Esta atualização fora de banda cumulativa para Hotpatch no Windows 11, versão 25H2 (KB5072753) inclui atualizações de versões anteriores de segurança e não relacionadas com segurança, juntamente com uma correção adicional. Para saber mais sobre as diferenças entre atualizações de segurança, atualizações de pré-visualização não relacionadas com segurança opcionais, atualizações fora de banda (OOB) e inovação contínua, consulte Explicadas as atualizações mensais do Windows. Para obter informações sobre a terminologia de atualização do Windows, consulte os diferentes tipos de atualizações de software do Windows.
Para ver as atualizações mais recentes sobre esta versão, visite o dashboard do estado de funcionamento da versão do Windows ou a página do histórico de atualizações para Windows 11, versão 25H2.
Anúncios e mensagens
Esta secção fornece notificações-chave relacionadas com esta versão, incluindo anúncios, registos de alterações e avisos de fim de suporte.
Expiração do certificado de Arranque Seguro do Windows
Importante: Os certificados de Arranque Seguro utilizados pela maioria dos dispositivos Windows estão definidos para expirar a partir de junho de 2026. Isto pode afetar a capacidade de determinados dispositivos pessoais e empresariais arrancarem de forma segura se não forem atualizados a tempo. Para evitar interrupções, recomendamos rever as orientações e tomar medidas para atualizar os certificados com antecedência. Para obter detalhes e passos de preparação, consulte Expiração do certificado de Arranque Seguro do Windows e atualizações da CA.
Melhorias e correções
A atualização hotpatch inclui correções e melhorias de qualidade.
Esta atualização OOB inclui melhoramentos de qualidade. Esta atualização é cumulativa e inclui correções e melhorias de segurança a partir de 11 de novembro de 2025, atualização de segurança (KB5068966) para além do seguinte:
-
[Reinserição do Hotpatch após a atualização do Windows] Corrigido: após instalar a atualização de Atualização de Novembro de 2025 (KB5068966) no Windows 11, versão 25H2, Windows Update poderá transferir e instalar a atualização novamente. Isto não afeta a funcionalidade. Apenas o histórico de atualizações mostrará a hora de instalação mais recente.
Nota: Não precisa de reiniciar o dispositivo depois de instalar esta atualização OOB.
Problemas conhecidos nesta atualização
Atualmente, a Microsoft desconhece a existência de quaisquer problemas relacionados com esta atualização.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização hotpatch. Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Se estiver a utilizar Windows Update, a SSU mais recente é instalada com esta atualização.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
|
Canais de Lançamento |
Disponível |
Próximo passo |
|
Windows Update |
|
Esta atualização transfere e instala automaticamente a partir do Windows Update e do Microsoft Update |
|
Catálogo |
|
Veja as outras opções. |
|
Serviços de Atualização do Servidor |
|
Veja as outras opções. |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5072753.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5067035) – versão 26100.7010.
Nota: O Hotpatch está agora disponível para dispositivos Windows 11, versão 25H2 e 24H2 (ARM64). Para começar, verifique os pré-requisitos, desative o PE Híbrido Compilado (CHPE) e inscreva os dispositivos numa política de atualização de qualidade com o Hotpatch ativado. Para obter mais informações, veja pré-requisitos.
Esta atualização OOB inclui melhoramentos de qualidade. Esta atualização é cumulativa e inclui correções e melhorias de segurança a partir de 11 de novembro de 2025, atualização de segurança (KB5068966) para além do seguinte:
-
[Reinserição do Hotpatch após a atualização do Windows] Corrigido: depois de instalar a atualização de segurança de novembro de 2025 (KB5068966) no Windows 11, versão 25H2, Windows Update poderá transferir e instalar a atualização novamente. Isto não afeta a funcionalidade. Apenas o histórico de atualizações mostrará a hora de instalação mais recente.
Nota: Não precisa de reiniciar o dispositivo depois de instalar esta atualização OOB.
Problemas conhecidos nesta atualização
Atualmente, a Microsoft desconhece a existência de quaisquer problemas relacionados com esta atualização.
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização hotpatch. Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Se estiver a utilizar Windows Update, a SSU mais recente é instalada com esta atualização.
Para utilizar as atualizações do Hotpatch, o dispositivo tem de cumprir os seguintes requisitos:
-
Windows 11 Enterprise, versão 25H2 ou 24H2 (Compilação 26100.4929 ou posterior), com a atualização de linha de base atual instalada.
-
Microsoft Intune com uma política de atualização de qualidade do Windows ativada para Hotpatch (consulte "Inscrever dispositivos ARM64 para receber atualizações do Hotpatch").
-
Uma licença elegível: Windows 11 Enterprise E3 ou E5, Microsoft 365 F3, Windows 11 Education A3 ou A5, Microsoft 365 Empresas Premium ou Windows 365 Enterprise.
Para obter mais informações, veja Pré-requisitos do Hotpatch.
Configuração única: Desative o CHPE para ativar o Hotpatch no ARM64
Para ativar a aplicação de patches em dispositivos ARM64, também tem de desativar o CHPE. O CHPE é uma camada de compatibilidade que não é compatível com as atualizações do Hotpatch.
-
Utilize a política DisableCHPE. Aplique a seguinte definição de fornecedor de serviços de configuração (CSP) através de Microsoft Intune ou Política de Grupo e, em seguida, reinicie o dispositivo uma vez. Saiba mais em CSP da Política de Sistema../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Utilize chaves de registo. Também pode definir o seguinte valor de chave de registo como 1 e, em seguida, reiniciar o dispositivo uma vez.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Os seus dispositivos ARM64 estão agora prontos para o Hotpatch! Para obter mais informações, veja DisableCHPE.
Inscrever dispositivos ARM64 para receber atualizações do Hotpatch
Para inscrever dispositivos para receber atualizações do Hotpatch:
-
Navegue para Dispositivos > atualizações do Windows > Atualizações de qualidade.
-
Se estiver a criar uma nova política, selecione Criar política de atualização de qualidade do Windows. Para editar uma política existente, selecione-a na lista em Nome. No ecrã seguinte, selecione Editar junto a Definições.
-
Junto a Definições de implementação de atualização automática, certifique-se de que a opção "Quando disponível, aplicar sem reiniciar o dispositivo" está definida como Permitir.
-
Atribua a política ao grupo de dispositivos ARM64.
Veja o guia completo em Inscrever dispositivos para receber atualizações do Hotpatch.
Instalar esta atualização
Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.
|
Canais de Lançamento |
Disponível |
Próximo passo |
|
Windows Update |
|
Esta atualização transfere e instala automaticamente a partir do Windows Update e do Microsoft Update |
|
Catálogo |
|
Veja as outras opções. |
|
Serviços de Atualização do Servidor |
|
Veja as outras opções. |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5072753.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5067035) – versão 26100.7010.
