Importante
O suporte gratuito para o Windows 10 Enterprise LTSC 2021 termina a 12 de janeiro de 2027. Para saber mais sobre suporte contínuo, consulte Planear o fim do suporte do Windows 10 Enterprise LTSC 2021.
Os dispositivos comerciais com Windows 10, versão 22H2, necessitam de uma licença do Ano 2 da Windows 10 Extended Security Atualizações (ESU) para continuarem a receber atualizações de segurança. Para obter mais informações, consulte Programa de Atualizações de Segurança Estendida (ESU) para Windows 10.
Resumo
Este artigo lista os problemas de segurança e os melhoramentos de qualidade incluídos nesta actualização de segurança cumulativa.
Aplica-se a: Windows 10 ESU
Importante
Utilize o EKB KB5015684 para atualizar para o Windows 10, versão 22H2.
Esta atualização de segurança inclui correções e melhorias de qualidade que fazem parte das seguintes atualizações:
13 de outubro de 2026—KB5126657 (Compilações do SO 19045.7807 e 19044.7807)
Pacote de Preparação do Licenciamento do Extended Security Atualizações (ESU) para Windows 10
Segue-se um resumo dos problemas que esta atualização aborda quando esta é instalada. Se existirem novas funcionalidades, esta também é listada. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.
[Data e hora] Esta atualização ajusta as regras de horário de verão (DST) para Cuba para o período estendido do horário de verão de 2026-2027. Cuba permanece em UTC-04:00 e não observa as transições de novembro de 2026 e março de 2027. Regressa às UTC-05:00 em novembro de 2027 e retoma o seu horário sazonal regular em 2028.
- Para obter as orientações mais recentes para o horário de verão e fuso horário, consulte o Blog sobre horário de verão & fuso horário.
[Impressão] - Corrigido: adicionar uma impressora publicada no Active Directory através de Definições>Dispositivos> Bluetooth &Impressoras & scanners>Adicionar dispositivo pode falhar com o erro 87, "O parâmetro está incorreto". Este problema foi introduzido pela atualização de outubro de 2026 e, geralmente, não afeta impressoras ou impressões existentes.
[Ambiente de Trabalho Remoto]
- Corrigido: a política "Especificar impressões digitais de certificados que representam editores .rdp fidedignos" não pôde ser configurada com êxito através do Microsoft Intune.
- Corrigido: as ligações sombra do Ambiente de Trabalho Remoto podem falhar com um "Erro não especificado" no Windows Server 2016 e no Windows Server 2012 R2 após a instalação da atualização de 14 de outubro de 2026.
[Windows PowerShell] Esta atualização reforça a segurança da assinatura de scripts do PowerShell e da verificação de assinaturas, introduzindo uma validação de codificação mais rigorosa. Como resultado, os scripts com codificação UTF-8 inválida podem falhar na validação da assinatura, mesmo que tenham sido aceites anteriormente. Para resolver este problema, reveja os scripts afetados, guarde-os utilizando a codificação UTF-8 válida com uma marca de ordem de bytes (BOM) e assine-os novamente. Para obter mais orientações, consulte Encoding Guidance for Signed PowerShell Scripts.
[Segurança] Esta atualização melhora a segurança NTLM permitindo que os clientes ofereçam assinatura de mensagens NTLM por padrão para conexões não anônimas. Esta alteração ajuda a reduzir a exposição a ataques de reencaminhamento NTLM e fornece auditoria para identificar ligações que não estão a utilizar assinatura. Para saber mais, consulte Melhorias de segurança da assinatura NTLM no Windows.
[Áudio (problema conhecido)] Corrigido: os dispositivos USB Audio 1.0 podem não conseguir iniciar e apresentar o código de erro 10 no Gestor de Dispositivos após a instalação de uma atualização de segurança recente.
Problemas conhecidos nesta atualização
Os comandos de ativação e licenciamento do Windows podem falhar com 0x80041008 de erro
Sintomas
Depois de instalar a atualização de segurança do Windows de novembro de 2026, determinadas operações de ativação e licenciamento do Windows executadas com a Ferramenta de Gestão de Licenciamento de Software podem falhar.
Os dispositivos afetados podem encontrar 0x80041008 de erro , parâmetro inválido (SWbemObjectEx), ao executar comandos para ativar o Windows, configurar o Serviço de Gestão de Chaves (KMS) ou gerir chaves de produto. A falha foi observada ao executar os seguintes comandos:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Este problema afeta principalmente as organizações que utilizam ferramentas de linha de comandos ou processos automatizados para gerir a ativação e licenciamento do Windows.
Os dispositivos que já estão ativados permanecem ativados. Não se espera que os clientes cujos dispositivos já possuam a chave de cliente KMS e a configuração KMS apropriadas, e que não precisem de executar os comandos afetados Slmgr.vbs , sejam afetados.
Os dispositivos que estão sendo configurados para usar a ativação KMS podem encontrar erros ao tentar iniciar sua ativação. Os dispositivos ativados por KMS normalmente permanecem ativados por até 180 dias após uma ativação bem-sucedida. Os clientes com a chave de cliente KMS já instalada na imagem e que não utilizam slmgr para outras configurações não são afetados.
Solução
Uma solução alternativa está disponível para organizações que precisam de uma mitigação imediata. Entre em contato com Suporte da Microsoft for business. Estamos a trabalhar numa resolução que estará disponível nos próximos dias. Atualizaremos esta documentação assim que estiver disponível
Atualização da pilha de manutenção Windows 10 (KB5132689) - Versão 19041.7838
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização e incluem correções para a pilha de manutenção, o componente que instala as atualizações do Windows.
Observação: Esta atualização da pilha de manutenção (SSU) inclui lógica melhorada para verificar se um dispositivo está alojado no Azure, tirando partido de uma cadeia de certificados atualizada para validação. Para garantir que o dispositivo possa acessar os domínios de atualização de certificados necessários para baixar e instalar atualizações de certificados com êxito, consulte Downloads de certificados e listas de revogação e Azure detalhes da Autoridade de Certificação. Para saber mais sobre as SSUs, consulte Atualizações da pilha de manutenção.
Como obter esta atualização
Antes de instalar esta atualização
Para Windows Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062554) instalada antes de instalar esta atualização.
Para implementação Windows Server Update Services (WSUS) ou ao instalar o pacote autónomo a partir do Catálogo Microsoft Update: Tem de ter a atualização do Windows lançada a partir de 8 de julho de 2025 (como KB5062554) instalada antes de instalar esta atualização.
Para a manutenção de imagens do SO offline: Se a sua imagem não tiver a LCU de 25 de julho de 2023 (KB5028244) ou posterior, tem de instalar a SSU especial autónoma de 10 de novembro de 2023 (KB5031539) antes de instalar esta atualização.
Atualização da Pilha de Manutenção (SSU): Tem de ter instalado a atualização da pilha de manutenção versão 19044.6088 ou posterior antes de instalar esta atualização. Para determinar a SSU mais recente instalada no seu dispositivo, execute
DISM /Online /Get-Packages | findstr /i "ServicingStack"a partir de uma linha de comandos elevada. A linha de Identidade de Pacote devolvida tem de ser a versão 19044.6088 ou posterior.
Implementação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar em código de erro 0xc0430001.
Nota
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta devices Windows\Boot\EFI para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Obter e instalar esta atualização
Para obter e instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
Informações de ficheiro
Uma lista dos ficheiros incluídos nesta atualização é fornecida num ficheiro CSV (Delimitado por vírgulas) (*.csv). O ficheiro pode ser aberto num editor de texto como o Bloco de Notas ou no Microsoft Excel.
Observação A versão em inglês (Estados Unidos) desta atualização de software pode conter ficheiros para idiomas adicionais.
Transfira as informações de ficheiro para a atualização cumulativa KB5131096.
Transfira as informações de ficheiro para a atualização SSU (KB5132689) - versão 19041.7838.
Referências
Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal.
Para obter uma descrição geral do Windows 10, versão 21H2 ou Windows 10, versão 22H2, consulte a página do histórico de atualizações.
Tópicos relacionados
Atualizações de aplicações da Microsoft Store
As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Gestor de Configuração. Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.As atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transita os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.
Registo de alterações
| Alterar data | Descrição da alteração |
|---|---|
| 12 de novembro de 2026 | Problema conhecido corrigido: "Os dispositivos USB Audio 1.0 podem não conseguir iniciar e apresentar o código de erro 10 no Gestor de Dispositivos após a instalação de uma atualização de segurança recente". |
| 11 de novembro de 2026 | Foi adicionado um problema conhecido para comandos de ativação e licenciamento do Windows que podem falhar com erros 0x80041008 depois de instalar a atualização de segurança do Windows de novembro de 2026. |