13 de janeiro de 2026 — KB5074109 (Compilações do SO 26200.7623 e 26100.7623)

Aplica-se A
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Esta atualização cumulativa para o Windows 11, versão 25H2 e 24H2 (KB5074109), inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Para obter mais informações sobre as diferenças entre atualizações de segurança, atualizações de pré-visualização não relacionadas com segurança opcionais, atualizações extraordinárias (OOB) e inovação contínua, consulte as atualizações mensais do Windows explicadas. Para obter informações sobre a terminologia do Windows Update, consulte os diferentes tipos de atualizações de software do Windows.

Para ver as atualizações mais recentes sobre esta versão, visite o dashboard de estado de funcionamento das versões do Windows ou a página do histórico de atualizações para Windows 11, versão 25H2 e 24H2.

Anúncios e mensagens

Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.

As alterações aos identificadores KB para Windows Server não afetam Windows 11 partir de janeiro de 2026

A partir da atualização de segurança de janeiro de 2026, o Windows Server 2025 terá os seus próprios identificadores KB e números de compilação. Esta alteração aplica-se apenas ao Windows Server 2025. Não altera a forma como obtém ou gere atualizações para o Windows 11, versão 24H2 ou Windows 11, versão 25H2.

Expiração do certificado de Arranque Seguro do Windows

Expiração do certificado de Arranque Seguro do Windows

Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows começaram a expirar em junho de 2026. A Microsoft tem vindo a atualizar estes certificados em dispositivos de consumidor e em dispositivos empresariais não geridos nos últimos meses. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.

Pode verificar o estado do PC na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Implementação do Arranque Seguro para clientes Windows e Windows Server.

Menu Iniciar redesenhado disponível para mais dispositivos

O menu Iniciar redesenhado continua a sua implementação gradual nos dispositivos Windows. À medida que a implementação progride, mais dispositivos Windows irão receber a experiência do menu Iniciar redesenhada. Para obter detalhes sobre esta funcionalidade, consulte a atualização não relacionada com segurança de outubro de 2025 (KB5067036).

Títulos simplificados de atualizações do Windows

Títulos simplificados de atualizações do Windows

Um novo formato de título normalizado facilita a leitura e compreensão das atualizações do Windows. Melhora a clareza, removendo elementos técnicos desnecessários, como a arquitetura da plataforma. Os identificadores de chave, como prefixos de data, o número KB e a compilação ou versão, são retidos para o ajudar a reconhecer rapidamente cada atualização.

Para obter mais detalhes, consulte Títulos de Windows Update simplificados ou a publicação de blogue que o acompanha.

Atualizações de aplicações da Microsoft Store

As Atualizações Windows não incluem atualizações para aplicações da Microsoft Store.

Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Gestor de Configuração.
Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.

Registo de alterações
Alterar data Descrição da alteração
4 de junho de 2026 Foi corrigida a cadeia de carateres de atualização .msu x64 no separador Catálogo para KB5074109 (esta atualização)
24 de fevereiro de 2026 Atualização: Na seção "Como obter esta atualização", em Catálogo, o segundo arquivo MSU listado no Método 2: Instalar cada arquivo MSU individualmente foi atualizado.
12 de fevereiro de 2026 Atualização: esta melhoria está incluída na atualização de segurança de janeiro de 2026 (KB5074109).
[Conclusão rápida de credenciais] Esta atualização introduz um comportamento de proteção de segurança que restringe determinadas aplicações ao preenchimento automático de credenciais durante sessões de suporte remoto ou fluxos de trabalho de autenticação automatizados. Com esta alteração, as caixas de diálogo de credenciais não respondem à introdução de teclado virtual a partir de aplicações ou do ambiente de trabalho remoto ou de ferramentas ou de partilha de ecrã. Para obter mais informações, consulte Novo comportamento que restringe determinadas aplicações ao preenchimento automático de credenciais introduzido pela atualização de segurança do Windows de janeiro de 2026.
24 de janeiro de 2026 Atualização: foi adicionada uma resolução ao problema conhecido "As aplicações podem deixar de responder ao guardar ficheiros no armazenamento baseado na cloud".
21 de janeiro de 2026 Atualização: o problema conhecido "As aplicações poderão deixar de responder ao guardar ficheiros para armazenamento baseado na cloud" foi adicionado aos Problemas conhecidos nesta secção de atualização .

Melhorias

Esta atualização de segurança contém correções e melhoramentos de qualidade do KB5072033 (disponibilizado a 9 de dezembro de 2025). O resumo seguinte descreve os principais problemas resolvidos por esta atualização. Além disso, estão disponíveis novas funcionalidades incluídas. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

  • [Compatibilidade] Esta atualização remove os seguintes controladores de modem: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) e smserial.sys (x86). O hardware de modem dependente destes controladores específicos deixará de funcionar no Windows.

  • [Conclusão rápida de credenciais] Esta atualização introduz um comportamento de proteção de segurança que restringe determinadas aplicações ao preenchimento automático de credenciais durante sessões de suporte remoto ou fluxos de trabalho de autenticação automatizados. Com esta alteração, as caixas de diálogo de credenciais não respondem à introdução de teclado virtual a partir de aplicações ou do ambiente de trabalho remoto ou de ferramentas ou de partilha de ecrã. Para obter mais informações, consulte Novo comportamento que restringe determinadas aplicações ao preenchimento automático de credenciais introduzido pela atualização de segurança do Windows de janeiro de 2026.

  • [Rede (problemas conhecidos)]

    • Corrigido: esta atualização resolve um problema em que a rede espelhada no Subsistema Windows para Linux (WSL) podia falhar, causando erros "Nenhuma rota para o anfitrião" e impedindo o acesso a recursos empresariais através de ligações VPN, mesmo quando o anfitrião do Windows permanecia ligado. Isto pode ocorrer após instalar KB5067036.
    • Corrigido: esta atualização resolve um problema em que pode deparar-se com falhas de ligação RemoteApp em ambientes de Ambiente de Trabalho Virtual Azure. Isto pode ocorrer após instalar o KB5070311.
  • [Alimentação & Bateria] Corrigido: esta atualização resolve um problema em que os dispositivos com uma Unidade de Processamento Neural (NPU) podem permanecer ligados quando inativos. Isto pode afetar o desempenho de energia.

  • [Arranque Seguro] A partir desta atualização, as atualizações de qualidade do Windows incluem um subconjunto de dispositivo de alta confiança direcionado a dados que identifica dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. Os dispositivos receberão os novos certificados somente depois de demonstrar sinais de atualização bem-sucedidos suficientes, garantindo uma implantação segura e em fases.

  • [Serviços de Implementação do Windows (WDS)] Esta atualização introduz uma alteração no comportamento em que o WDS deixará de suportar a funcionalidade de implementação mãos-livres por predefinição. Orientações detalhadas para administradores de TI estão disponíveis em Diretrizes de Proteção de Implantação Mãos-Livres dos Serviços de Implantação do Windows (WDS).

  • [WinSqlite3.dll] Corrigido: o componente principal do Windows, WinSqlite3.dll, foi atualizado. Anteriormente, algum software de segurança poderia ter detectado esse componente como vulnerável.

    Nota

    WinSqlite3.dll é um componente separado do sqlite3.dll, encontrado em diretórios específicos de aplicativos e não é um componente do Windows. Se as aplicações de segurança continuarem a detetar sqlite3.dll como vulneráveis, contacte o programador da aplicação utilizando o sqlite3.dll para obter uma atualização. Se sqlite3.dll estiver a ser utilizado por uma aplicação Microsoft, instale a versão mais recente da aplicação a partir da Microsoft Store.

Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o site Guia de Atualização de Segurança e a Atualizações de Segurança de janeiro de 2026.

Componentes de IA

Esta versão atualiza os seguintes componentes de IA:

Componente de IA Versão
Pesquisa de Imagens 1.2511.1224.0
Extração de Conteúdo 1.2511.1224.0
Análise Semântica 1.2511.1224.0
Modelo de Definições 1.2511.1224.0

Atualização da pilha de manutenção Windows 11 (KB5071142) - 26100.7295

Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.

Problemas conhecidos nesta atualização

O ícone da palavra-passe pode estar em falta ou invisível nas opções de início de sessão do ecrã de bloqueio

Sintomas

Depois de instalar a atualização de pré-visualização não relacionada com segurança de agosto de 2025 (KB5064081) ou atualizações posteriores, poderá reparar que o ícone da palavra-passe não está visível nas opções de início de sessão no ecrã de bloqueio. Se passar o cursor sobre o espaço onde o ícone deveria aparecer, verá que o botão da palavra-passe ainda está disponível. Selecione este espaço reservado para abrir a caixa de texto da palavra-passe e introduza a sua palavra-passe. Depois de introduzir a sua palavra-passe, pode iniciar sessão normalmente.

É muito pouco provável que os utilizadores das edições Windows Home ou Pro em dispositivos pessoais se deparem com este problema. Este problema afeta principalmente os ambientes de TI empresariais ou geridos.

Solução

Este problema é resolvido na KB5074105.

Falhas de ligação e autenticação no Azure Virtual Desktop e Windows 365

Sintomas

Depois de instalar a atualização de segurança de janeiro de 2026 (KB5074109), lançada a 13 de janeiro de 2026, ocorreram falhas na linha de credenciais durante as ligações ao Ambiente de Trabalho Remoto utilizando a Aplicação do Windows em dispositivos cliente Windows, afetando Azure Virtual Desktop e Windows 365. O problema afeta Aplicação do Windows em compilações específicas do Windows, causando falhas de início de sessão.

Solução

Este problema foi resolvido em KB5077744.

As aplicações podem deixar de responder ao guardar ficheiros em armazenamento baseado na nuvem

Sintoma:

Após instalar esta atualização, algumas aplicações podem deixar de responder ou encontrar erros inesperados ao abrir ficheiros ou guardar ficheiros num armazenamento baseado na nuvem, como o OneDrive ou o Dropbox. Em determinadas configurações do Outlook que armazenam ficheiros PST no OneDrive, o Outlook poderá bloquear e não conseguir reabrir, a menos que o processo seja terminado ou o sistema seja reiniciado. Os utilizadores também poderão ver Itens enviados em falta ou e-mails transferidos anteriormente a serem transferidos novamente.

Solução:

Este problema é resolvido no KB5078127.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.


Disponível Passo Seguinte
Incluído Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update.

Nota

  • Se pretender remover a LCU
  • Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
  • Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5074109.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5071142) - versão 26100.7295.