11 de novembro de 2025 — KB5068865 (Compilação 22631.6199 do SO)

Expiração do certificado de Arranque Seguro do Windows

Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. Isto pode afetar a capacidade de determinados dispositivos pessoais e empresariais arrancarem de forma segura se não forem atualizados a tempo. Para evitar interrupções, recomendamos rever as orientações e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e passos de preparação, consulte Expiração do certificado de Arranque Seguro do Windows e atualizações da CA.

Fim do serviço

A partir de 26 de junho de 2025, Windows 11 versão 22H2 (edições Enterprise e Education) deixará de receber atualizações de pré-visualização não relacionadas com segurança. No entanto, as atualizações de segurança mensais continuarão até 14 de outubro de 2025. Após essa data, esta versão atingirá o fim da manutenção e deixará de receber atualizações de segurança. Para se manter protegido e atualizado, recomendamos que atualize para a versão mais recente do Windows 11.

Mais informações

As Atualizações do Windows não incluem atualizações para aplicações da Microsoft Store.

Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Configuration Manager.
Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.

Esta atualização de segurança contém correções e melhorias de qualidade da KB5068865 (disponibilizada a 28 de outubro de 2025). O resumo seguinte descreve os principais problemas abordados por esta atualização. Além disso, estão incluídas novas funcionalidades disponíveis. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

• [Rede] Corrigido: esta atualização corrige um problema no analisador de pedidos do HTTP.sys , um componente do Windows que lê e processa pedidos HTTP. O analisador permitiu uma única quebra de linha dentro HTTP/1.1 extensões de segmento, em que o padrão RFC 9112 requer uma sequência de retorno de carruagem e avanço de linha (CRLF) para terminar cada segmento. Isto pode causar uma discrepância de análise quando os proxies de front-end fazem parte da configuração.
  
  Para ativar a análise rigorosa, utilize a seguinte chave de registo:

  Chave do Registo: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Valor do registo: "HttpAllowLenientChunkExtParsing"=dword:00000000

  Dados a definir: 0 

Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurançae a Atualização de Segurança de novembro de 2025.