12 de maio de 2026 — KB5089549 (Compilações do SO 26200.8457 e 26100.8457)

Aplica-se A

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Esta atualização cumulativa para Windows 11, versão 25H2 e 24H2 (KB5089549) inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado.

Visite o dashboard de integridade das versões do Windows para obter o estado mais recente desta versão.

Anúncios e mensagens

Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.

Expiração do certificado de Arranque Seguro do Windows

Expiração do certificado de Arranque Seguro do Windows

Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows começaram a expirar em junho de 2026. A Microsoft tem vindo a atualizar estes certificados em dispositivos de consumidor e em dispositivos empresariais não geridos nos últimos meses. Os dispositivos que não tenham recebido os certificados mais recentes continuarão a iniciar e a funcionar normalmente, e as atualizações padrão do Windows continuarão a ser instaladas. Continuaremos a instalar os certificados mais recentes através das atualizações do Windows nos próximos meses.

Pode verificar o estado do PC na aplicação Segurança do Windows. Se for um administrador de TI, siga as orientações no Manual de Implementação do Arranque Seguro para clientes Windows e Windows Server.

Registo de alterações

Alterar data	Descrição da alteração
29 de maio de 2026	Problema conhecido atualizado: resolução adicionada para "Atualização de segurança de maio de 2026 falha ao instalar com erro 0x800f0922".
15 de maio de 2026	Problema conhecido adicionado: "A atualização de segurança de maio de 2026 falha ao instalar com 0x800f0922 de erro".
13 de maio de 2026	Nota de versão do Arranque Seguro adicionada: esta atualização adiciona uma nova `SecureBoot`pasta em `C:\Windows` Em dispositivos elegíveis. Atualização da hora de verão (DST) adicionada.

Melhorias

Esta atualização inclui novas funcionalidades e melhoramentos de qualidade que fizeram parte da seguinte atualização:

Esta atualização elimina as vulnerabilidades de segurança documentadas no seguinte guia:

Atualizações de Segurança de maio de 2026

O resumo seguinte descreve as principais melhorias de qualidade abordadas por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração.

[Arranque Seguro]
- Com esta atualização, as atualizações de qualidade do Windows incluem dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura de dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. Os dispositivos recebem os novos certificados apenas depois de demonstrarem sinais de atualização bem-sucedidos suficientes, mantendo uma implementação controlada e faseada.
- Esta atualização adiciona uma nova SecureBoot pasta em C:\Windows Em dispositivos elegíveis. A pasta contém scripts de exemplo destinados a organizações com profissionais de TI que gerem ativamente as atualizações em todo o seu frota de dispositivos. Esses scripts podem ser usados para detectar o status de atualização do certificado de Inicialização Segura e automatizar a implantação por meio de um mecanismo de implantação seguro em um ambiente do Active Directory. Para obter mais informações, consulte Sample Secure Boot E2E Automation Guide.
[Atualização de manutenção do gestor de arranque]
- Esta atualização melhora a fiabilidade do arranque após atualizações do ficheiro de arranque, para que os dispositivos sejam iniciados normalmente sem entrar na recuperação do BitLocker.
- (Problema conhecido) Corrigido: esta atualização resolve um problema em que alguns dispositivos podiam entrar em Recuperação BitLocker depois de atualizar ficheiros de arranque em sistemas com determinadas definições de validação do Trusted Platform Module (TPM), incluindo configurações PCR7 (Registo de Configuração da Plataforma 7) inválidas. Isto pode ocorrer após instalar a atualização de segurança de abril de 2026 (KB5083769).
[Conectividade] Esta atualização melhora a fiabilidade das notificações do protocolo SSDP (Simple Service Discovery Protocol) para ajudar a impedir que o serviço deixe de responder.
[Hora de verão (DST)] Esta atualização suporta a alteração do horário de verão de 2023 para a República Árabe do Egito.

Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.

Componentes de IA

Esta versão atualiza os seguintes componentes de IA:

Componente de IA	Versão
Pesquisa de Imagens	1.2604.515.0
Extração de Conteúdo	1.2604.515.0
Análise Semântica	1.2604.515.0
Modelo de Definições	1.2604.515.0

Atualização da pilha de manutenção do Windows 11 (KB5092762) - 26100.8456

Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft. Para saber mais sobre SSUs, consulte Simplificando a implantação local de atualizações de pilha de manutenção.

Problemas conhecidos nesta atualização

A atualização de segurança de maio de 2026 não é instalada com 0x800f0922 de erro

Sintomas

Depois de instalar esta atualização (KB5089549), alguns dispositivos podem não conseguir concluir a instalação com o código de erro 0x800f0922. Este problema ocorre em dispositivos com espaço livre limitado na Partição do Sistema EFI (ESP), especialmente se tiver 10 MB ou menos disponível.

O que poderá acontecer nos dispositivos afetados:

A atualização é instalada com êxito durante as fases iniciais.
A instalação falha durante a fase de reinício com aproximadamente 35–36% de conclusão.
Em seguida, o Windows reverte a atualização.
Poderá ver a mensagem:
"Algo não correu como planeado. A anular alterações."
A instalação falha com o código de erro 0x800f0922.

Como resultado desse problema, você pode ver entradas de log semelhantes às seguintes em C:\Windows\Logs\CBS\CBS.log, indicando espaço livre insuficiente na partição do sistema EFI:

Verificação de espaço: Espaço livre insuficiente
Falha no ServicingBootFiles. Erro = 0x70
SpaceCheck: <valor> utilizado por ficheiros de terceiros/OEM fora dos diretórios de arranque da Microsoft

Solução

Este problema foi resolvido no KB5089573.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção.

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.

Disponível	Passo Seguinte
	Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update.

Disponível	Passo Seguinte
	Esta atualização transfere e instala automaticamente a partir do Windows Update para Empresas de acordo com as políticas configuradas.

Disponível	Passo Seguinte
	Para instalar esta versão a partir do Catálogo Microsoft Update, selecione a opção que corresponde à arquitetura do dispositivo (arm64 ou x64) e siga as instruções.

Instruções do Arm64

Antes de instalar esta actualização, o(s) pacote(s) autónomo(s) para esta actualização está disponível a partir do Web site do Catálogo Microsoft Update . Esta KB contém um ou mais ficheiros MSU que necessitam de instalação por uma ordem específica.

Pode instalar esta atualização utilizando o Método 1 (instalar todos os ficheiros MSU em conjunto) ou o Método 2 (instalar cada ficheiro MSU individualmente, pela ordem).

Método 1: Instalar todos os ficheiros MSU em conjunto

Transfira todos os ficheiros MSU para KB5089549 a partir do Catálogo Microsoft Update e coloque-os na mesma pasta (por exemplo, C:/Packages). Utilize a Gestão e Manutenção de Imagens de Implementação (DISM.exe) para instalar a atualização de destino. O DISM usará a pasta especificada no PackagePath para descobrir e instalar um ou mais arquivos MSU de pré-requisitos, conforme necessário.

Atualizar o PC Windows

Para aplicar esta actualização a um PC Windows em execução, execute o seguinte comando a partir de uma Linha de Comandos elevada:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Em alternativa, execute o seguinte comando a partir de uma linha de Windows PowerShell elevada:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Em alternativa, utilize Windows Update Instalador Autónomo para instalar a atualização de destino.

Atualizando a mídia de instalação do Windows

Para aplicar esta atualização à mídia de instalação do Windows, consulte Atualizar a mídia de instalação do Windows com a atualização dinâmica.

Nota

Ao transferir outros pacotes de Atualização Dinâmica, certifique-se de que correspondem ao mesmo mês que este KB. Se a Atualização Dinâmica do SafeOS ou a Atualização Dinâmica de Configuração não estiverem disponíveis no mesmo mês que este KB, utilize a versão publicada mais recentemente de cada um deles.

Para adicionar esta atualização a uma imagem montada, execute o seguinte comando a partir de uma Linha de Comandos elevada:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Em alternativa, execute o seguinte comando a partir de uma linha de Windows PowerShell elevada:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Método 2: Instale cada arquivo MSU individualmente, na ordem

Transfira e instale cada ficheiro MSU individualmente utilizando o DISM ou Windows Update Instalador Autónomo pela seguinte ordem:

windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu

Observação: Esta última atualização cumulativa inclui atualizações para componentes de IA. Embora as atualizações dos componentes de IA estejam incluídas na atualização, os componentes de IA só são aplicáveis a Windows Copilot+ PCs e não serão instalados no PC Windows ou Windows Server.

instruções x64

Pode instalar esta atualização utilizando o Método 1 (instalar todos os ficheiros MSU em conjunto) ou o Método 2 (instalar cada ficheiro MSU individualmente, pela ordem).

Método 1: Instalar todos os ficheiros MSU em conjunto

Atualizar o PC Windows

Para aplicar esta actualização a um PC Windows em execução, execute o seguinte comando a partir de uma Linha de Comandos elevada:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Em alternativa, execute o seguinte comando a partir de uma linha de Windows PowerShell elevada:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Em alternativa, utilize Windows Update Instalador Autónomo para instalar a atualização de destino.

Atualizando a mídia de instalação do Windows

Para aplicar esta atualização à mídia de instalação do Windows, consulte Atualizar a mídia de instalação do Windows com a atualização dinâmica.

Nota

Para adicionar esta atualização a uma imagem montada, execute o seguinte comando a partir de uma Linha de Comandos elevada:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Em alternativa, execute o seguinte comando a partir de uma linha de Windows PowerShell elevada:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Método 2: Instale cada arquivo MSU individualmente, na ordem

Transfira e instale cada ficheiro MSU individualmente utilizando o DISM ou Windows Update Instalador Autónomo pela seguinte ordem:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu

Observação: Esta última atualização cumulativa inclui atualizações para componentes de IA. Embora as atualizações dos componentes de IA estejam incluídas na atualização, os componentes de IA só são aplicáveis a Windows Copilot+ PCs e não serão instalados no PC Windows ou Windows Server.

Disponível	Passo Seguinte
	Esta atualização é sincronizada automaticamente com o Windows Server Update Services (WSUS) se configurar Produtos e Classificações da seguinte forma: Produto: Windows 11 Classificação: Atualizações de Segurança

Nota

Se quiser remover esta atualização
Antes de decidir remover esta atualização, consulte Noções sobre os riscos: por que motivo não deve desinstalar atualizações de segurança.
Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.