade da KB5126653 de atualização de segurança do Windows (lançada em 13 de outubro de 2026) e da KB5134130 de atualização fora de banda (lançada em 26 de outubro de 2026). O resumo a seguir descreve os principais problemas abordados por esta atualização. Além disso, estão incluídos novos recursos disponíveis. O texto em negrito entre colchetes indica o item ou a área da alteração.
[Atualizações de segurança] Esta atualização fornece melhorias de segurança. Para obter mais informações sobre as vulnerabilidades de segurança resolvidas por esta atualização, consulte o Guia de Atualização de Segurança
[Inicialização Segura] Essa atualização inclui dados adicionais de direcionamento de dispositivos de alta confiança, aumentando a cobertura de dispositivos qualificados para receber automaticamente novos certificados de Inicialização Segura. A implantação de certificados por meio de atualizações do Windows continua em computadores com suporte e dispositivos de negócios não gerenciados nos próximos meses.
[Impressão] Corrigido: Adicionar uma impressora publicada no Active Directory por meio de Configurações > Dispositivos > & Bluetooth Impressoras & scanners A opção Adicionar dispositivo pode falhar com o > erro 87, "O parâmetro está incorreto". Esse problema foi introduzido na atualização de outubro de 2026 e geralmente não afeta as impressoras ou a impressão existentes.
[Segurança] Essa atualização melhora a segurança NTLM, permitindo que os clientes ofereçam a assinatura de mensagens NTLM por padrão para conexões não anônimas. Essa alteração ajuda a reduzir a exposição a ataques de retransmissão NTLM e fornece auditoria para identificar conexões que não estão usando assinatura. Para saber mais, consulte Melhorias de segurança na assinatura NTLM no Windows.
[Área de Trabalho Remota] Corrigido: Não foi possível configurar com êxito a política "Especificar impressões digitais de certificados que representam fornecedores confiáveis de .rdp" por meio do Microsoft Intune.
[Data e hora] Essa atualização ajusta as regras do horário de verão (DST) para Cuba para o período estendido de horário de verão de 2026-2027. Cuba permanece em UTC-04:00 e não observa as transições de novembro de 2026 e março de 2027. Ele retorna ao UTC-05:00 em novembro de 2027 e retoma sua programação sazonal regular em 2028.
- Para obter as orientações mais recentes sobre horário de verão e fuso horário, consulte o Blog sobre horário de verão & fuso horário.
[Windows PowerShell] Essa atualização fortalece a segurança para a assinatura de scripts e a verificação de assinatura do PowerShell, introduzindo uma validação de codificação mais rigorosa. Como resultado, os scripts que contêm codificação UTF-8 inválida podem falhar na validação de assinatura, mesmo que tenham sido aceitos anteriormente. Para resolver esse problema, examine os scripts afetados, salve-os usando a codificação UTF-8 válida com uma marca de ordem de byte (BOM) e assine-os novamente. Para obter mais diretrizes, consulte Diretrizes de codificação para scripts assinados do PowerShell.
Se você já instalou atualizações anteriores, seu dispositivo baixará e instalará apenas as novas atualizações incluídas neste pacote.
Problemas conhecidos nesta atualização
Os comandos de ativação e licenciamento do Windows podem falhar com o erro 0x80041008
Sintomas
Depois de instalar a atualização de segurança do Windows de novembro de 2026, determinadas operações de ativação e licenciamento do Windows executadas usando a Ferramenta de Gerenciamento de Licenciamento de Software podem falhar.
Os dispositivos afetados podem encontrar 0x80041008 de erro , parâmetro inválido (SWbemObjectEx) ao executar comandos para ativar o Windows, configurar o KMS (Serviço de Gerenciamento de Chaves ) ou gerenciar chaves do produto. A falha foi observada durante a execução dos seguintes comandos:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Esse problema afeta principalmente organizações que usam ferramentas de linha de comando ou processos automatizados para gerenciar a ativação e o licenciamento do Windows.
Os dispositivos que já estão ativados permanecem ativados. Os clientes cujos dispositivos já têm a chave de cliente KMS apropriada e a configuração KMS e que não precisam executar os comandos afetados Slmgr.vbs não devem ser afetados.
Os dispositivos que estão sendo configurados para usar a ativação KMS podem encontrar erros ao tentar iniciar sua ativação. Os dispositivos ativados por KMS normalmente permanecem ativados por até 180 dias após a ativação bem-sucedida. Os clientes que têm a chave de cliente do KMS já instalada à imagem e não usam slmgr para outras configurações não são afetados.
Solução alternativa
Uma solução alternativa está disponível para organizações que precisam de uma mitigação imediata. Entre em contato com o Suporte da Microsoft para empresas. Estamos trabalhando em uma resolução que estará disponível nos próximos dias. Atualizaremos esta documentação quando estiver disponível
Atualização da pilha de manutenção do Windows 11 (KB5132696) - 22621.7698
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Atualizações da pilha de manutenção.
Como obter esta atualização
Antes de instalar essa atualização
Por Windows Update: você deve ter a atualização do Windows lançada em ou após 8 de julho de 2025 (como KB5062552) instalada antes de instalar esta atualização.
Para Windows Server Update Services implantação do WSUS (WSUS) ou ao instalar o pacote autônomo do Catálogo do Microsoft Update: Você deve ter a atualização do Windows lançada em ou após 8 de julho de 2025 (como o KB5062552) instalada antes de instalar esta atualização.
Para SSU (Atualização da Pilha de Manutenção): Você deve ter instalado a atualização da pilha de manutenção versão 22621.5619 ou posterior antes de instalar esta atualização. Para determinar a SSU mais recente instalada no dispositivo, execute
DISM /Online /Get-Packages | findstr /i "ServicingStack"a partir de um prompt de comandos com privilégios elevados. A linha de identidade do pacote retornada deve ser a versão 22621.5619 ou posterior.
Implantação
Se você implantar atualizações dinâmicas como esta atualização em uma imagem existente do Windows, verifique se o arquivo boot.stl está incluído como parte da mídia de instalação. A falha ao incluir o arquivo pode impedir que os dispositivos sejam iniciados com êxito a partir da mídia de instalação e pode resultar em código 0xc0430001de erro .
Observação
O arquivo boot.stl é usado durante a validação de Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl seja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows\Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
| Disponível | Próxima Etapa |
|---|---|
|
Esta atualização baixa e instala automaticamente do Windows Update e do Microsoft Update. |
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa KB5131087.
Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo para SSU KB5132696 versões 22621.7698.
Tópicos relacionados
Integridade da versão do Windows
Microsoft Store para Empresas e Educação com o Gerenciador de Configurações
Baixar atualizações para aplicativos e jogos da Microsoft Store
Log de mudanças
| Data da alteração | Alterar descrição |
|---|---|
| 11 de novembro de 2026 | Adicionado um problema conhecido para comandos de ativação e licenciamento do Windows que podem falhar com o erro 0x80041008 após a instalação da atualização de segurança do Windows de novembro de 2026. |