10 de novembro de 2026 — KB5132061 (Compilações do SO 26300.9974, 26200.9974 e 26100.9974)

Aplica-se a: Windows 11, versões 26H2 e 25H2, todas as edições

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

• [Atualizações de segurança] Esta atualização fornece melhorias de segurança. Para obter mais informações sobre as vulnerabilidades de segurança resolvidas por esta atualização, consulte o Guia de Atualização de Segurança.
• [Inicialização Segura] Essa atualização inclui dados adicionais de direcionamento de dispositivos de alta confiança, aumentando a cobertura de dispositivos qualificados para receber automaticamente novos certificados de Inicialização Segura. A implantação de certificados por meio de atualizações do Windows continua em computadores com suporte e dispositivos de negócios não gerenciados nos próximos meses.
• [Áudio (problema conhecido)] - Corrigido: Dispositivos USB Audio 1.0 podem falhar ao iniciar e exibir o código de erro 10 no Gerenciador de Dispositivos após a instalação de uma atualização de segurança recente.
• [Impressão] Corrigido: Adicionar uma impressora publicada no Active Directory por meio de Configurações> Dispositivos >& BluetoothImpressoras & scannersA opção Adicionar dispositivo pode falhar com o > erro 87, "O parâmetro está incorreto". Esse problema foi introduzido na atualização de outubro de 2026 e geralmente não afeta as impressoras ou a impressão existentes.
• [Segurança] Essa atualização melhora a segurança NTLM, permitindo que os clientes ofereçam a assinatura de mensagens NTLM por padrão para conexões não anônimas. Essa alteração ajuda a reduzir a exposição a ataques de retransmissão NTLM e fornece auditoria para identificar conexões que não estão usando assinatura. Para saber mais, consulte Melhorias de segurança na assinatura NTLM no Windows.
• [Data e hora] Essa atualização ajusta as regras do horário de verão (DST) para Cuba para o período estendido de horário de verão de 2026-2027. Cuba permanece em UTC-04:00 e não observa as transições de novembro de 2026 e março de 2027. Ele retorna ao UTC-05:00 em novembro de 2027 e retoma sua programação sazonal regular em 2028.
  • Para obter as orientações mais recentes sobre horário de verão e fuso horário, consulte o Blog sobre horário de verão & fuso horário.
• [Área de Trabalho Remota] Essa atualização resolve um problema em que as conexões RDP (Área de Trabalho Remota Protocol) podem falhar no cliente devido a uma incompatibilidade de certificado após a atualização de visualização não relacionada à segurança de outubro de 2026.
• [Windows PowerShell] Essa atualização fortalece a segurança para a assinatura de scripts e a verificação de assinatura do PowerShell, introduzindo uma validação de codificação mais rigorosa. Como resultado, os scripts que contêm codificação UTF-8 inválida podem falhar na validação de assinatura, mesmo que tenham sido aceitos anteriormente. Para resolver esse problema, examine os scripts afetados, salve-os usando a codificação UTF-8 válida com uma marca de ordem de byte (BOM) e assine-os novamente. Para obter mais diretrizes, consulte Diretrizes de codificação para scripts assinados do PowerShell.

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Aplica-se a: somente edições do Windows 11, versão 24H2, Enterprise e Education.

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

• [Atualizações de segurança] Esta atualização fornece melhorias de segurança. Para obter mais informações sobre as vulnerabilidades de segurança resolvidas por esta atualização, consulte o Guia de Atualização de Segurança.

• [Inicialização Segura] Essa atualização inclui dados adicionais de direcionamento de dispositivos de alta confiança, aumentando a cobertura de dispositivos qualificados para receber automaticamente novos certificados de Inicialização Segura. A implantação de certificados por meio de atualizações do Windows continua em computadores com suporte e dispositivos de negócios não gerenciados nos próximos meses.

• [Áudio (problema conhecido)] Corrigido

  • Dispositivos de áudio USB 1.0 podem falhar ao iniciar e exibir o código de erro 10 no Gerenciador de Dispositivos depois de instalar uma atualização de segurança recente.
  • Esta atualização corrige um problema em que a reprodução de áudio HDMI e DisplayPort pode falhar em determinadas placas gráficas AMD.

• [Impressão] Corrigido: Adicionar uma impressora publicada no Active Directory por meio de Configurações> Dispositivos >& BluetoothImpressoras & scannersA opção Adicionar dispositivo pode falhar com o > erro 87, "O parâmetro está incorreto". Esse problema foi introduzido na atualização de outubro de 2026 e geralmente não afeta as impressoras ou a impressão existentes.

• [Segurança] Essa atualização melhora a segurança NTLM, permitindo que os clientes ofereçam a assinatura de mensagens NTLM por padrão para conexões não anônimas. Essa alteração ajuda a reduzir a exposição a ataques de retransmissão NTLM e fornece auditoria para identificar conexões que não estão usando assinatura. Para saber mais, consulte Melhorias de segurança na assinatura NTLM no Windows.

• [Data e hora] Essa atualização ajusta as regras do horário de verão (DST) para Cuba para o período estendido de horário de verão de 2026-2027. Cuba permanece em UTC-04:00 e não observa as transições de novembro de 2026 e março de 2027. Ele retorna ao UTC-05:00 em novembro de 2027 e retoma sua programação sazonal regular em 2028.

  • Para obter as orientações mais recentes sobre horário de verão e fuso horário, consulte o Blog sobre horário de verão & fuso horário.

• [Área de Trabalho Remota] Essa atualização resolve um problema em que as conexões RDP (Área de Trabalho Remota Protocol) podem falhar no cliente devido a uma incompatibilidade de certificado após a atualização de visualização não relacionada à segurança de outubro de 2026.

• [Windows PowerShell] Essa atualização fortalece a segurança para a assinatura de scripts e a verificação de assinatura do PowerShell, introduzindo uma validação de codificação mais rigorosa. Como resultado, os scripts que contêm codificação UTF-8 inválida podem falhar na validação de assinatura, mesmo que tenham sido aceitos anteriormente. Para resolver esse problema, examine os scripts afetados, salve-os usando a codificação UTF-8 válida com uma marca de ordem de byte (BOM) e assine-os novamente. Para obter mais diretrizes, consulte Diretrizes de codificação para scripts assinados do PowerShell.

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Atualizações de componentes

Como obter esta atualização

Antes de instalar essa atualização

Implantação

Se você implantar atualizações dinâmicas como esta atualização em uma imagem existente do Windows, verifique se o arquivo boot.stl está incluído como parte da mídia de instalação. A falha ao incluir o arquivo pode impedir que os dispositivos sejam iniciados com êxito a partir da mídia de instalação e pode resultar em código 0xc0430001de erro .

Para garantir que o arquivo boot.stl seja incluído como parte da mídia de instalação, siga um destes procedimentos:

• Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
• Copie manualmente o arquivo boot.stl da pasta Windows\Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.

Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com a Atualização Dinâmica.

Instalar esta atualização

Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.