12 de agosto de 2025 — KB5063875 (Compilações do SO 22621.5768 e 22631.5768)

Aplica-se A
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Expiração do certificado de Arranque Seguro do Windows

Importante

Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. A Microsoft tem vindo a atualizar estes certificados em dispositivos de consumidor e em dispositivos empresariais não geridos nos últimos meses. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.

Pode verificar o estado do PC na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Implementação do Arranque Seguro para clientes Windows e Windows Server.

A Microsoft deixará de fornecer atualizações de software gratuitas do Windows Update, assistência técnica ou correções de segurança nas seguintes datas finais:
  • O suporte para o Windows 11, versão 22H2 terminou a 14 de outubro de 2025.
  • O suporte para o Windows 11, versão 23H2 terminou a 11 de novembro de 2025 (edições Home e Pro).
  • O suporte para Windows 11, versão 23H2, termina a 10 de novembro de 2026 (edições Enterprise N, LoT Enterprise e Education).
  • O suporte para o Windows 11, versão 23H2, termina a 11 de maio de 2027 (Enterprise)
Para se manter protegido e atualizado, recomendamos que atualize para a versão mais recente do Windows 11.

Para saber mais sobre a terminologia do Windows Update, consulte os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral, consulte a página do histórico de atualizações do Windows 11, versão 23H2.

Mantenha-se informado! Siga @WindowsUpdate para obter as atualizações mais recentes no dashboard do estado de funcionamento das versões do Windows.

Importante

As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Gestor de Configuração. Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.

Sugestão para lâmpadas: está à procura do vídeo deste mês? Encontra-se agora no artigo Windows 11, versão 24H2.

Destaques

  • Esta atualização aborda problemas de segurança para o seu sistema operativo Windows.

Melhorias

Windows 11, versão 23H2

Importante

Utilize o EKB KB5027397 para atualizar para o Windows 11, versão 23H2.

Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem:

  • Esta compilação inclui todos os melhoramentos no Windows 11, versão 22H2.
  • Não existem problemas adicionais documentados nesta versão.
Windows 11, versão 22H2: edições Enterprise e Education

Esta atualização de segurança contém correções e melhoramentos de qualidade do KB5062663 (disponibilizado a 22 de julho de 2025). O resumo seguinte descreve os principais problemas resolvidos pela KB após instalá-la. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

  • [Copilot] Corrigido: a fiabilidade da tecla do Copilot foi melhorada e um problema que impedia os utilizadores de reiniciar o Copilot depois de utilizarem a chave.

Se instalou atualizações anteriores, o seu dispositivo transfere e instala apenas as novas atualizações contidas neste pacote.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualização de Segurança de agosto de 2025.

Atualização da pilha de manutenção Windows 11 (KB5062686) - 22621.5690 e 22631.5690

Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.

Problemas conhecidos nesta atualização

Problema de reposição e recuperação

Sintomas

Depois de instalar esta atualização de segurança (KB5063875), as tentativas de reposição ou recuperação do dispositivo podem falhar. Este problema ocorre quando os utilizadores executam um ou mais dos seguintes processos:

Solução

Este problema é abordado no KB5066189.

Pedido de Controlo de Conta de Utilizador (UAC) inesperado ao efetuar operações de reparação MSI

Sintomas

Foi incluída uma melhoria de segurança na atualização de segurança do Windows de agosto de 2025 e atualizações posteriores para impor o requisito de que o Controlo de Conta de Utilizador (UAC) solicita credenciais de administrador ao efetuar a reparação do Windows Installer (MSI) e operações relacionadas. Esta melhoria resolveu a vulnerabilidades de segurança CVE-2025-50173.

Depois de instalar a atualização, os utilizadores padrão poderão ver uma solicitação de Controlo de Conta de Utilizador (UAC) em vários cenários.

  • Executando comandos de reparo MSI (como msiexec /fu).
  • Abrir aplicações do Autodesk, incluindo algumas versões do AutoCAD, Civil 3d e Inventor CAM ou ao instalar um ficheiro MSI após um utilizador entrar na aplicação pela primeira vez.
  • Instalar aplicações que configuram por utilizador.
  • Executar o Windows Installer durante a Configuração Ativa.
  • Implantando pacotes por meio do Manager Gestor de Configuração (ConfigMgr) que dependem de configurações de "publicidade" específicas do usuário.
  • Ativar o Ambiente de Trabalho Seguro.

Se um utilizador não administrador executa uma aplicação que inicia uma operação de reparação MSI sem apresentar uma interface de utilizador, irá falhar com uma mensagem de erro. Por exemplo, instalar e executar o Microsoft Office Professional Plus 2010 como um utilizador padrão falhará com o Erro 1730 durante o processo de configuração.

Solução

Este problema foi abordado no KB5065431.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.


Disponível Passo Seguinte
Incluído Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update.

Nota

  • Se pretender remover a LCU
  • Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
  • Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5063875.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5062686) - versões 22621.5690 e 22631.5690.