Pretende obter uma descrição geral rápida?: Veja o vídeo da nota de versão Windows 11 desta atualização. |
|---|
Anúncios e mensagens
Esta secção fornece as principais notificações relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim do suporte.
Importante
Windows 11, as versões 24H2 Home e Pro chegaram ao fim das atualizações. A atualização de segurança mensal de outubro de 2026 é a última atualização disponível para estas edições. Os dispositivos com estas edições deixarão de receber atualizações de segurança e pré-visualização não relacionadas com segurança mensais que contêm proteções contra as ameaças de segurança mais recentes. Para se manter protegido e atualizado, recomendamos que atualize para a versão mais recente do Windows 11.
Expiração do certificado de Arranque Seguro do Windows
As atualizações dos certificados de Arranque Seguro continuam em curso à medida que a Microsoft transita os dispositivos de certificados que começaram a expirar em 2026 para certificados mais recentes. Os dispositivos que ainda não receberam os certificados mais recentes podem continuar a ser iniciados e receber atualizações padrão do Windows. A Microsoft continuará a fornecer os certificados de Arranque Seguro mais recentes a dispositivos elegíveis através do Windows Update.
Melhorias
Esta atualização inclui melhoramentos das seguintes atualizações disponibilizadas anteriormente:
- 8 de setembro de 2026-KB5124008 (Compilações do SO 26200.9445 e 26100.9445)
- 14 de setembro de 2026 — KB5129195 (Compilações do SO 26200.9457 e 26100.9457) Fora de banda
- 22 de setembro de 2026 — KB5124010 (Compilações do SO 26300.9550, 26200.9550 e 26100.9550)
O resumo seguinte descreve as principais melhorias de qualidade abordadas por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Atualizações de segurança] Esta atualização fornece melhorias de segurança. Para obter mais informações sobre as vulnerabilidades de segurança resolvidas por esta atualização, consulte o Guia de Atualização de Segurança.
[Arranque Seguro] Esta atualização continua a implantação de certificados de Inicialização Segura atualizados usando os dados de direcionamento de alta confiança mais recentes para identificar dispositivos qualificados que estão prontos para receber automaticamente os novos certificados. A implementação através do Windows Update permanece contínua em todos os dispositivos suportados.
[Explorador do Windows (Problema conhecido)] corrigido Esta atualização corrige um problema que afeta o Explorador do Windows em ambientes multiutilizador, como o Azure Virtual Desktop e o FSLogix. Após o início de sessão, Explorer.exe pode falhar ao iniciar ou falhar repetidamente, causando um ecrã preto.
[Áudio (problema conhecido)] Corrigido Esta atualização corrige um problema que afeta a reprodução de áudio AC-3 em algumas aplicações.
[Espaços de Armazenamento] Esta atualização corrige um problema que afeta discos virtuais Espaços de Armazenamento Direto em camadas. Alguns discos virtuais podem não ficar online após a instalação de determinadas atualizações de segurança, tornando indisponíveis cargas de trabalho clusterizadas dependentes.
[Data e hora] Esta atualização introduz o novo fuso horário (UTC-05:00) Manitoba para suportar a alteração de fuso horário de Manitoba de 1 de novembro de 2026.
[Segurança do ReFS] Esta atualização adiciona controlos de auditoria e de política opcionais para volumes ReFS em dispositivos de armazenamento ligados externamente. A auditoria está ativada por predefinição, ao passo que os controlos de imposição permanecem desativados por predefinição para que os administradores tenham tempo para avaliar e preparar-se para futuras alterações de proteção da segurança. Para saber mais, consulte KB5130741.
[Impressão] Esta atualização resolve um problema em que a impressão pode falhar em algumas aplicações e em dispositivos que utilizem controladores de impressora RAW ou Apenas Texto Genérico após a instalação da atualização de segurança de agosto de 2026.
[Jogos] Esta atualização corrige um problema que pode causar interrupções na entrada do rato em alguns jogos.
[Windows Hello] Esta atualização corrige um problema em que o início de sessão com base na impressão digital pode não funcionar após um arranque a frio em alguns dispositivos.
[Autenticação] Esta atualização reforça a segurança NTLMv1 alterando o comportamento padrão interno quando o valor do Registro BlockNtlmv1SSO não está definido. O Windows utiliza agora o modo de imposição (1) em vez do modo de auditoria (0), bloqueando a geração de credenciais derivadas de NTLMv1 para Sign-On único (SSO). Esta alteração aplica-se apenas a dispositivos em que o Credential Guard está desativado e o valor de registo BlockNtlmv1SSO não está definido e pode afetar ligações Wi-Fi, Ethernet e VPN que utilizam autenticação baseada em MS-CHAPv2. Para obter mais informações, consulte KB5066470.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Atualizações de componentes
Componentes de IA
Esta versão atualiza os seguintes componentes de IA para a versão 1.2608.951.0: Pesquisa de Imagens, Extração de Conteúdo, Análise Semântica e Modelo de Definições. Para saber mais, consulte Informações de versão para componentes de IA.
Atualização da pilha de manutenção
Inclui KB5127647 (Compilação 26100.9703), que melhora a fiabilidade do processo de instalação do Windows Update. Para saber mais sobre as SSUs, consulte Atualizações da pilha de manutenção.
Problemas conhecidos nesta atualização
Poderá não conseguir ativar o Controlo Inteligente de Aplicações
Sintomas
Depois de instalar esta atualização, alguns dispositivos poderão não conseguir ativar o Controlo Inteligente de Aplicações na aplicação Segurança do Windows se tiver sido desativado. Nos dispositivos afetados, a opção para ativar o Controlo Inteligente de Aplicações poderá estar desativada.
Os dispositivos em que o Controlo Inteligente de Aplicações já está ativado não são afetados e permanecem protegidos.
Resolução
Importante: Esta secção contém informações sobre a modificação do registo. Antes de modificar o registo, crie uma cópia de segurança do mesmo e certifique-se de que sabe como restaurá-lo se ocorrer um problema. Para obter mais informações, consulte Como fazer backup e restaurar o registro no Windows.
Opção #1: Modificar o registo
Pode modificar o registo para restaurar a capacidade de ativar o Controlo Inteligente de Aplicações ao seguir estes passos:
Abra uma janela de Linha de Comandos escrevendo cmd na Caixa de pesquisa .
Selecione Executar como administrador.
Na linha de comandos, introduza os seguintes comandos. Em seguida, reinicie o dispositivo.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Opção #2: Instalar um Política de Grupo
Em vez disso, os administradores de TI podem optar por mitigar este problema para dispositivos geridos pela empresa geridos pelos departamentos de TI ao instalar e configurar as Políticas de Grupo especiais listadas abaixo.
Transferências da Política de Grupo com o nome da Política de Grupo:
- Download #1 para Windows 11, versões 24H2, 25H2 e 26H2 — KB5074105 261015_19222 Feature Preview
- Download #2 para Windows 11, versões 24H2, 25H2 e 26H2 — KB5074105 261015_19221 Feature Preview
Importante: Você deve instalar e configurar ambas as Diretivas de Grupo para resolver esse problema. É necessário o primeiro Política de Grupo para ativar o Controlo Inteligente de Aplicações. O segundo Política de Grupo garante que o registo esteja disponível para ajudar na resolução de problemas, caso surja algum problema.
As Políticas de Grupo especiais podem ser encontradas em Computer Configuration > Administrative Templates > {Política de Grupo name} > Windows 11, version 24H2, 25H2. Depois de instalar as Políticas de Grupo, configure o valor de ambas as definições para Ativado e reinicie o(s) seu(s) dispositivo(s) para aplicar as definições de Política de Grupo.
Próximos passos: A Microsoft está a trabalhar numa resolução e fornecerá uma atualização numa versão futura.
As ligações ao Ambiente de Trabalho Remoto podem falhar para utilizadores não administradores com erro 0xC000000D
Sintomas
Depois de instalar a atualização de pré-visualização não relacionada com segurança de setembro de 2026 KB5124010, ou atualizações posteriores, os utilizadores não administradores podem não conseguir estabelecer ligações ao Ambiente de Trabalho Remoto com dispositivos remotos que tenham a proteção de Administrador ativada. As tentativas de ligação podem falhar com a 0xC000000D de erro e apresentar a mensagem "O token que foi passado para a função é inválido." Este problema afeta principalmente os dispositivos remotos geridos pela empresa, utilizados como anfitriões de Ambiente de Trabalho Remoto com a proteção de Administrador ativada, independentemente da forma como a funcionalidade estava ativada.
Observação: Se a sua organização utilizar as linhas de base de segurança do Windows, publicadas através do Toolkit de Conformidade de Segurança da Microsoft, a proteção de Administrador está ativada por predefinição nas linhas de base de segurança Windows 11, versão 24H2, 25H2 e 26H2, a menos que a sua organização tenha configurado a política de forma diferente.
Resolução
Os administradores de TI podem mitigar este problema em dispositivos afetados pela falha de ligação ao Ambiente de Trabalho Remoto ao utilizarem o seu método de gestão de políticas existente para desativar temporariamente a proteção de Administrador. Reponha a política do Modo de Aprovação do Tipo de Controlo de Conta de Utilizador no Administração Microsoft Intune ou Política de Grupo. Para obter mais informações, consulte Proteção do administrador no Windows 11.
Próximos passos: A Microsoft está a trabalhar para resolver este problema numa futura atualização do Windows e fornecerá mais informações quando estiverem disponíveis.
Os dispositivos de áudio USB podem não conseguir iniciar ou não produzir som
Sintomas
Depois de instalar a atualização de segurança do Windows (KB5124012 de 8 de setembro de 2026), alguns dispositivos USB Audio Class 1.0 poderão não conseguir iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
O dispositivo apresenta um erro em Gestor de Dispositivos: "Este dispositivo não pode iniciar (Código 10)."
Sem saída de áudio.
Os controlos de volume não respondem ou permanecem em zero.
As definições de som deixam de responder ou não estão disponíveis.
Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falhar ao utilizar funcionalidades de áudio multicanal, incluindo os modos de áudio de 8 canais ou 3D. Alguns clientes comunicaram que conseguem restaurar o áudio nestes casos ao mudar para o modo de 2 canais.
Este problema é limitado a dispositivos USB Audio Class 1.0.
Resolução
Este problema foi parcialmente resolvido na atualização fora de banda (OOB) lançada a 14 de setembro de 2026, (KB5129195). Esta atualização OOB resolve os sintomas apresentados em dispositivos que utilizam os modos de áudio 3D ou de 8 canais. A Microsoft está a trabalhar para resolver os outros sintomas e fornecerá mais informações quando estiverem disponíveis.
Os administradores de TI que precisem de uma solução imediata para os sintomas ainda não resolvidos pela atualização do OOB devem contactar o Suporte da Microsoft para Empresas para obter assistência.
Como obter esta atualização
Implementação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Nota
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
| Disponível | Passo Seguinte |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa KB5127648.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a KB5127647 SSU - (Compilação 26100.9703).
Tópicos relacionados
Explicação das atualizações mensais do Windows
Descrição da terminologia padrão utilizada para as atualizações de software da Microsoft
Microsoft Store para Empresas e Educação com Gestor de Configuração
Obter atualizações para aplicações e jogos na Microsoft Store
Registo de alterações
| Alterar data | Descrição da alteração |
|---|---|
| 20 de outubro de 2026 | Foram removidas informações sobre uma correção para um problema de ligação VPN Always On anteriormente incluído neste artigo. Esta alteração será incluída numa versão futura. |
| 14 de outubro de 2026 | Problema conhecido adicionado: as ligações ao Ambiente de Trabalho Remoto podiam falhar para utilizadores não administradores com 0xC000000D de erro. |
| 15 de outubro de 2026 | Foi adicionada uma nota de versão: "[Autenticação] Esta atualização reforça a segurança NTLMv1 ao alterar o comportamento predefinido interno quando o valor de registo BlockNtlmv1SSO não está definido. O Windows utiliza agora o modo de imposição (1) em vez do modo de auditoria (0), bloqueando a geração de credenciais derivadas de NTLMv1 para Sign-On único (SSO). Esta alteração aplica-se apenas a dispositivos em que o Credential Guard está desativado e o valor de registo BlockNtlmv1SSO não está definido e pode afetar ligações Wi-Fi, Ethernet e VPN que utilizam autenticação baseada em MS-CHAPv2. Para obter mais informações, consulte KB5066470." |