Expiração do certificado de Arranque Seguro do Windows
Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows começaram a expirar em junho de 2026. Isto pode afetar a capacidade de determinados dispositivos pessoais e empresariais arrancarem de forma segura se não forem atualizados a tempo. Para evitar interrupções, recomendamos rever as orientações e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e etapas de preparação, consulte Expiração do certificado de Inicialização Segura do Windows e atualizações da CA.
Para saber mais sobre a terminologia do Windows Update, consulte os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral, consulte a página do histórico de atualizações do Windows 11, versão 24H2 e versão 25H2.
Mantenha-se informado! Siga @WindowsUpdate para obter as atualizações mais recentes do Dashboard de Estado de Funcionamento das Versões do Windows.
|
As Atualizações Windows não incluem atualizações para aplicações da Microsoft Store. Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Gestor de Configuração. Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store. |
|---|
Registo de alterações
| Alterar data | Descrição da alteração |
|---|---|
| 26 de maio de 2026 | Atualizado o segundo arquivo MSU listado em Catálogo no Método 2. |
| 22 de outubro de 2025 |
|
| 10 de outubro de 2025 |
|
Destaques
- Esta atualização aborda problemas de segurança para o seu sistema operativo Windows.
Melhorias
Esta atualização de segurança contém correções e melhoramentos de qualidade do KB5065789 (disponibilizado a 29 de setembro de 2025). O resumo seguinte descreve os principais problemas resolvidos por esta atualização. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Browser] Corrigido: esta atualização resolve um problema que fazia com que o ecrã de pré-visualização deixasse de responder em browsers baseados em Chromium.
[Jogos] Corrigido: ocorria um problema quando os utilizadores iniciavam sessão num dispositivo Windows com apenas uma Consola de jogos no ecrã de bloqueio. Se não tiver sido utilizado nenhum outro método de introdução (como toque ou impressão digital) durante o início de sessão, as aplicações e os jogos não responderam à entrada posteriormente.
[PowerShell]
- Corrigido: esta atualização resolve um problema que afeta a Comunicação Remota do PowerShell e a Gestão Remota do Windows (WinRM), em que os comandos podiam exceder o tempo limite após 10 minutos.
- Corrigido: esta atualização resolve um problema que impedia o registo de um evento de auditoria.
[Windows Hello] Corrigido: esta atualização resolve um problema que afeta o processo de configuração para o reconhecimento facial Windows Hello ao utilizar módulos de câmara de infravermelhos USB. Os utilizadores não conseguiram concluir a configuração devido a uma mensagem de erro persistente, como "Certifique-se de que o seu rosto está centrado na moldura".
[Compatibilidade] Esta atualização remove o controlador ltmdm64.sys. O hardware de modem de fax dependente deste controlador específico deixará de funcionar no Windows.
[Criptografia] Esta atualização impõe uma melhoria de proteção de segurança ao exigir o uso do Provedor de Armazenamento de Chaves (KSP) em vez do Provedor de Serviços Criptográficos {CSP) para certificados de cartão inteligente baseados em RSA. Se tiver problemas com a autenticação de smart card como resultado desta alteração de estrutura, consulte o site do Estado de Funcionamento da Versão do Windows para obter os passos de resolução. Para obter detalhes adicionais, consulte CVE-2024-30098.
[Explorador de Ficheiros] Após a instalação desta atualização, o Explorador de Ficheiros desativa automaticamente a funcionalidade de pré-visualização para ficheiros transferidos da Internet. Esta alteração foi concebida para melhorar a segurança ao impedir uma vulnerabilidade quando os utilizadores pré-visualizam ficheiros potencialmente não seguros. Para obter detalhes, incluindo passos para desbloquear ficheiros, consulte Explorador de Ficheiros desativa automaticamente a funcionalidade de pré-visualização para ficheiros transferidos da Internet.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o site Guia de Atualização de Segurança e o Atualizações de Segurança de outubro de 2025.
Componentes de IA
Esta versão atualiza os seguintes componentes de IA:
| Componente de IA | Versão |
|---|---|
| Pesquisa de Imagens | 1.2509.1022.0 |
| Extração de Conteúdo | 1.2509.1022.0 |
| Análise Semântica | 1.2509.1022.0 |
| Modelo de Definições | 1.2509.1022.0 |
Atualização da pilha de manutenção do Windows 11 (KB5067360) - 26100.6893
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.
Problemas conhecidos nesta atualização
Problemas de reprodução de conteúdo protegido em algumas aplicações de BluRay/DVD/TV Digital
Sintomas
Algumas aplicações de TV Digital e Blu-ray/DVD poderão não reproduzir conteúdo protegido conforme esperado após a instalação da atualização de pré-visualização não relacionada com segurança do Windows (KB5064081) de 29 de agosto de 2025 ou atualizações posteriores.
As aplicações que utilizam o Compositor de Vídeo Melhorado com imposição de HDCP ou Gestão de Direitos Digitais (DRM) para áudio digital poderão apresentar erros de proteção de direitos de autor, interrupções frequentes na reprodução, paragens inesperadas ou ecrãs pretos.
Os serviços de transmissão em fluxo não são afetados.
Solução
A atualização de pré-visualização do Windows (KB5065789) não relacionada com segurança de setembro de 2025 e atualizações posteriores resolvem problemas que afetam determinadas aplicações que utilizam o Enhanced Video Renderer (EVR) com imposição de HDCP (High-bandwidth Digital Proteção de Conteúdo). A atualização de pré-visualização do Windows (KB5067036 de outubro não relacionada com segurança inclui melhorias adicionais para resolver problemas que afetam as aplicações que utilizam Digital Rights Media (DRM) para áudio digital.
O rato e o teclado USB não estão a funcionar no Ambiente de Recuperação do Windows
Sintomas
Depois de instalar a atualização de segurança de outubro de 2025 (KB5066835), os dispositivos USB, como teclados e ratos, não funcionam no Ambiente de Recuperação do Windows (WinRE). Este problema impede a navegação de qualquer uma das opções de recuperação no WinRE. Note que o teclado e o rato USB continuam a funcionar normalmente no sistema operativo Windows.
Solução
Este problema é resolvido no KB5070773.
Sites do IIS podem falhar ao carregar
Sintomas
Depois de instalar a atualização não relacionada com segurança de Setembro (KB5065789) para Windows 11, versão 25H2 ou a atualização de segurança de Outubro (KB5066835) para Windows 11, versão 24H2, as aplicações do lado do servidor que dependem do HTTP.sys poderão ter problemas com ligações de entrada. Como resultado, os sites dos Serviços de Informação Internet (IIS) podem não conseguir carregar e apresentar uma mensagem de erro, como “Connection reset – error (ERR_CONNECTION_RESET)" ou uma mensagem semelhante. Isso inclui sites hospedados e http://localhost/ outras conexões do IIS.
Este problema pode resultar de várias condições, incluindo conectividade Internet, temporização da instalação da atualização e reinícios do dispositivo. Pode não ocorrer em todos os ambientes, mesmo que a atualização esteja instalada.
Os passos seguintes podem ajudar a resolver este problema em ambientes onde é observado:
- No dispositivo afetado, abra Definições e aceda a Windows Update.
- Selecione Iniciar
, digite Verificar atualizações e Verificar se há atualizações nos resultados. - Se estiverem disponíveis atualizações, instale-as.
- Reinicie o seu dispositivo.
Nota
Certifique-se de que reinicia o seu dispositivo, mesmo que não estejam instaladas atualizações.
Solução
Este problema é resolvido em KB5067036.
O ícone da palavra-passe pode estar em falta ou invisível nas opções de início de sessão do ecrã de bloqueio
Sintomas
Depois de instalar a atualização de pré-visualização não relacionada com segurança de agosto de 2025 (KB5064081) ou atualizações posteriores, poderá reparar que o ícone da palavra-passe não está visível nas opções de início de sessão no ecrã de bloqueio. Se passar o cursor sobre o espaço onde o ícone deveria aparecer, verá que o botão da palavra-passe ainda está disponível. Selecione este espaço reservado para abrir a caixa de texto da palavra-passe e introduza a sua palavra-passe. Depois de introduzir a sua palavra-passe, pode iniciar sessão normalmente.
É muito pouco provável que os utilizadores das edições Windows Home ou Pro em dispositivos pessoais se deparem com este problema. Este problema afeta principalmente os ambientes de TI empresariais ou geridos.
Solução
Este problema é resolvido na KB5074105.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Nota
- Se pretender remover a LCU
- Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
- Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5066835.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5067360) - versão 26100.6893.