11 de novembro de 2025—KB5068861 (Compilação do SO 26100.7171)

Anúncios e mensagens

Esta secção fornece notificações-chave relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim de suporte.

Melhorias

Esta atualização de segurança contém correções e melhorias de qualidade de KB5066835 (disponibilizadas a 14 de outubro de 2025), KB5070773 (disponibilizadas a 20 de outubro de 2025) e KB5070881 (lançada a 23 de outubro de 2025). O resumo seguinte descreve os principais problemas abordados por esta atualização. Além disso, estão incluídas novas funcionalidades disponíveis. O texto a negrito entre parênteses retos indica o item ou a área da alteração. ​​​​

Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.

• [Menu Iniciar] Novo! Estamos a adicionar uma opção Booleana à política Configurar Pinos de Início para permitir que os administradores apliquem pinos do menu Iniciar uma vez. Isto significa que um utilizador receberá pins de administrador no dia 0, mas pode, em seguida, efetuar quaisquer alterações ao esquema Iniciar afixado e ter essas alterações salvaguardadas. 

• [Criptografia Pós-Quântica] Nova! Com base em algoritmos de criptografia pós-quântica (PQC) no SymCrypt, esta atualização adiciona suporte de API para algoritmos de criptografia pós-quântica NIST ML-KEM e ML-DSA de acordo com as normas FIPS 203 e FIPS 204. Estes algoritmos podem ser utilizados para troca de chaves, assinatura e desencriptação através de Cryptography: Next Generation (CNG) e .NET. 

• [Active Directory (problemas conhecidos)] 

  • Corrigido: esta atualização resolve um problema no Active Directory em que as entradas duplicadas podiam ser adicionadas a um atributo de valores múltiplos que requer valores exclusivos. As modificações de esquema a estes atributos podem resultar em falhas de replicação devido a um erro de correspondência do esquema.

  • Corrigido: esta atualização resolve um problema que pode causar a sincronização incompleta de grandes grupos do Active Directory (mais de 10 000 membros) ao utilizar o controlo de sincronização de diretórios (DirSync) para Active Directory no local Domain Services (AD DS). Este problema ocorreu após a instalação do KB5065426 e das aplicações afetadas que utilizam o DirSync, como o Microsoft Entra Connect Sync.

• [Autenticação] Corrigido: esta atualização resolve um problema que afeta o Serviço de Subsistema de Autoridade de Segurança Local (LSASS). O LSASS pode deixar de responder durante as alterações de palavra-passe do computador com definições de auditoria específicas.

• [Ícones do ambiente de trabalho] Corrigido: se tiver uma aplicação afixada no ambiente de trabalho e esta for atualizada, o ícone da aplicação poderá não ser apresentado corretamente e, em vez disso, mostrar uma página branca.

• [Explorador de Ficheiros]

  • Corrigido: se abrir Mais opções no Explorador de Ficheiros para ver a lista completa de pastas do caminho atual, o menu pendente poderá não ser apresentado completamente, tornando a parte inferior inacessível.

  • Corrigido: as caixas de diálogo de progresso da operação de ficheiro podem deixar de aparecer quando são apresentadas a partir de aplicações.

  • Corrigido: sincronizar mais sites do SharePoint com Explorador de Ficheiros poderá abrandar o desempenho ao navegar em pastas ou ao abrir o menu de contexto. Isto também pode afetar a rapidez com que os ficheiros são iniciados.

  • Corrigido: Explorador de Ficheiros Home Page poderá apresentar inesperadamente apenas uma única pasta (por exemplo, Ambiente de Trabalho), em vez do conteúdo esperado com ficheiros recentes e muito mais.

• [Gráficos] Um problema em que as placas gráficas externas ligadas através do Thunderbolt nem sempre eram reconhecidas em alguns casos.

• [Notificações] Corrigido: quando seleciona uma notificação do Windows, esta poderá não colocar a aplicação relacionada em primeiro plano conforme esperado— por exemplo, isto pode acontecer com as notificações do Outlook.

• [Definições] Corrigido: as definições podem deixar de responder quando tenta guardar Wi-Fi credenciais de rede.

• [Problema de estabilidade] Esta atualização resolve um problema observado em casos raros após a instalação da atualização de segurança de maio de 2025 e as atualizações subsequentes, o que faz com que os dispositivos tenham problemas de estabilidade. Alguns dispositivos deixaram de responder e deixaram de responder em cenários específicos.

• [Firewall do Windows (problema conhecido)]Corrigido: esta atualização resolve um problema encontrado no Visualizador de Eventos como Evento 2042 para a Firewall do Windows com Segurança Avançada. O evento aparece como "Falha na Leitura de Configuração" com a mensagem "Estão disponíveis mais dados". Para obter mais informações sobre este problema, veja "Eventos de erro registados para a Firewall do Windows" no Dashboard do Estado de Funcionamento do Windows.

• [Rede]

  • Corrigido (problema conhecido): ocorreu um problema em que os servidores Web que utilizam HTTP.sys (como os Serviços de Informação Internet [IIS]) rejeitaram pedidos HTTP recebidos com um erro "NOT_SUPPORTED". Este problema pode ocorrer após a instalação do KB5066835.

  • Corrigido: esta atualização corrige um problema no analisador de pedidos do HTTP.sys , um componente do Windows que lê e processa pedidos HTTP. O analisador permitiu uma única quebra de linha dentro HTTP/1.1 extensões de segmento, em que o padrão RFC 9112 requer uma sequência de retorno de carruagem e avanço de linha (CRLF) para terminar cada segmento. Isto pode causar uma discrepância de análise quando os proxies de front-end fazem parte da configuração.
    
    Para desativar a análise rigorosa, utilize a seguinte chave de registo:

    Chave do Registo: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    Valor do registo: "HttpAllowLenientChunkExtParsing"=dword:00000001

    Dados a definir: 1 

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualizações de Segurança de novembro de 2025.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.

Windows UpdateEmpresasCatálogoServiços de Atualização do Servidor

Disponível	Passo Seguinte
	Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5068861. 

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5067035) – versão 26100.7010.