Essa atualização cumulativa fora de banda para Hotpatch no Windows 11, versão 25H2 (KB5072753) inclui atualizações de versões anteriores de segurança e não segurança, juntamente com uma correção adicional. Para saber mais sobre as diferenças entre atualizações de segurança, atualizações opcionais de visualização sem segurança, atualizações OOB (fora de banda) e inovação contínua, confira Atualizações mensais do Windows explicadas. Para obter informações sobre a terminologia de atualização do Windows, consulte os diferentes tipos de atualizações de software do Windows.
Para exibir as atualizações mais recentes sobre essa versão, visite o dashboard de integridade de versão do Windows ou a página de histórico de atualizações para Windows 11, versão 25H2.
Anúncios e mensagens
Esta seção fornece notificações importantes relacionadas a esta versão, incluindo anúncios, logs de alterações e avisos de fim de suporte.
Expiração do certificado de Inicialização Segura do Windows
Importante: Os certificados de Inicialização Segura usados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. Isso pode afetar a capacidade de inicialização segura de determinados dispositivos pessoais e comerciais se não forem atualizados a tempo. Para evitar interrupções, recomendamos revisar as diretrizes e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e etapas de preparação, confira a expiração do certificado de Inicialização Segura do Windows e atualizações da AC.
Aprimoramentos e correções
A atualização hotpatch inclui correções e melhorias de qualidade.
Esta atualização OOB inclui melhorias de qualidade. Essa atualização é cumulativa e inclui correções de segurança e melhorias a partir de 11 de novembro de 2025, atualização de segurança (KB5068966) além do seguinte:
-
[Hotpatch reoffered após a atualização do Windows] Corrigido: depois de instalar a atualização hotpatch de novembro de 2025 (KB5068966) no Windows 11, versão 25H2, Windows Update poderá baixar e instalar a atualização novamente. Isso não afeta a funcionalidade. Somente o histórico de atualizações mostrará o tempo de instalação mais recente.
Observação: Você não precisa reiniciar seu dispositivo depois de instalar essa atualização do OOB.
Problemas conhecidos nesta atualização
No momento, a Microsoft não está ciente de problemas com esta atualização.
Como obter esta atualização
Antes de instalar essa atualização
A Microsoft combina a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional com a atualização de hotpatch. Para obter informações gerais sobre SSUs, consulte Manutenção de atualizações de pilha e SSU (Atualizações de Pilha de Manutenção): Perguntas frequentes.
Se você estiver usando Windows Update, o SSU mais recente será instalado com essa atualização.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
|
Canais de lançamento |
Disponível |
Próxima etapa |
|
Windows Update |
|
Esta atualização baixa e instala automaticamente a partir da atualização do Windows e do Microsoft Update |
|
Catálogo |
|
Veja as outras opções. |
|
Serviços de Atualização do Servidor |
|
Veja as outras opções. |
Informações do arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 5072753.
Para obter uma lista dos arquivos fornecidos na atualização de pilha de manutenção, baixe as informações do arquivo para a SSU (KB5067035) – versão 26100.7010.
Observação: O Hotpatch agora está disponível geralmente para dispositivos Windows 11, versão 25H2 e 24H2 (ARM64). Para começar, marcar os pré-requisitos, desabilite o CHPE (Compiled Hybrid PE) e registre os dispositivos em uma política de atualização de qualidade com o Hotpatch habilitado. Para obter mais informações, confira pré-requisitos.
Esta atualização OOB inclui melhorias de qualidade. Essa atualização é cumulativa e inclui correções de segurança e melhorias a partir de 11 de novembro de 2025, atualização de segurança (KB5068966) além do seguinte:
-
[Hotpatch reoffered após a atualização do Windows] Corrigido: depois de instalar a atualização de segurança de novembro de 2025 (KB5068966) no Windows 11, versão 25H2, Windows Update poderá baixar e instalar a atualização novamente. Isso não afeta a funcionalidade. Somente o histórico de atualizações mostrará o tempo de instalação mais recente.
Observação: Você não precisa reiniciar seu dispositivo depois de instalar essa atualização do OOB.
Problemas conhecidos nesta atualização
No momento, a Microsoft não está ciente de problemas com esta atualização.
Como obter esta atualização
Antes de instalar essa atualização
A Microsoft combina a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional com a atualização de hotpatch. Para obter informações gerais sobre SSUs, consulte Manutenção de atualizações de pilha e SSU (Atualizações de Pilha de Manutenção): Perguntas frequentes.
Se você estiver usando Windows Update, o SSU mais recente será instalado com essa atualização.
Para usar atualizações do Hotpatch, seu dispositivo deve atender aos seguintes requisitos:
-
Windows 11 Enterprise, versão 25H2 ou 24H2 (Build 26100.4929 ou posterior), com a atualização atual da linha de base instalada.
-
Microsoft Intune com uma política de atualização de qualidade do Windows habilitada para Hotpatch (consulte "Registrar dispositivos ARM64 para receber atualizações do Hotpatch").
-
Uma licença qualificada: Windows 11 Enterprise E3 ou E5, Microsoft 365 F3, Windows 11 Education A3 ou A5, Microsoft 365 Business Premium ou Windows 365 Enterprise.
-
VBS (segurança baseada em virtualização) habilitada.
Para obter mais informações, confira Pré-requisitos do Hotpatch.
Configuração única: desabilitar o CHPE para habilitar o Hotpatch no ARM64
Para habilitar o hotpatching em dispositivos ARM64, você também deve desabilitar o CHPE. O CHPE é uma camada de compatibilidade que não é compatível com atualizações do Hotpatch.
-
Use a política DisableCHPE. Aplique a seguinte configuração do CSP (provedor de serviços de configuração) por meio de Microsoft Intune ou Política de Grupo e reinicie o dispositivo uma vez. Saiba mais no System Policy CSP../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Use chaves de registro. Você também pode definir o valor da chave do registro a seguir como 1 e, em seguida, reiniciar o dispositivo uma vez.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Seus dispositivos ARM64 agora estão prontos para Hotpatch! Para obter mais informações, consulte DisableCHPE.
Registrar dispositivos ARM64 para receber atualizações do Hotpatch
Para registrar dispositivos para receber atualizações do Hotpatch:
-
Vá para o centro de administração Microsoft Intune.
-
Navegue até Dispositivos > atualizações do Windows > atualizações de qualidade.
-
Se você estiver criando uma nova política, selecione Criar política de atualização de qualidade do Windows. Para editar uma política existente, selecione-a na lista em Nome. Na tela a seguir, selecione Editar ao lado de Configurações.
-
Ao lado das configurações de implantação de atualização automática, verifique se a opção "Quando estiver disponível, aplique sem reiniciar o dispositivo" está definida como Permitir.
-
Atribua a política ao grupo de dispositivos ARM64.
Consulte o guia completo em Registrar dispositivos para receber atualizações do Hotpatch.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
|
Canais de lançamento |
Disponível |
Próxima etapa |
|
Windows Update |
|
Esta atualização baixa e instala automaticamente a partir da atualização do Windows e do Microsoft Update |
|
Catálogo |
|
Veja as outras opções. |
|
Serviços de Atualização do Servidor |
|
Veja as outras opções. |
Informações do arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 5072753.
Para obter uma lista dos arquivos fornecidos na atualização de pilha de manutenção, baixe as informações do arquivo para a SSU (KB5067035) – versão 26100.7010.
