9 de junho de 2026 — KB5093998 (Build 22631.7219 do SO)

Esta atualização cumulativa para Windows 11, versão 23H2 (KB5093998), inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não de segurança da versão prévia opcional do mês passado. Para saber mais sobre as diferenças entre atualizações de segurança, atualizações opcionais de visualização sem segurança, atualizações OOB (fora de banda) e inovação contínua, confira Atualizações mensais do Windows explicadas. Para obter informações sobre a terminologia de atualização do Windows, consulte os diferentes tipos de atualizações de software do Windows.

Para exibir as atualizações mais recentes sobre essa versão, visite o dashboard de integridade de versão do Windows ou a página de histórico de atualizações do Windows 11, versão 23H2.

Ponta: O vídeo deste mês está disponível no artigo Windows 11, versão 25H2 e 24H2.

Anúncios e mensagens

Esta seção fornece notificações importantes relacionadas a esta versão, incluindo anúncios, logs de alterações e avisos de fim de suporte.

Expiração do certificado de Inicialização Segura do Windows

Importante: Certificados de Inicialização Segura usados pela maioria dos dispositivos Windows devem expirar a partir de junho de 2026. A Microsoft vem atualizando esses certificados em dispositivos comerciais consumidores e não gerenciados nos últimos meses. Os dispositivos que não receberam os certificados mais recentes continuarão a iniciar e operar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Os certificados atualizados continuarão a ser entregues por meio de Windows Update nos próximos meses.

Windows 11. A versão 23H2 Enterprise and Education chegará ao fim das atualizações em 10 de novembro de 2026. Os dispositivos que executam essas edições não receberão mais correções para problemas conhecidos, atualizações de fuso horário, suporte técnico ou atualizações mensais de segurança e visualização contendo proteções contra as ameaças de segurança mais recentes.

Para se manter protegido e atualizado, recomendamos que você atualize para a versão mais recente do Windows 11.

Data da alteração	Alterar descrição
10 de junho de 2026	Atualização: personalização de pasta adicionada.

Melhorias

Essa atualização resolve problemas de segurança para seu sistema operacional Windows.

Importante: Use o EKB KB5027397 para atualizar para Windows 11, versão 23H2.

Esta atualização de segurança contém correções e melhorias de qualidade de KB5087420 (lançada em 12 de maio de 2026). O resumo a seguir descreve os principais problemas abordados por esta atualização. Além disso, incluem-se novos recursos disponíveis. O texto em negrito dentro dos colchetes indica o item ou a área da alteração.

[Inicialização segura]
- Com essa atualização, as atualizações de qualidade do Windows incluem dados adicionais de direcionamento de dispositivo de alta confiança, aumentando a cobertura de dispositivos qualificados para receber automaticamente novos certificados de Inicialização Segura. Os dispositivos recebem os novos certificados somente depois de demonstrar sinais de atualização bem-sucedidos suficientes, mantendo uma distribuição controlada e em fases.
- Esta atualização adiciona a configuração LimitSecureBootRequiredServiceData Política de Grupo e o MDM (gerenciamento de dispositivo móvel) em Configuração do Computador > Modelos Administrativos > Componentes do Windows > Inicialização Segura. Quando habilitado, o Windows limita os dados de serviço de Inicialização Segura que envia suprimindo o evento normalmente enviado à Microsoft. Essa política está incluída na Linha de Base de Funcionalidade Limitada de Tráfego Restrito do Windows. Para obter informações sobre a política, consulte Gerenciar conexões de componentes do sistema operacional Windows 10 e Windows 11 para os serviços da Microsoft.
[Atualização de manutenção do gerenciador de inicialização (problema conhecido)] Corrigido: essa atualização resolve um problema em que alguns dispositivos podem inserir o BitLocker Recovery depois de atualizar arquivos de inicialização em sistemas com determinadas configurações de validação do TPM (Trusted Platform Module), incluindo configurações inválidas de PCR7 (Registro de Configuração de Plataforma 7). Isso pode ocorrer após a instalação da atualização de segurança de abril de 2026 (KB5082052).
[Ativo de configurações de país e operador (COSA)] Essa atualização atualiza os perfis para determinadas operadoras móveis.
[Gerenciamento de dispositivos]
- Essa atualização melhora a conectividade para dispositivos registrados na Configuração da Plataforma de Gerenciamento da Microsoft e no ciclo de vida seguro Gerenciamento de Dispositivos, ajudando os dispositivos a sincronizar e renovar seus certificados de forma confiável.
- Essa atualização melhora a confiabilidade de dispositivos registrados duplamente gerenciados por plataformas de gerenciamento de dispositivos móveis, incluindo o Modern Management Platform Connector. Ele ajuda os dispositivos a sincronizar e renovar seus certificados com êxito.
[Explorador de Arquivos] Essa atualização melhora Explorador de Arquivos pesquisa, incluindo suporte para texto chinês e arquivos codificados por UTF 8 sem uma marca de pedido de byte (BOM). O texto agora é exibido de forma mais clara e consistente entre os resultados da pesquisa, a exibição de conteúdo e as dicas de ferramentas.
[Personalização de pasta] Esta atualização apresenta uma alteração de endurecimento de segurança na forma como o Windows processa desktop.ini arquivos. Como resultado, alguns usuários podem notar ícones de pasta personalizados ausentes ou nomes de pastas localizadas para conteúdo de locais baixados ou remotos. Observe que o acesso a pastas não foi afetado. Para obter mais informações, consulte Ícones de pasta personalizados ou nomes de pastas localizadas podem não aparecer depois de instalar a atualização de segurança do Windows de junho de 2026.

Se você já tiver instalado atualizações anteriores, seu dispositivo baixará e instalará apenas as novas atualizações incluídas neste pacote.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurançae a Atualização de Segurança de junho de 2026.

Windows 11 atualização de pilha de manutenção (KB5094146) - 22621.7209

Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, confira Simplificando a implantação local de atualizações da pilha de manutenção.

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Como obter esta atualização

Antes de instalar essa atualização

A Microsoft combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações de pilha de manutenção.

Implantação

Se você implantar atualizações dinâmicas como essa atualização em uma imagem existente do Windows, verifique se o arquivo boot.stl será incluído como parte da mídia de instalação. A falha em incluir o arquivo pode impedir que os dispositivos iniciem com êxito a partir da mídia de instalação e pode resultar em código de erro 0xc0430001.

Observação: O arquivo boot.stl é usado durante a validação de Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.

Para garantir que o arquivo boot.stl seja incluído como parte da mídia de instalação, faça um dos seguintes procedimentos:

Use o script Atualizar WinPE para atualizar uma imagem existente do Windows. (Recomendado)
Copie manualmente o arquivo boot.stl da pasta Windows\Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.

Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar mídia de instalação do Windows com Atualização Dinâmica.