Esta atualização cumulativa para o Windows 11, versão 26H1 (KB5132059) inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Visite o dashboard de integridade da versão do Windows para obter as status mais recentes desta versão.
Importante
Devido às restrições nas operações durante a época festiva ocidental e o próximo ano novo, não haverá atualização de pré-visualização não relacionada com segurança de dezembro de 2026 na segunda parte do mês. A manutenção mensal normal das atualizações de pré-visualização de segurança e não relacionadas com segurança será retomada em janeiro de 2027.
Melhorias
Esta atualização inclui novas funcionalidades e melhoramentos de qualidade que fizeram parte da seguinte atualização:
- 13 de outubro de 2026 — KB5127646 (Compilação 28000.3231 do SO)
- 26 de outubro de 2026 — KB5134134 (Compilação do SO 28000.3237) Atualização extraordinária
- 28 de outubro de 2026 — Pré-visualização do KB5127653 (Compilações 28000.3365 do SO)
O resumo seguinte descreve as principais melhorias de qualidade abordadas por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Atualizações de segurança] Esta atualização fornece melhorias de segurança. Para obter mais informações sobre as vulnerabilidades de segurança resolvidas por esta atualização, consulte o Guia de Atualização de Segurança.
[Arranque Seguro] Esta atualização inclui dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura de dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. A implementação de certificados através de atualizações do Windows continuará nos PCs suportados e dispositivos empresariais não geridos nos próximos meses.
[Áudio (problema conhecido)] - Corrigido: os dispositivos USB Audio 1.0 podem não conseguir iniciar e apresentar o código de erro 10 no Gerenciador de Dispositivos após a instalação de uma atualização de segurança recente.
[Impressão] - Corrigido: adicionar uma impressora publicada no Active Directory através de Definições>Dispositivos> Bluetooth &Impressoras & scanners>Adicionar dispositivo pode falhar com o erro 87, "O parâmetro está incorreto". Este problema foi introduzido pela atualização de outubro de 2026 e, geralmente, não afeta impressoras ou impressões existentes.
[Segurança] Esta atualização melhora a segurança NTLM permitindo que os clientes ofereçam assinatura de mensagens NTLM por padrão para conexões não anônimas. Esta alteração ajuda a reduzir a exposição a ataques de reencaminhamento NTLM e fornece auditoria para identificar ligações que não estão a utilizar assinatura. Para saber mais, consulte Melhorias de segurança da assinatura NTLM no Windows.
[Data e hora] Esta atualização ajusta as regras de horário de verão (DST) para Cuba para o período estendido do horário de verão de 2026-2027. Cuba permanece em UTC-04:00 e não observa as transições de novembro de 2026 e março de 2027. Regressa às UTC-05:00 em novembro de 2027 e retoma o seu horário sazonal regular em 2028.
- Para obter as orientações mais recentes para o horário de verão e fuso horário, consulte o Blog sobre horário de verão & fuso horário.
[Ambiente de Trabalho Remoto] Corrigido: as ligações ao Ambiente de Trabalho Remoto (RDP) podem falhar devido a um erro de correspondência de certificados após a instalação da atualização de pré-visualização não relacionada com segurança de outubro de 2026.
[Windows PowerShell] Esta atualização reforça a segurança da assinatura de scripts do PowerShell e da verificação de assinaturas, introduzindo uma validação de codificação mais rigorosa. Como resultado, os scripts com codificação UTF-8 inválida podem falhar na validação da assinatura, mesmo que tenham sido aceites anteriormente. Para resolve este problema, reveja os scripts afetados, guarde-os utilizando a codificação UTF-8 válida com uma marca de ordem de bytes (BOM) e assine-os novamente. Para obter mais orientações, consulte Encoding Guidance for Signed PowerShell Scripts.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Atualizações de componente
Componentes de IA
Esta versão atualiza os seguintes componentes de IA para a versão 1.2610.1071.0: Pesquisa de Imagens, Extração de Conteúdo, Análise Semântica e Modelo de Definições.
Para saber mais, consulte Informações de versão para componentes de IA.
Atualização da pilha de manutenção
A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Esta atualização do Windows inclui KB5132687 (Compilação 28000.3501), que melhora a fiabilidade do processo de instalação do Windows Update. Para saber mais sobre as SSUs, consulte Atualizações da pilha de manutenção.
Problemas conhecidos nesta atualização
No momento, a Microsoft não está ciente de problemas com esta atualização.
Como obter esta atualização
Antes de instalar essa atualização
Atualização da Pilha de Manutenção (SSU): Tem de ter instalado a atualização da pilha de manutenção versão 28000.1575 ou posterior antes de instalar esta atualização. Para determinar a SSU mais recente instalada no seu dispositivo, execute DISM /Online /Get-Packages | findstr /i "ServicingStack" a partir de uma linha de comandos elevada. A linha de Identidade do Pacote devolvida tem de ser a versão 28000.1575 ou posterior.
Implantação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Observação
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
| Disponível | Próxima Etapa |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa KB5132059.
Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo para a SSU (KB5132687) - versão 28000.3501.
Tópicos relacionados
Atualizações mensais do Windows explicadas
Descrição da terminologia padrão usada para atualizações de software da Microsoft