11 de novembro de 2025 – KB5068861 (Compilação do SO 26100.7171)

Anúncios e mensagens

Esta seção fornece notificações importantes relacionadas a esta versão, incluindo anúncios, logs de alterações e avisos de fim de suporte.

Melhorias

Esta atualização de segurança contém correções e melhorias de qualidade de KB5066835 (lançada em 14 de outubro de 2025), KB5070773 (lançada em 20 de outubro de 2025) e KB5070881 (lançada em 23 de outubro de 2025). O resumo a seguir descreve os principais problemas abordados por esta atualização. Além disso, incluem-se novos recursos disponíveis. O texto em negrito dentro dos colchetes indica o item ou a área da alteração. ​​​​

Se você já tiver instalado atualizações anteriores, seu dispositivo baixará e instalará apenas as novas atualizações incluídas neste pacote.

• [Menu Iniciar] Novo! Estamos adicionando uma opção booliana à política Configurar Pinos de Início para permitir que os administradores apliquem os pinos de menu Iniciar uma vez. Isso significa que um usuário receberá pinos de administrador no dia 0, mas poderá fazer alterações no layout fixado iniciar e ter essas alterações protegidas. 

• [Criptografia pós-quantum] Novo! Com base em algoritmos de PQC (criptografia pós-quântica) no SymCrypt, essa atualização adiciona suporte à API para algoritmos de criptografia pós-quantum do NIST ML-KEM e ML-DSA de acordo com os padrões FIPS 203 e FIPS 204. Esses algoritmos podem ser usados para troca de chaves, assinatura e descriptografia via Criptografia: Próxima Geração (GNV) e .NET. 

• [Active Directory (problemas conhecidos)] 

  • Corrigido: essa atualização resolve um problema no Active Directory em que entradas duplicadas podem ser adicionadas a um atributo de vários valores que requer valores exclusivos. Modificações de esquema nesses atributos podem resultar em falhas de replicação devido a uma incompatibilidade de esquema.

  • Corrigido: essa atualização resolve um problema que pode causar sincronização incompleta de grandes grupos do Active Directory (mais de 10.000 membros) ao usar o controle DirSync (sincronização de diretório) para Active Directory local Domain Services (AD DS). Esse problema ocorreu após a instalação de KB5065426 e afetou aplicativos que usam DirSync, como Microsoft Entra Connect Sync.

• [Compatibilidade de aplicativo (problema conhecido)] Corrigido: essa atualização aborda um problema que criou solicitações inesperadas de Controle de Conta de Usuário (UAC) para alguns aplicativos, incluindo Autodesk AutoCAD.

  Para obter mais informações, confira Prompts inesperados do UAC ao executar operações de reparo do MSI depois de instalar a atualização de segurança do Windows de agosto de 2025.

• [Autenticação] Corrigido: essa atualização resolve um problema que afeta o LSASS (Serviço de Subsistema da Autoridade de Segurança Local). O LSASS pode parar de responder durante alterações de senha do computador com configurações de auditoria específicas.

• [Ícones da área de trabalho] Corrigido: se você tiver um aplicativo fixado na área de trabalho e ele for atualizado, o ícone do aplicativo poderá não ser exibido corretamente e, em vez disso, mostrar uma página em branco.

• [Explorador de Arquivos]

  • Corrigido: se você abrir Mais opções no Explorador de Arquivos para exibir a lista completa de pastas para o caminho atual, o menu suspenso poderá não ser exibido completamente, tornando a parte inferior inacessível.

  • Corrigido: as caixas de diálogo progresso da operação de arquivo podem parar de aparecer quando exibidas de aplicativos.

  • Corrigido: sincronizar mais sites do SharePoint com Explorador de Arquivos pode diminuir o desempenho ao navegar em pastas ou abrir o menu de contexto. Isso também pode afetar a rapidez com que os arquivos são iniciados.

  • Corrigido: Explorador de Arquivos Home pode exibir inesperadamente apenas uma única pasta (por exemplo, Área de Trabalho), em vez do conteúdo esperado com arquivos recentes e muito mais.

• [Gráficos] Um problema em que as placas gráficas externas conectadas por meio do Thunderbolt nem sempre eram reconhecidas em alguns casos.

• [Notificações] Corrigido: quando você seleciona uma notificação do Windows, ele pode não trazer o aplicativo relacionado para o primeiro plano conforme o esperado, por exemplo, isso pode acontecer com notificações do Outlook.

• [Configurações] Corrigido: as configurações podem parar de responder quando você tenta salvar Wi-Fi credenciais de rede.

• [Problema de estabilidade] Essa atualização aborda um problema observado em casos raros após a instalação da atualização de segurança de maio de 2025 e atualizações subsequentes que fazem com que os dispositivos experimentem problemas de estabilidade. Alguns dispositivos ficaram sem resposta e pararam de responder em cenários específicos.

• [Firewall do Windows (problema conhecido)]Corrigido: essa atualização aborda um problema encontrado no Visualizador de Eventos como Evento 2042 para Firewall do Windows com Segurança Avançada. O evento aparece como "Falha de leitura de configuração" com a mensagem "Mais dados estão disponíveis". Para obter mais informações sobre esse problema, confira "Eventos de erro são registrados para Firewall do Windows" no Painel de Integridade do Windows.

• [Rede] Corrigido: essa atualização corrige um problema no analisador de solicitações HTTP.sys , um componente do Windows que lê e processa solicitações HTTP. O analisador permitiu uma única quebra de linha em HTTP/1.1 extensões de partes, em que o padrão RFC 9112 requer uma sequência de CRLF (retorno de transporte e alimentação de linha) para encerrar cada parte. Isso pode causar uma discrepância de análise quando proxies de front-end fazem parte da configuração.
  
  Para desativar a análise estrita, use a seguinte chave do registro:

  Chave do Registro: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Valor do registro: "HttpAllowLenientChunkExtParsing"=dword:00000001

  Dados a serem definidos: 1 

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de novembro de 2025.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar essa atualização

A Microsoft agora combina a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional com a última atualização cumulativa (LCU). Para obter informações gerais sobre SSUs, confira Atualizações da pilha de manutenção e Atualizações da pilha de manutenção (SSU): Perguntas frequentes.

Instalar esta atualização

Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.

Windows UpdateBusinessCatálogoServiços de Atualização do Servidor

Disponível	Próxima Etapa
	Essa atualização baixa e instala automaticamente do Windows Update e do Microsoft Update.

Informações sobre os arquivos

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5068861. 

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5067035) – versão 26100.7010.