Expiração do certificado de Arranque Seguro do Windows
Importante Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows começaram a expirar em junho de 2026. Nos últimos meses, a Microsoft tem vindo a atualizar estes certificados em PCs e dispositivos empresariais não geridos. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a ser iniciados e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.
Resumo
Este artigo lista os problemas de segurança e os melhoramentos de qualidade incluídos nesta actualização de segurança cumulativa.
Aplica-se a: Windows Server 2016
Esta atualização de segurança inclui correções e melhorias que fazem parte da seguinte atualização:
Segue-se um resumo dos problemas abordados por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.
- [Cópia de segurança] As cópias de segurança automáticas do Histórico de Ficheiros para partilhas de rede através do protocolo SMB (Server Message Block) podem falhar com um erro "credenciais inválidas" incorreto. Quando este problema ocorre, as cópias de segurança agendadas não copiam quaisquer ficheiros. Esta atualização resolve o problema.
- [Arranque Seguro] Esta atualização inclui dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura de dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. A implementação de certificados através de atualizações do Windows continuará nos PCs suportados e dispositivos empresariais não geridos nos próximos meses.
Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o site do Guia de Atualização de Segurança e a Atualizações de Segurança de agosto de 2026.
Para obter mais informações sobre Windows Server 2016, consulte a respetiva página do histórico de atualizações.
Para obter informações sobre a terminologia do Windows Update, consulte tipos de atualizações do Windows e tipos de atualização de qualidade mensal.
Problemas conhecidos nesta atualização
Atualmente, a Microsoft desconhece a existência de quaisquer problemas relacionados com esta atualização.
Como obter esta atualização
Antes de instalar esta atualização
Para instalar as atualizações lançadas a partir de 14 de janeiro de 2025, recomendamos que instale primeiro a Atualização da Pilha de Manutenção (SSU) mais recente. Se o seu dispositivo ou imagem offline não tiver a SSU mais recente instalada, poderá não conseguir instalar esta atualização.
Atenção
Até instalar a SSU, esta atualização pode não estar disponível para o seu dispositivo. Para reduzir o risco de segurança, instale a SSU o mais rapidamente possível.
- Se utilizar Windows Update, a SSU (KB5120236) mais recente será disponibilizada automaticamente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se utilizar o Windows Update para Empresas, a SSU (KB5120236) mais recente será disponibilizada automaticamente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se utilizar o Catálogo de Atualizações, recomendamos que transfira e instale a SSU (KB5120236) mais recente. Se a SSU mais recente não estiver instalada, poderá não conseguir instalar esta atualização.
- Se for um administrador Windows Server Update Services (WSUS), tem de aprovar a SSU KB5120236 e esta atualização KB5120418. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção.
Obter e instalar esta atualização
Para obter e instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Próximo passo |
|---|---|
|
Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
Informações de ficheiro
É fornecida uma lista dos ficheiros incluídos nesta atualização num ficheiro CSV (Delimitado por vírgulas) (*.csv). Pode abrir o ficheiro num editor de texto como o Bloco de Notas ou no Microsoft Excel.
Observação A versão em inglês (Estados Unidos) desta atualização de software pode conter ficheiros para idiomas adicionais.
Transfira as informações de ficheiro para a atualização cumulativa KB5120418.
Tópicos relacionados
Atualizações de aplicações da Microsoft Store
As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Os utilizadores empresariais devem consultar as aplicações da Microsoft Store – Gestor de Configuração. Os utilizadores do tipo consumidor devem consultar Obter atualizações para aplicações e jogos na Microsoft Store.Expiração do certificado de Arranque Seguro do Windows
Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows começaram a expirar em junho de 2026. Isto pode afetar a capacidade de determinados dispositivos pessoais e empresariais arrancarem de forma segura se não forem atualizados a tempo. Para evitar interrupções, recomendamos rever as orientações e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e etapas de preparação, consulte Expiração do certificado de Inicialização Segura do Windows e atualizações da CA.
Fim do suporte
A Microsoft deixará de fornecer atualizações de software gratuitas do Windows Update, assistência técnica ou correções de segurança nas seguintes datas finais. Para obter mais informações, consulte Planejar o fim do suporte Windows Server 2016 e Windows 10 LTSB 2016.
- Windows 10 Enterprise LTSB 2016: 13 de outubro de 2026
- Windows 10 IoT Enterprise 2016 LTSB: 13 de outubro de 2026
- Windows Server 2016: 12 de janeiro de 2027