Expiração do certificado de Inicialização Segura do Windows
Importante: Os certificados de Inicialização Segura usados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. Isso pode afetar a capacidade de inicialização segura de determinados dispositivos pessoais e comerciais se não forem atualizados a tempo. Para evitar interrupções, recomendamos revisar as diretrizes e tomar medidas para atualizar os certificados com antecedência.
Para obter detalhes e etapas de preparação para dispositivos Windows, confira a expiração do certificado de Inicialização Segura do Windows e atualizações da AC.
Para detalhes e passos de preparação para servidores Windows, veja os seguintes recursos:
Resumo
Este artigo lista os problemas de segurança e melhorias de qualidade incluídos nesta atualização de segurança cumulativa.
Aplica-se a: Windows 10 ESU
Importante: Use o KB5015684 EKB para atualizar para Windows 10, versão 22H2.
Esta atualização de segurança inclui correções e melhorias de qualidade que fazem parte das seguintes atualizações:
Veja a seguir um resumo dos problemas que essa atualização aborda ao instalar essa atualização. Se houver novos recursos, eles também serão listados. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
-
[Avisos de segurança da Área de Trabalho Remota (problema conhecido)] Corrigido: a caixa de diálogo Aviso de segurança da Conexão da Área de Trabalho Remota pode renderizar incorretamente em configurações de vários monitores com diferentes configurações de dimensionamento de exibição. Esse problema pode ocorrer depois de instalar a atualização de segurança do Windows lançada em 14 de abril de 2026 (KB5082200).
-
[Inicialização segura]
-
Essa atualização permite relatórios dinâmicos de status para estados de Inicialização Segura em Segurança do Windows Aplicativo.
-
Com essa atualização, as atualizações de qualidade do Windows incluem dados adicionais de direcionamento de dispositivo de alta confiança, aumentando a cobertura de dispositivos qualificados para receber automaticamente novos certificados de Inicialização Segura. Os dispositivos recebem os novos certificados somente depois de demonstrar sinais de atualização bem-sucedidos suficientes, mantendo uma distribuição controlada e em fases.
-
-
[Horário de Verão] Atualize para a República Árabe do Egito para apoiar a ordem de mudança do DST do governo em 2023.
Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e o Atualizações de Segurança de maio de 2026.
Para obter informações sobre a terminologia de atualização do Windows, confira o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma visão geral do Windows 10, versão 22H2, consulte sua página de histórico de atualizações.
Problemas conhecidos nesta atualização
-
Dispositivos com um BitLocker não corrigido Política de Grupo configuração podem ser necessários para inserir a chave de recuperação do BitLockerSintomas
Alguns dispositivos com uma configuração de Política de Grupo BitLocker não recomendada podem ser necessários para inserir sua chave de recuperação do BitLocker na primeira reinicialização após a instalação dessa atualização.
Esse problema afeta apenas um número limitado de sistemas em que TODAS as condições a seguir são verdadeiras. É improvável que essas condições sejam encontradas em dispositivos pessoais não gerenciados por departamentos de TI.
-
O BitLocker está habilitado na unidade do sistema operacional.
-
A Política de Grupo "Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI" está configurada, e o PCR7 está incluído no perfil de validação (ou a chave de registro equivalente foi definida manualmente).
-
Informações do Sistema (msinfo32.exe) relata a Associação PCR7 de Estado de Inicialização Segura como "Não Possível".
-
O certificado UEFI CA 2023 do Windows está presente no BD (Banco de Dados de Assinatura de Inicialização Segura) do dispositivo, tornando o dispositivo qualificado para que o Gerenciador de Inicialização do Windows assinado em 2023 se torne o padrão.
-
O dispositivo ainda não está executando o Gerenciador de Inicialização do Windows assinado em 2023.
Nesse cenário, a chave de recuperação do BitLocker só precisa ser inserida uma vez – as reinicializações subsequentes não dispararão uma tela de recuperação do BitLocker, desde que a configuração da política de grupo permaneça inalterada. Para obter ajuda para encontrar sua chave de recuperação do BitLocker, consulte o artigo Localizar sua chave de recuperação do BitLocker.
Recomenda-se que as empresas auditem suas políticas de grupo do BitLocker para verificar a inclusão explícita do PCR7 e consultem o msinfo32.exe para conferir o status de associação PCR7 antes de instalar esta atualização.
Resolução
Estamos trabalhando em uma resolução e forneceremos mais informações quando estiver disponível.
Para contornar temporariamente esse problema, remova a configuração da Política de Grupo antes de instalar a atualização (Recomendado)
-
Abra o Editor de Política de Grupo (gpedit.msc) ou o Console de Gerenciamento de Política de Grupo.
-
Navegue até: Configuração do Computador > Modelos Administrativos > Componentes do Windows > Criptografia de Unidade BitLocker > Unidades do Sistema Operacional.
-
Defina "Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI" como "Não Configurado".
-
Execute o seguinte comando em dispositivos afetados para propagar a alteração de política: gpupdate /force
-
Execute o seguinte comando para suspender o BitLocker (quando o BitLocker estiver habilitado na unidade C:): manage-bde -protectors -disable C:
-
Execute o seguinte comando para retomar o BitLocker (quando o BitLocker estiver habilitado na unidade C:): manage-bde -protectors -enable C:
-
Isso atualiza as associações do BitLocker para usar o perfil PCR padrão selecionado pelo Windows.
-
Aplicável a: Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021
Importante: Use o EKB KB5003791 para atualizar para Windows 10 versão 21H2 em edições com suporte.
Esta atualização de segurança inclui correções e melhorias de qualidade que fazem parte das seguintes atualizações:
Veja a seguir um resumo dos problemas que essa atualização aborda ao instalar essa atualização. Se houver novos recursos, eles também serão listados. O texto em negrito entre colchetes indica o item ou a área da alteração que estamos documentando.
-
[Avisos de segurança da Área de Trabalho Remota (problema conhecido)] Corrigido: a caixa de diálogo Aviso de segurança da Conexão da Área de Trabalho Remota pode renderizar incorretamente em configurações de vários monitores com diferentes configurações de dimensionamento de exibição. Esse problema pode ocorrer depois de instalar a atualização de segurança do Windows lançada em 14 de abril de 2026 (KB5082200).
-
[Inicialização segura]
-
Essa atualização permite relatórios dinâmicos de status para estados de Inicialização Segura em Segurança do Windows Aplicativo.
-
Com essa atualização, as atualizações de qualidade do Windows incluem dados adicionais de direcionamento de dispositivo de alta confiança, aumentando a cobertura de dispositivos qualificados para receber automaticamente novos certificados de Inicialização Segura. Os dispositivos recebem os novos certificados somente depois de demonstrar sinais de atualização bem-sucedidos suficientes, mantendo uma distribuição controlada e em fases.
-
-
[Horário de Verão] Atualize para a República Árabe do Egito para apoiar a ordem de mudança do DST do governo em 2023.
Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e o Atualizações de Segurança de maio de 2026.
Para obter informações sobre a terminologia de atualização do Windows, confira o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma visão geral do Windows 10, versão 22H2, consulte sua página de histórico de atualizações.
Problemas conhecidos nesta atualização
-
Dispositivos com um BitLocker não corrigido Política de Grupo configuração podem ser necessários para inserir a chave de recuperação do BitLockerSintomas
Alguns dispositivos com uma configuração de Política de Grupo BitLocker não recomendada podem ser necessários para inserir sua chave de recuperação do BitLocker na primeira reinicialização após a instalação dessa atualização.
Esse problema afeta apenas um número limitado de sistemas em que TODAS as condições a seguir são verdadeiras. É improvável que essas condições sejam encontradas em dispositivos pessoais não gerenciados por departamentos de TI.
-
O BitLocker está habilitado na unidade do sistema operacional.
-
A Política de Grupo "Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI" está configurada, e o PCR7 está incluído no perfil de validação (ou a chave de registro equivalente foi definida manualmente).
-
Informações do Sistema (msinfo32.exe) relata a Associação PCR7 de Estado de Inicialização Segura como "Não Possível".
-
O certificado UEFI CA 2023 do Windows está presente no BD (Banco de Dados de Assinatura de Inicialização Segura) do dispositivo, tornando o dispositivo qualificado para que o Gerenciador de Inicialização do Windows assinado em 2023 se torne o padrão.
-
O dispositivo ainda não está executando o Gerenciador de Inicialização do Windows assinado em 2023.
Nesse cenário, a chave de recuperação do BitLocker só precisa ser inserida uma vez – as reinicializações subsequentes não dispararão uma tela de recuperação do BitLocker, desde que a configuração da política de grupo permaneça inalterada. Para obter ajuda para encontrar sua chave de recuperação do BitLocker, consulte o artigo Localizar sua chave de recuperação do BitLocker.
Recomenda-se que as empresas auditem suas políticas de grupo do BitLocker para verificar a inclusão explícita do PCR7 e consultem o msinfo32.exe para conferir o status de associação PCR7 antes de instalar esta atualização.
Resolução
Estamos trabalhando em uma resolução e forneceremos mais informações quando estiver disponível.
Para contornar temporariamente esse problema, remova a configuração da Política de Grupo antes de instalar a atualização (Recomendado)
-
Abra o Editor de Política de Grupo (gpedit.msc) ou o Console de Gerenciamento de Política de Grupo.
-
Navegue até: Configuração do Computador > Modelos Administrativos > Componentes do Windows > Criptografia de Unidade BitLocker > Unidades do Sistema Operacional.
-
Defina "Configurar o perfil de validação da plataforma TPM para configurações nativas de firmware UEFI" como "Não Configurado".
-
Execute o seguinte comando em dispositivos afetados para propagar a alteração de política: gpupdate /force
-
Execute o seguinte comando para suspender o BitLocker (quando o BitLocker estiver habilitado na unidade C:): manage-bde -protectors -disable C:
-
Execute o seguinte comando para retomar o BitLocker (quando o BitLocker estiver habilitado na unidade C:): manage-bde -protectors -enable C:
-
Isso atualiza as associações do BitLocker para usar o perfil PCR padrão selecionado pelo Windows.
-
Windows 10 atualização de pilha de manutenção (KB5084130) – versão 19041.7183
A Microsoft agora combina a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional com a última atualização cumulativa (LCU). O SSUs melhora a confiabilidade do processo de atualização e inclui correções na pilha de manutenção, o componente que instala atualizações do Windows.
Observação: Essa SSU (atualização de pilha de manutenção) inclui lógica aprimorada para verificar se um dispositivo está hospedado no Azure, aproveitando uma cadeia de certificados atualizada para validação. Para garantir que o dispositivo possa acessar os domínios de atualização de certificado necessários para baixar e instalar atualizações de certificado com êxito, consulte Downloads de certificado e listas de revogação e Azure detalhes da Autoridade de Certificado. Para saber mais sobre SSUs, consulte Atualizações de pilha de manutenção.
Como obter esta atualização
Antes de instalar essa atualização
Importante Você deve ter a SSU (atualização de pilha de manutenção) mais recente instalada. Não instalar o SSU mais recente antes de aplicar atualizações do Windows pode fazer com que a atualização do Windows não seja oferecida até que a SSU mais recente seja instalada.
Implantação
Se você implantar essa atualização, escolha um dos seguintes com base no cenário de instalação:
Para manutenção de imagem do sistema operacional offline
-
Se sua imagem não tiver o LCU especial autônomo de 25 de julho de 2023 (KB5028244) ou posterior, você deverá instalar a SSU (KB5031539) especial autônoma de 13 de outubro de 2023 antes de instalar essa atualização.
Para implantação do WSUS (Windows Server Update Services) ou ao instalar o pacote autônomo do Catálogo de Atualizações da Microsoft
Obter e instalar esta atualização
Para obter e instalar essa atualização, use um dos seguintes canais de versão do Windows e da Microsoft.
|
Disponível |
Próxima Etapa |
|
|
Esta atualização será baixada e instalada automaticamente do Windows Update. |
|
Disponível |
Próxima Etapa |
|
|
Essa atualização será baixada e instalada automaticamente do Windows Update for Business de acordo com as políticas configuradas. |
|
Disponível |
Próxima Etapa |
|
|
Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo de Atualizações da Microsoft . Para obter informações sobre como baixar e instalar atualizações do Catálogo de Atualizações, confira Como baixar atualizações que incluem drivers e hotfixes do catálogo de Windows Update. |
|
Disponível |
Próxima Etapa |
|
|
Essa atualização será sincronizada automaticamente com Windows Server Update Services (WSUS) se você configurar Produtos e Classificações da seguinte maneira:
Para configurar o servidor WSUS para sincronizar com base em produtos e classificações, confira Sincronizando Atualização por Produto e Classificação. Para importar manualmente as atualizações para o WSUS, consulte Importar atualizações no WSUS usando o PowerShell. |
Informações de arquivo
Uma lista dos arquivos incluídos nesta atualização é fornecida em um arquivo CSV (delimitado por vírgula) (*.csv). O arquivo pode ser aberto em um editor de texto, como Bloco de Notas ou no Microsoft Excel.
Observação: A versão em inglês (Estados Unidos) desta atualização de software pode conter arquivos para idiomas adicionais.
Informações relacionadas
Se você quiser remover essa atualização
Cuidado: Antes de decidir remover essa atualização, consulte Entendendo os riscos: Por que você não deve desinstalar atualizações de segurança.
Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
Executar o Instalador Independente do Windows Update (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Aviso para atualizações de aplicativos da Microsoft Store
As atualizações do Windows não instalam atualizações de aplicativos da Microsoft Store. Se você for um usuário corporativo, consulte Aplicativos da Microsoft Store – Configuration Manager. Se você for um usuário consumidor, confira Obter atualizações para aplicativos e jogos na Microsoft Store.
Informações sobre o fim do suporte
Fim do suporte para Windows 10, versões 21H2/22H2 e Windows 10 Enterprise LTSC 2021
A Microsoft não fornecerá mais atualizações de software gratuitas Windows Update, assistência técnica ou correções de segurança nas seguintes datas de término:
♦Windows 10, versão 21H2: o suporte terminou em 13 de junho de 2023
♦Windows 10, versão 22H2: o suporte terminou em 14 de outubro de 2025
♦Windows 10 Enterprise LTSC 2021: 12 de janeiro de 2027
♦Windows 10 IoT Enterprise LTSC 2021: 13 de janeiro de 2032
Observação: Para continuar recebendo atualizações críticas e importantes para Windows 10, confira Atualizações de Segurança Estendida (ESU) do Windows 10. Recomendamos que você atualize para uma versão mais recente do Windows.
