Resumo
Este artigo lista os problemas de segurança e os melhoramentos de qualidade incluídos nesta actualização de segurança cumulativa.
Aplica-se a: Windows Server 2019
Esta atualização de segurança inclui correções e melhorias de qualidade que fazem parte da seguinte atualização:
- 26 de outubro de 2026 — KB5134124 (Compilação do SO 17763.9378) Fora de banda
- 13 de outubro de 2026 — KB5126651 (Compilação 17763.9376 do SO)
Segue-se um resumo dos problemas que esta atualização aborda quando esta é instalada. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.
[Data e hora] Esta atualização ajusta as regras de horário de verão (DST) para Cuba para o período estendido do horário de verão de 2026-2027. Cuba permanece em UTC-04:00 e não observa as transições de novembro de 2026 e março de 2027. Regressa às UTC-05:00 em novembro de 2027 e retoma o seu horário sazonal regular em 2028.
- Para obter as orientações mais recentes para o horário de verão e fuso horário, consulte o Blog sobre horário de verão & fuso horário.
[Impressão] - Corrigido: adicionar uma impressora publicada no Active Directory através de Definições>Dispositivos> Bluetooth &Impressoras & scanners>Adicionar dispositivo pode falhar com o erro 87, "O parâmetro está incorreto". Este problema foi introduzido pela atualização de outubro de 2026 e, geralmente, não afeta impressoras ou impressões existentes.
[Serviços de Implementação do Windows] Corrigido: depois de instalar esta atualização de segurança, o cmdlet Import-WdsInstallImage requer privilégios de administrador. As tentativas de executar o cmdlet como um erro de não-administrador falham com um erro de ACCESS_DENIED.
[Acesso Web ao Ambiente de Trabalho Remoto] Corrigido: o Acesso via Web RD pode falhar ao carregar e apresentar a mensagem "Não é possível apresentar o Acesso Web RD" no Microsoft Edge ou Google Chrome quando o XSLT está desativado pela política do browser. As páginas de Acesso via Web RD agora são renderizadas no servidor e não dependem mais do suporte a XSLT do navegador. Para saber mais, consulte KB5130994: O Acesso via Web RD não é carregado quando o XSLT está desativado no Microsoft Edge ou no Google Chrome.
[Ambiente de Trabalho Remoto]
- Corrigido: a política "Especificar impressões digitais de certificados que representam editores .rdp fidedignos" não pôde ser configurada com êxito através do Microsoft Intune.
- Corrigido: as ligações sombra do Ambiente de Trabalho Remoto podem falhar com um "Erro não especificado" no Windows Server 2016 e no Windows Server 2012 R2 após a instalação da atualização de 14 de outubro de 2026.
[Exchange Server] Esta atualização corrige um problema que afeta os servidores Exchange no local. O problema pode impedir o início de sessão no Outlook na Web (OWA), fazer com que as mensagens de e-mail permaneçam na Caixa de Saída do Outlook sem serem entregues ou impedir o Exchange de aceder a caixas de correio durante a replicação de caixa de correio.
[Windows PowerShell] Esta atualização reforça a segurança da assinatura de scripts do PowerShell e da verificação de assinaturas, introduzindo uma validação de codificação mais rigorosa. Como resultado, os scripts com codificação UTF-8 inválida podem falhar na validação da assinatura, mesmo que tenham sido aceites anteriormente. Para resolver este problema, reveja os scripts afetados, guarde-os utilizando a codificação UTF-8 válida com uma marca de ordem de bytes (BOM) e assine-os novamente. Para obter mais orientações, consulte Encoding Guidance for Signed PowerShell Scripts.
[Segurança] Esta atualização melhora a segurança NTLM permitindo que os clientes ofereçam assinatura de mensagens NTLM por padrão para conexões não anônimas. Esta alteração ajuda a reduzir a exposição a ataques de reencaminhamento NTLM e fornece auditoria para identificar ligações que não estão a utilizar assinatura. Para saber mais, consulte Melhorias de segurança da assinatura NTLM no Windows.
Problemas conhecidos nesta atualização
Os comandos de ativação e licenciamento do Windows podem falhar com 0x80041008 de erro
Sintomas
Depois de instalar a atualização de segurança do Windows de novembro de 2026, determinadas operações de ativação e licenciamento do Windows executadas com a Ferramenta de Gestão de Licenciamento de Software podem falhar.
Os dispositivos afetados podem encontrar 0x80041008 de erro , parâmetro inválido (SWbemObjectEx), ao executar comandos para ativar o Windows, configurar o Serviço de Gestão de Chaves (KMS) ou gerir chaves de produto. A falha foi observada ao executar os seguintes comandos:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Este problema afeta principalmente as organizações que utilizam ferramentas de linha de comandos ou processos automatizados para gerir a ativação e licenciamento do Windows.
Os dispositivos que já estão ativados permanecem ativados. Não se espera que os clientes cujos dispositivos já possuam a chave de cliente KMS e a configuração KMS apropriadas, e que não precisem de executar os comandos afetados Slmgr.vbs , sejam afetados.
Os dispositivos que estão sendo configurados para usar a ativação KMS podem encontrar erros ao tentar iniciar sua ativação. Os dispositivos ativados por KMS normalmente permanecem ativados por até 180 dias após uma ativação bem-sucedida. Os clientes com a chave de cliente KMS já instalada na imagem e que não utilizam slmgr para outras configurações não são afetados.
Solução
Uma solução alternativa está disponível para organizações que precisam de uma mitigação imediata. Entre em contato com Suporte da Microsoft for business. Estamos a trabalhar numa resolução que estará disponível nos próximos dias. Atualizaremos esta documentação assim que estiver disponível
Os utilizadores poderão não conseguir iniciar sessão no OWA ou enviar e-mails no Exchange Server
Sintomas:
Depois de instalar esta atualização, alguns servidores Exchange no local poderão ter problemas ao aceder ou enviar e-mails. Os utilizadores podem não conseguir iniciar sessão no Outlook na Web (OWA) ou as mensagens de e-mail enviadas a partir do Outlook podem permanecer na Caixa de Saída e não ser entregues. Além disso, o Exchange pode encontrar problemas no acesso a caixas de correio durante a replicação de caixa de correio.
Em algumas configurações afetadas, o Exchange Server OWA pode falhar com um erro MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) com o ID de Evento 1006 registado no registo de aplicações. Outro sintoma relatado é o aumento das filas de e-mail. Não é necessário instalar as atualizações de segurança do servidor Exchange de outubro de 2026 para que estes problemas ocorram.
Resolução
Este problema é resolvido nas atualizações do Windows lançadas a partir de 10 de novembro de 2026, como (KB5131085). Recomendamos que instale a atualização mais recente do Windows para o seu dispositivo, pois contém melhorias importantes e resoluções de problemas, incluindo esta.
Dispositivos USB Audio Class 1.0 com código de erro 10 ou sem saída
Sintomas
Depois de instalar a atualização de segurança do Windows de 8 de setembro de 2026, alguns dispositivos USB Audio Class 1.0 poderão não conseguir iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
- O dispositivo apresenta um erro em Gestor de Dispositivos: "Este dispositivo não pode iniciar (Código 10)."
- Sem saída de áudio.
- Os controlos de volume não respondem ou permanecem em zero.
- As definições de som deixam de responder ou não estão disponíveis.
- Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falhar ao utilizar funcionalidades de áudio multicanal, incluindo os modos de áudio de 8 canais ou 3D. Alguns clientes comunicaram que conseguem restaurar o áudio nestes casos ao mudar para o modo de 2 canais.
Este problema é limitado a dispositivos USB Audio Class 1.0.
Resolução
Os sintomas experimentados em dispositivos que utilizam os modos de áudio de 8 canais ou 3D são abordados na atualização fora de banda (OOB) disponibilizada a 14 de setembro de 2026, (KB5129238). Os sintomas restantes são abordados em (KB5131085).
Atualização da pilha de manutenção (KB5131084) - 17763.9478
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização e incluem correções para a pilha de manutenção, o componente que instala as atualizações do Windows.
Esta atualização da pilha de manutenção (SSU) inclui lógica melhorada para verificar se um dispositivo está alojado no Azure, tirando partido de uma cadeia de certificados atualizada para validação. Para garantir que o dispositivo possa acessar os domínios de atualização de certificados necessários para baixar e instalar atualizações de certificados com êxito, consulte Downloads de certificados e listas de revogação e Azure detalhes da Autoridade de Certificação. Para saber mais sobre as SSUs, consulte Atualizações da pilha de manutenção.
Como obter esta atualização
Antes de instalar esta atualização
Para Windows Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062557) instalada antes de instalar esta atualização.
Para implementação Windows Server Update Services (WSUS) ou ao instalar o pacote autónomo a partir do Catálogo Microsoft Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062557) instalada antes de instalar esta atualização.
Atualização da Pilha de Manutenção (SSU): Tem de ter instalado a atualização da pilha de manutenção versão 17763.7557 ou posterior antes de instalar esta atualização. Para determinar a SSU mais recente instalada no seu dispositivo, execute
DISM /Online /Get-Packages | findstr /i "ServicingStack"a partir de uma linha de comandos elevada. A linha de Identidade de Pacote devolvida tem de ser a versão 17763.7557 ou posterior.
Implementação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Nota
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Obter e instalar esta atualização
Para obter e instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows ou da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
Informações de ficheiro
Uma lista dos ficheiros incluídos nesta atualização é fornecida num ficheiro CSV (Delimitado por vírgulas) (*.csv). O ficheiro pode ser aberto num editor de texto como o Bloco de Notas ou no Microsoft Excel.
Observação A versão em inglês (Estados Unidos) desta atualização de software pode conter ficheiros para idiomas adicionais.
Transfira as informações de ficheiro para a atualização cumulativa KB5131085.
Transfira as informações de ficheiro para SSU (KB5131084) - versão 17763.9478.
Referências
Para obter informações sobre a terminologia do Windows Update, consulte tipos de atualizações do Windows e tipos de atualização de qualidade mensal.
Para obter uma descrição geral do Windows 10, versão 1809 ou do Windows Server 2019, consulte a respetiva página histórico de atualizações.
Tópicos relacionados
Atualizações de aplicações da Microsoft Store
As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Gestor de Configuração. Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.As atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transita os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.
Fim do suporte
A Microsoft deixará de fornecer atualizações de software gratuitas do Windows Update, assistência técnica ou correções de segurança nas seguintes datas finais. Recomendamos que atualize para uma versão posterior do Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 de janeiro de 2029
- Windows Server 2019: 9 de janeiro de 2029
Registo de alterações
| Alterar data | Descrição da alteração |
|---|---|
| 11 de novembro de 2026 | Foi adicionado um problema conhecido para comandos de ativação e licenciamento do Windows que podem falhar com erros 0x80041008 depois de instalar a atualização de segurança do Windows de novembro de 2026. |