Centro de mensagens Windows

Na edição deste mês de notícias do Windows que pode utilizar, estamos a destacar atualizações concebidas para simplificar a aplicação de patches, melhorar a visibilidade do Arranque Seguro e simplificar a gestão da cloud no seu ambiente windows. Veja as atualizações de acesso frequente agora ativadas por predefinição para organizações que utilizam o Windows Autopatch através do Microsoft Intune ou da API de atualizações do Windows, juntamente com a disponibilidade de acesso frequente expandida para o Windows Server 2025 através do Azure Arc sem custos adicionais. Também encontrará uma visibilidade de Arranque Seguro melhorada com um relatório atualizado do Windows Autopatch e uma nova avaliação de Microsoft Defender, bem como alterações que tornam o Windows Autopatch mais acessível para clientes elegíveis do Microsoft 365 GCC.

A atualização de pré-visualização não relacionada com segurança de maio de 2026 está agora disponível para Windows 11, versões 26H1, 25H2 e 24H2. As informações sobre o conteúdo desta atualização estão disponíveis nas notas de versão, que são acessíveis a partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar a cláusula Atualizar Windows. Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

Quer explorar as próximas funcionalidades e melhorias no Windows 11? Consulte o mapa de objetivos do Windows. Inclui o que está a chegar ao Programa Windows Insider, o que está a ser lançado gradualmente e o que está disponível em geral.

Nota: com as atualizações recentes e futuras do Windows nos próximos meses, um número limitado de dispositivos de consumidor e de negócios poderá sofrer um reinício adicional durante a instalação. Este reinício único ocorre depois de uma atualização do certificado de Arranque Seguro ser aplicada como parte do processo de atualização de Arranque Seguro.

O Windows Autopatch fornece agora informações mais aprofundadas ao nível do dispositivo sobre o certificado de Arranque Seguro status, configuração de confiança e preparação. Com novos sinais, como o nível de confiança, os alertas e a visibilidade detalhada dos certificados, pode avançar com mais confiança com grandes atualizações e remediações direcionadas. Explore as atualizações mais recentes do relatório de estatísticas de Arranque Seguro e saiba como obter mais clareza sobre a implementação de Arranque Seguro.

Se for um administrador de TI com perguntas sobre como gerir e atualizar o Windows, queremos ajudar. Todas as terceiras quintas-feiras do mês, organizamos um evento baseado em chat em direto na Tech Community denominado Windows Office Hours. Os membros das equipas de engenharia do Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 estarão ao seu lado para responder às suas perguntas.

Quer participar na sessão de 21 de maio do Horário de Expediente? Adicione-o ao seu calendário e selecione Participar na página do evento para nos informar de que está a chegar. Não existe nenhum componente de vídeo ou reunião em direto. Basta visitar a página do evento, iniciar sessão na Comunidade Tecnológica e deixar as suas perguntas na secção Comentários. Também pode marcar https://aka.ms/Windows/OfficeHours para datas futuras (e a capacidade de adicionar este evento ao seu calendário). Estamos ansiosos para ajudá-lo.

Os certificados de Arranque Seguro começam a expirar em junho de 2026. Se precisar de orientação para implementar certificados atualizados, publique as suas perguntas antecipadamente ou em tempo real na Tech Community para a AMA de 18 de maio. Quer esteja a implementar ativamente ou apenas a começar a planear, obtenha respostas claras e práticas diretamente de especialistas da Microsoft. Saiba por que motivo estas atualizações são importantes, como identificar dispositivos afetados e melhores práticas de planeamento e implementação em toda a sua organização. Concebida para equipas técnicas e decisores, esta série contínua de AMAs foi concebida para ajudá-lo a avançar com confiança. 

A atualização de segurança de maio de 2026 está agora disponível para todas as versões suportadas do Windows. Recomendamos que você instale essas atualizações prontamente. As informações sobre os conteúdos desta atualização estão disponíveis nas notas de versão, que são acessíveis a  partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar o artigo Atualizar o Windows . Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

  

Falta de tempo? Veja o nosso vídeo Windows 11 notas de versão para obter as sugestões deste mês.

Nota: com as atualizações recentes e futuras do Windows nos próximos meses,  um número limitado de dispositivos de consumidor e de negócios poderá sofrer um reinício adicional durante a instalação. Este reinício único ocorre depois de uma atualização do certificado de Arranque Seguro ser aplicada como parte doprocesso de atualização de  Arranque Seguro.

Se for um administrador de TI, está aqui um novo guia para o ajudar a resolver problemas de ligação com o serviço Windows Update. Alguns destes problemas têm a ver com a estrutura de segurança de rede incorporada. A chave está na configuração dos pontos finais de rede para firewalls e proxies. Essencialmente, certifique-se de que confia nos subdomínios do Nome de Domínio Completamente Qualificado (FQDN)  dos subdomínios DNS recomendados. Aprofunde a configuração da firewall e dos proxies para atualizações suaves do Windows.

Windows Server suporta vários métodos para mudar para uma versão mais recente, incluindo a atualização no local. Este método instala uma versão mais recente do Windows Server sobre a existente, mantendo as suas definições, funções de servidor, funcionalidades e dados.

Windows Update agora podem ser utilizadas para realizar uma atualização de funcionalidades Windows Server. Esta atualização no local pode ajudar a mover instalações Windows Server 2022 ou Windows Server 2019 para o Windows Server 2025,  seguindo o mesmo processo utilizado para transferir atualizações mensais através de Windows Update  e sem a necessidade de suporte de dados de instalação. A atualização ajuda a manter os servidores seguros, suportados e capazes de utilizar as funcionalidades e melhorias de desempenho mais recentes.

Tenha em atenção que são necessários vários passos para ativar a oferta, incluindo os requisitos de atualização e a adição de chaves de registo. Saiba mais sobre os caminhos de atualização no local por versão, pré-requisitos e restrições em Opt-In Windows Server Atualização de Funcionalidades de 2025 na Caixa de Diálogo Definições do WS 2022 e WS 2019.

Na edição deste mês de notícias do Windows que pode utilizar, estamos a destacar uma combinação de atualizações de produtos, orientações práticas e novas capacidades de relatórios para suportar a gestão contínua do seu ambiente Windows. Veja um novo relatório de Correspondência Automática do Windows com orientações de visibilidade e conformidade de risco melhoradas, juntamente com alterações de proteção para ajudar a reduzir o escalamento de privilégios. Também encontrará novos controlos para remover aplicações pré-instaladas, melhoramentos ao Intune sincronização de inventário de aplicações e funcionalidades de gestão baseadas em políticas expandidas. Além disso, explore as atualizações para Windows 365 monitorização e relatórios, novas opções de aprovisionamento e melhoramentos para o Narrador com a integração do Copilot.

A atualização de pré-visualização não relacionada com segurança de abril de 2026 está agora disponível para Windows 11, versões 26H1, 25H2 e 24H2. As informações sobre o conteúdo desta atualização estão disponíveis nas notas de versão, que são acessíveis a partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar o artigo Atualizar o Windows . Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

Quer explorar as próximas funcionalidades e melhorias no Windows 11? Consulte o mapa de objetivos do Windows. Inclui o que está a chegar ao Programa Windows Insider, o que está a ser lançado gradualmente e o que está disponível em geral.

Nota: com as atualizações recentes e futuras do Windows nos próximos meses,  um número limitado de dispositivos de consumidor e de negócios poderá sofrer um reinício adicional durante a instalação. Este reinício único ocorre depois de uma atualização do certificado de Arranque Seguro ser aplicada como parte doprocesso de atualização de  Arranque Seguro.

Os administradores de TI podem agora simplificar a gestão de aplicações da Microsoft Store com a remoção dinâmica em mais dispositivos na sua empresa. Utilize a política para remover qualquer aplicação MSIX/APPX pré-instalada ao referenciar o Nome da Família do Pacote (PFN). Está disponível para dispositivos  Enterprise e Education com Windows 11, versões 25H2 e 24H2. A partir da atualização não relacionada com segurança do Windows de abril de 2026, pode utilizar Política de Grupo  ou OMA-URI personalizado para gestão de dispositivos móveis (MDM). Serão apresentadas mais tarde Microsoft Intune capacidades. Saiba mais em Remover dinamicamente aplicações de dispositivos geridos  Windows 11  dispositivos.

 Microsoft Defender now fornece visibilidade centralizada das equipas de TI para a preparação de certificados de Arranque Seguro 2023 em toda a frota de dispositivos. Uma nova avaliação categoriza os seus dispositivos automaticamente como expostos, conformes e não aplicáveis. No portal do Defender, aceda a Recomendações > de Gestão > de Exposição Configurações incorretas > dos dispositivos. Para dispositivos expostos,  a documentação de orientação de remediação está diretamente disponível através da recomendação. Saiba mais em Preparar o Arranque Seguro 2023 com Microsoft Defender.

Melhore a experiência do utilizador com uma única aplicação Microsoft Copilot a utilizar em qualquer dispositivo. A nova definição de política RemoveMicrosoftCopilotApp permite-lhe desinstalar o Copilot de dispositivos na sua organização de uma forma não disruptiva. Aplica-se apenas a dispositivos  e utilizadores que cumpram as seguintes condições: 

Está disponível como um CSP de Política e Política de Grupo. Saiba mais em CSP de Política do WindowsAI.

Tem dúvidas sobre a atualização de certificados de Arranque Seguro antes de começarem a expirar em junho de 2026? Junte-se a um dos nossos próximos eventos em direto Pergunte à Microsoft Anything (AMA). Quer já tenha estado no processo de implementação de atualizações ou esteja apenas a começar, esta é a sua oportunidade de obter respostas claras e práticas diretamente da Microsoft. Podemos ajudar a explicar porque é que estas atualizações são importantes e como identificar os dispositivos afetados. Podemos ajudar com sugestões sobre como planear e implementar atualizações na sua organização. Independentemente do seu nível de função ou experiência, estamos aqui para ajudá-lo a preparar-se com confiança. Adicione o AMA de Arranque Seguro de 23 de abril ou o AMA de Arranque Seguro de 18 de Maio ao seu calendário.

A Microsoft lançou atualizações fora de banda (OOB) hoje, 19 de abril de 2026, para resolver problemas introduzidos pela atualização de segurança do Windows de abril de 2026.

Um número limitado de dispositivos Windows Server 2025 poderá registar falhas ao instalar a atualização de segurança de abril de 2026 (KB5082063). Além disso, algumas versões do Windows Server podem experimentar que os controladores de domínio reiniciem repetidamente após a instalação da atualização de segurança de abril de 2026.

Para resolver estes problemas, a Microsoft lançou atualizações OOB para as versões Windows Server listadas abaixo. Nota: a atualização OOB do Windows Server 2025 (KB5091157) resolve o problema de falha de instalação e o problema de reinício do controlador de domínio. As atualizações OOB lançadas para outras versões de Windows Server suportadas resolvem apenas o problema de reinício do controlador de domínio.

Para obter orientações completas e instruções de instalação, veja os artigos relevantes da BDC:

Standard atualizações do Windows

Atualizações de acesso frequente do Windows

Para dispositivos Windows no Egito, está disponível uma solução para um problema que afeta a Hora de Verão (DST). Entre 24 de abril e 30 de abril de 2026, os eventos do calendário e os tempos de reunião no Egito serão apresentados apenas por uma hora para o Windows Server 2016. Isto deve-se a um caso de limite de calendário: um abril de cinco semanas em 2026. Os relógios serão definidos corretamente como fuso horário DST do Egipto a 1 de maio de 2026,  sem qualquer intervenção adicional. Se necessário, está disponível uma solução temporária para a semana afetada. Saiba mais em Orientações provisórias para alterações de DST do Egito 2026.

Na edição deste mês de notícias do Windows que pode utilizar, estamos a destacar uma atualização do Pavan Davuluri sobre o nosso compromisso contínuo com a qualidade do Windows, seguido de uma recolha dos anúncios recentes que poderá ter perdido. Acompanhe a disponibilidade geral da preparação da atualização do Windows Autopatch, as atualizações de acesso frequente agora ativadas por predefinição para dispositivos elegíveis e o novo suporte RSAT para PCs Windows 11 baseados em Arm. Também encontrará atualizações sobre a disponibilidade regional expandida para Windows 365 Frontline e uma pré-visualização do que está por vir na Cimeira do Windows Server em Maio deste ano. Consulte os recursos deste mês e recapitular as notícias do Windows que pode utilizar: março de 2026.

A atualização de segurança de abril de 2026 está agora disponível para todas as versões suportadas do Windows. Recomendamos que você instale essas atualizações prontamente. As informações sobre os conteúdos desta atualização estão disponíveis nas notas de versão, que são acessíveis a  partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar o artigo Atualizar o Windows . Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

  

Falta de tempo? Veja o nosso vídeo Windows 11 notas de versão para obter as sugestões deste mês.

Nota: Com a atualização de segurança do Windows de abril de 2026 e as próximas atualizações do Windows ao longo dos próximos meses, um número limitado de dispositivos de consumidor e de negócios poderá sofrer um reinício adicional durante a instalação. Este reinício único ocorre depois de uma atualização do certificado de Arranque Seguro ser aplicada como parte do processo de atualização de Arranque Seguro.

As atualizações do Windows lançadas em abril de 2026 e posteriores iniciam a segunda fase de implementação de proteções concebidas para resolver uma vulnerabilidade de divulgação de informações kerberos (CVE-2026-20833). Esta segunda fase continua a afastar-se dos tipos de encriptação legados, como o RC4, ao avançar para um comportamento de pedido predefinido mais forte. Após a instalação da atualização de abril de 2026, os controladores de domínio suportam, por predefinição, permissões encriptadas do Standard de Encriptação Avançada (AES-SHA1) para contas que não têm uma configuração explícita do tipo de encriptação Kerberos.

Se a sua organização depender de contas de serviço ou aplicações que dependem de permissões de serviço Kerberos baseadas em RC4, agora é a altura de resolver essas dependências para evitar problemas de autenticação antes do início da fase de Imposição em julho de 2026. A Microsoft recomenda continuar a monitorizar o registo de eventos do Sistema para eventos de auditoria relacionados com Kerberos e identificar e resolver configurações incorretas ou dependências restantes e, em seguida, ativar a imposição quando os eventos de aviso, bloqueio ou política já não forem registados.

Veja How to manage Kerberos KDC usage of RC4 for service account ticket issuance changes related to CVE-2026-20833 and CVE-2026-20833 (Como gerir a utilização do Kerberos KDC para alterações de emissão de bilhetes de conta de serviço relacionadas com cVE-2026-20833) para saber mais sobre a vulnerabilidade, linhas cronológicas, passos de preparação recomendados e opções de configuração para garantir a conformidade antes do modo de Imposição começar em julho de 2026.

A partir da atualização de segurança do Windows de abril de 2026, o Ambiente de Trabalho Remoto adiciona novas salvaguardas para ajudar a reduzir os ataques de phishing que utilizam indevidamente ficheiros de Ambiente de Trabalho Remoto (.rdp). Estes ataques tentam enganar os dispositivos a ligar a sistemas controlados por atacantes e a partilhar recursos locais sem visibilidade clara. Para resolver este problema, é apresentada uma nova caixa de diálogo de segurança antes de qualquer ligação ser efetuada, que mostra o endereço do computador remoto, as informações do publicador (quando disponíveis) e quaisquer pedidos de acesso aos recursos locais. Todas as definições pedidas estão desativadas por predefinição e têm de estar explicitamente ativadas. Também é apresentado um aviso de segurança único na primeira vez que um ficheiro RDP é aberto. Esta alteração ajuda a tornar as ligações potencialmente arriscadas mais visíveis e intencionais, sem afetar as ligações iniciadas manualmente na aplicação Ambiente de Trabalho Remoto.

As organizações que criam ou implementam clientes de Ambiente de Trabalho Remoto personalizados são incentivadas a rever o processamento de ligações baseadas em ficheiros RDP. Para obter mais informações, incluindo explicações detalhadas das novas caixas de diálogo, comportamento de redirecionamento e opções de administrador e programador disponíveis, veja Compreender os avisos de segurança ao abrir ficheiros do Ambiente de Trabalho Remoto (RDP).

Conforme anunciado em janeiro de 2026, o ficheiro Unattend.xml utilizado na implementação mãos livres representa uma vulnerabilidade quando transmitido através de um canal RPC não autenticado. A partir da atualização de segurança de abril de 2026, a segunda fase de proteção das alterações para CVE-2026-0386 está agora em vigor. Estas alterações tornam a implementação mãos livres desativada por predefinição para impor um comportamento seguro.

Os administradores de TI podem substituir a definição segura por predefinição para manter Unattend.xml implementações mãos livres baseadas em Unattend.xml a funcionar, mas tal não é recomendado. Esta não é uma configuração segura. Os administradores de TI devem migrar para opções alternativas e desativar a implementação mãos livres para melhorar a segurança. Para obter orientações detalhadas, veja: Orientações de Proteção mãos-livres de implementação dos Serviços de Implementação do Windows (WDS).

As ações administrativas estão a sofrer alterações de proteção que podem exigir alterações operacionais para suportar a postura de segurança da sua organização. Com a atualização não relacionada com segurança do Windows de agosto de 2025 , os dispositivos foram endurecidos  contra tentativas não autorizadas de ignorar a deteção de loopback. No entanto, se clonou computadores sem o Sysprep, poderá ver falhas de autenticação Kerberos e NTLM. Isto é por predefinição. A solução recomendada é reconstruir os dispositivos afetados através de métodos de processamento de imagens suportados. Também  está disponível uma solução temporária. Saiba mais em Proteção de ações administrativas: O que os profissionais de TI precisam de saber.

Se for um administrador de TI com perguntas sobre como gerir e atualizar o Windows, queremos ajudar. Todas as terceiras quintas-feiras do mês, organizamos um evento baseado em chat em direto na Tech Community denominado Windows Office Hours. Os membros das equipas de engenharia do Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 estarão ao seu lado para responder às suas perguntas.

Quer participar na sessão de 16 de abril do Horário de Expediente? Adicione-o ao seu calendário e selecione Participar na página do evento para nos informar de que está a chegar. Não existe nenhum componente de vídeo ou reunião em direto. Basta visitar a página do evento, iniciar sessão na Comunidade Tecnológica e deixar as suas perguntas na secção Comentários. Também pode marcar https://aka.ms/Windows/OfficeHours para datas futuras (e a capacidade de adicionar este evento ao seu calendário). Estamos ansiosos para ajudá-lo.

Se a sua organização depender do Windows 10 Enterprise  LTSB 2016, sabe que está prestes a terminar o suporte a 13 de outubro de 2026. Embora a solução de longo prazo esteja a ser atualizada para uma versão LTSC mais recente,  outra solução temporária também está agora disponível. As Atualizações de Segurança Alargada (ESU) estão agora disponíveis para compra através do Licenciamento em Volume ou de um Fornecedor de Soluções Cloud da Microsoft (CSP). Saiba mais sobre esta transição em Planear Windows Server 2016 e Windows 10 fim do suporte ltsb de 2016.

Se o seu departamento de TI depender do Enterprise State Roaming (ESR) para sincronizar as definições do utilizador, planeie a alteração. A partir de maio de 2026,  a gestão da ESR está a mudar para Backup do Windows para Organizações. Anteriormente, os administradores de TI conseguiam aceder-lhe a partir do portal Microsoft Entra . Esta opção antiga continuará   disponível até ao final de junho de 2026. Comece  a aceder à nova experiência predefinida  através das políticas Backup do Windows para Organizações. Saiba mais aqui.

Se for um administrador de TI, migre do  utilitário Suporte da Microsoft e Assistente de Recuperação (SaRA). Este utilitário da linha de comandos foi preterido para ajudar a proteger e proteger o seu ambiente. A  ferramentade linha de comandos Obter Ajuda tem capacidades semelhantes e é recomendada como substituição do utilitário SaRA . Terá de transferi-lo e utilizar GetHelpCmd.exe para executar os seus cenários. Saiba mais em  Suporte da Microsoft e Remoção do utilitário da linha de comandos do Assistente de Recuperação (SaRA) do Windows.

Os utilizadores do Windows Pro e Home já podem ver a status de atualizações de certificados de Arranque Seguro na aplicação Segurança do Windows. À medida que os certificados de 2011 se aproximam da expiração em 2026, os certificados atualizados de 2023 estão a ser entregues automaticamente através de Windows Update. Em abril de 2026, no Arranque Seguro de Segurança > do Dispositivo,  verá um distintivo verde, amarelo ou vermelho a indicar se tem de tomar medidas. Em maio de 2026,  também verá notificações fora da aplicação, como alertas do sistema. Saiba mais sobre estes  status e avisos de ação, bem como como dispensar avisos. Esta experiência está desativada por predefinição em dispositivos geridos por TI, mas pode ser ativada.

A Microsoft identificou um problema que afeta a instalação da atualização de pré-visualização não relacionada com segurança do Windows de março de 2026 em alguns dispositivos com Windows 11, versões 25H2 e 24H2. Ao instalar a atualização, pode ocorrer o seguinte erro: "Alguns ficheiros de atualização estão em falta ou têm problemas. Tentaremos transferir a atualização novamente mais tarde. Código de erro: (0x80073712)"

Uma atualização fora de banda (OOB) foi lançada hoje, 31 de março de 2026, para resolver este problema de instalação. Esta atualização OOB cumulativa para Windows 11, versões 25H2 e 24H2 (KB5086672) substitui todas as atualizações anteriores e inclui todas as proteções e melhorias das atualizações de pré-visualização de segurança e não relacionadas com segurança do Windows de março de 2026, bem como esta correção de instalação.

Os dispositivos com o Windows 11, versões 25H2 e 24H2 com Obter as atualizações mais recentes assim que estiverem disponíveis ativados poderão ver esta atualização disponibilizada automaticamente através de Windows Update quando ficar disponível para os respetivos dispositivos. Se esta definição estiver desativada, pode instalar a atualização manualmente acedendo a Definições >  Windows Update  e selecionandoTransferir & instalação . Também está disponível para transferência manual a partir do Catálogo Microsoft Update.

Para obter mais informações, consulte KB5086672 (Compilações 26200.8117 e 26100.8117) Fora de banda.

A atualização de pré-visualização não relacionada com segurança de março de 2026 está agora disponível para Windows 11, versões 26H1, 25H2 e 24H2. As informações sobre o conteúdo desta atualização estão disponíveis nas notas de versão, que são acessíveis a partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar o artigo Atualizar o Windows . Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

Quer explorar as próximas funcionalidades e melhorias no Windows 11? Consulte o mapa de objetivos do Windows. Inclui o que está a chegar ao Programa Windows Insider, o que está a ser lançado gradualmente e o que está disponível em geral.

Os certificados de Arranque Seguro começam a expirar em junho de 2026 e os administradores de TI devem tomar medidas agora para ajudar a garantir que os dispositivos permanecem seguros e em conformidade. A implementação oportuna de certificados atualizados é essencial para preservar a integridade do arranque do dispositivo e evitar interrupções de manutenção (ou seja, atualizações).

Foram publicadas recentemente novas orientações para suportar vários cenários de implementação. Quer a sua organização faça a gestão de certificados através de processos Microsoft Intune, Política de Grupo ou manuais, os recursos abaixo fornecem passos detalhados, práticas recomendadas e orientações de resolução de problemas para o ajudar a planear as suas atualizações.

Estão agora disponíveis novos recursos:

Incentivamos os administradores de TI a rever estes recursos e a começar a planear a estratégia de atualização de certificados de Arranque Seguro o mais rapidamente possível.

A Microsoft identificou um problema que afeta o início de sessão em aplicações com uma conta Microsoft. Depois de instalar a atualização de segurança do Windows de março de 2026, alguns utilizadores poderão não conseguir iniciar sessão em aplicações e serviços Microsoft. Durante o início de sessão, os utilizadores poderão ver um erro "sem Internet" mesmo quando o dispositivo tem uma ligação à Internet funcional. Este problema afeta apenas os cenários de início de sessão da conta Microsoft; as organizações que utilizam o ID do Microsoft Entra para autenticação de aplicações não são afetadas.

Uma atualização fora de banda (OOB) foi lançada hoje, 21 de março de 2026, para resolver este problema. Esta atualização cumulativa inclui todas as proteções e melhorias da atualização de segurança do Windows de março de 2026 disponibilizada a 10 de março de 2026.

Esta atualização OOB está disponível para dispositivos Windows 11, versões 25H2 e 24H2 que recebem atualizações padrão do Windows. Pode ser instalado através do Windows Update ou do Catálogo Microsoft Update. Para obter mais informações, consulte o artigo da BDC KB5085516 (Compilações 26200.8039 e 26100.8039) Fora de banda.

As atualizações do Windows lançadas em abril de 2026 e posteriores introduzem a segunda fase de implementação das proteções concebidas para resolver uma vulnerabilidade de divulgação de informações kerberos (CVE-2026-20833). Esta segunda fase continua a afastar-se dos tipos de encriptação legados, como o RC4, ao avançar para um comportamento de pedido predefinido mais forte. Por predefinição, os controladores de domínio suportam permissões encriptadas do Standard de Encriptação Avançada (AES-SHA1) para contas que não tenham uma configuração explícita do tipo de encriptação Kerberos.

Se a sua organização depender de contas de serviço ou aplicações que dependem de permissões de serviço Kerberos baseadas em RC4, agora é a altura de resolver essas dependências para evitar problemas de autenticação antes do início da fase de Imposição em julho de 2026. A Microsoft recomenda continuar a monitorizar o registo de eventos do Sistema para eventos de auditoria relacionados com Kerberos e identificar e resolver configurações incorretas ou dependências restantes e, em seguida, ativar a imposição quando os eventos de aviso, bloqueio ou política já não forem registados.

Veja How to manage Kerberos KDC usage of RC4 for service account ticket issuance changes related to CVE-2026-20833 and CVE-2026-20833 (Como gerir a utilização do Kerberos KDC para alterações de emissão de bilhetes de conta de serviço relacionadas com cVE-2026-20833) para saber mais sobre a vulnerabilidade, linhas cronológicas, passos de preparação recomendados e opções de configuração para garantir a conformidade antes do modo de Imposição começar em julho de 2026.

A Microsoft identificou um problema que afeta as edições Enterprise ativadas para hotpatch do Windows em que os dispositivos Bluetooth podem não aparecer na  páginade dispositivos Bluetooth &nas Definições do Windows ou nas Definições Rápidas, mesmo que os dispositivos estejam ligados e a funcionar conforme esperado.  Além disso, os utilizadores poderão não conseguir adicionar dispositivos Bluetooth porque os dispositivos disponíveis não aparecem na lista de ligações.

Este problema foi identificado no ambiente interno da Microsoft e espera-se que afete um conjunto limitado de dispositivos Enterprise com atualizações de acesso frequente do Windows.

Uma atualização de hotpatch fora de banda (OOB) (KB5084897)  foi lançada hoje, 16 de março de 2026, para resolver este problema. Esta atualização cumulativa inclui todas as proteções e melhoramentos das atualizações de atualizações de atualização do Windows de março de 2026 disponibilizadas a 10 de março e 13 de março de 2026.

Esta atualização de acesso frequente OOB é disponibilizada apenas para dispositivos com acesso frequente ativado Windows 11, versões 25H2 e 24H2 Enterprise e é instalada automaticamente sem necessidade de um reinício do dispositivo. Esta atualização não será disponibilizada aos dispositivos Enterprise que recebem atualizações padrão do Windows.

Para obter mais informações, consulte o artigo BDC 16 de março de 2026 — Hotpatch KB5084897 (Compilações 26200.7984 e 26100.7984) Fora de banda.

A Microsoft identificou um problema de segurança na ferramenta de gestão do Serviço de Encaminhamento e Acesso Remoto (RRAS) do Windows que poderia permitir a execução remota de código ao ligar a um servidor malicioso. Este problema aplica-se apenas a um conjunto limitado de cenários que envolvem dispositivos cliente Enterprise que executam atualizações de acesso frequente e que estão a ser utilizados para a gestão remota do servidor.

Uma atualização de acesso frequente fora de banda (OOB) (KB5084597)  foi lançada hoje, 13 de março de 2026, para resolver este problema. Esta atualização cumulativa inclui todas as proteções e melhorias da atualização de segurança do Windows de março de 2026 disponibilizada a 10 de março de 2026. Não é necessária qualquer ação se:

Esta atualização de acesso frequente OOB está disponível para dispositivos Windows 11, versões 25H2 e 24H2 inscritos em atualizações de acesso frequente e geridos pelo Windows Autopatch. Esta atualização será instalada automaticamente através de Windows Update e entrará em vigor sem que seja necessário reiniciar o dispositivo. Saiba mais sobre as atualizações do Hotpatch.

Para obter mais informações, consulte o artigo BDC 13 de março de 2026 — Hotpatch KB5084597 (Compilações 26200.7979 e 26100.7979) Fora de banda.

Conforme anunciado em janeiro de 2026, o ficheiro Unattend.xml utilizado na implementação mãos livres representa uma vulnerabilidade quando transmitido através de um canal RPC não autenticado. A partir da atualização de segurança de abril de 2026, os administradores de TI devem preparar-se para a segunda fase de proteção de alterações para CVE-2026-0386. Estas alterações farão com que a implementação mãos livres seja desativada por predefinição para impor um comportamento seguro.

Os administradores de TI podem substituir a definição segura por predefinição para manter Unattend.xml implementações mãos livres baseadas em Unattend.xml a funcionar, mas tal não é recomendado. Esta não é uma configuração segura. Os administradores de TI devem planear migrar para opções alternativas e desativar a implementação mãos-livres para melhorar a segurança. Para obter orientações detalhadas, veja: Orientações de Proteção mãos-livres de implementação dos Serviços de Implementação do Windows (WDS).

Se for um administrador de TI com perguntas sobre como gerir e atualizar o Windows, queremos ajudar. Todas as terceiras quintas-feiras do mês, organizamos um evento baseado em chat em direto na Tech Community denominado Windows Office Hours. Os membros das equipas de engenharia do Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 estarão ao seu lado para responder às suas perguntas. Também temos especialistas do FastTrack, da Equipa de Aceleração de Clientes e das equipas do setor público da Microsoft. 

Quer participar na sessão de 19 de março do Horário de Expediente? Adicione-o ao seu calendário e selecione Participar na página do evento para nos informar de que está a chegar. Não existe nenhum componente de vídeo ou reunião em direto. Basta visitar a página do evento, iniciar sessão na Comunidade Tecnológica e deixar as suas perguntas na secção Comentários. Também pode marcar https://aka.ms/Windows/OfficeHours para datas futuras (e a capacidade de adicionar este evento ao seu calendário). Estamos ansiosos para ajudá-lo.

Agora, pode utilizar Ferramentas de Administração Remota do Servidor (RSAT) familiares em dispositivos Windows 11 baseados em Arm. Com a atualização de pré-visualização não relacionada com segurança de fevereiro de 2026, cinco dos componentes RSAT mais utilizados estão disponíveis para tarefas diárias de administrador do sistema. Adicione utilizadores ao Active Directory, edite GPOs, configure servidores NDS e DHCP e muito mais. Saiba porque é que o RSAT no Arm64 é importante, como está disponível em diferentes versões do Windows 11 e como a ativar.

A atualização de segurança de março de 2026 está agora disponível para todas as versões suportadas do Windows. Recomendamos que você instale essas atualizações prontamente. As informações sobre os conteúdos desta atualização estão disponíveis nas notas de versão, que são acessíveis a  partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar o artigo Atualizar o Windows . Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

  

Falta de tempo? Veja o nosso vídeo Windows 11 notas de versão para obter as sugestões deste mês.

A partir da atualização de segurança do Windows de maio de 2026, o Windows Autopatch está a ativar  as atualizações de segurança de acesso frequente por predefinição, uma vez que são a forma mais rápida de se protegerem. Esta alteração no comportamento predefinido afetará  todos os dispositivos Microsoft Intune elegíveis. Os controlos de TI adicionais serão apresentados em abril. Leia o anúncio em Proteger dispositivos mais rapidamente com atualizações de acesso frequente ativadas por predefinição. 

É responsável por atualizar certificados de Arranque Seguro em toda a sua organização? Começam a expirar em junho de 2026. Assista à próxima semana para obter melhores práticas e respostas às suas perguntas em tempo real. Em primeiro lugar, no dia 9 de março, na Descolagem Técnica da Microsoft, são explicadas as atualizações de certificados de Arranque Seguro. Trata-se de um guia acelerado de orientações essenciais, incluindo como testar firmware, monitorizar a preparação de dispositivos, implementar certificados atualizados e diagnosticar problemas. Tem dúvidas? Publique-os mais cedo e frequentemente para a AMA de Arranque Seguro de 12 de março. As equipas de engenharia responderão na câmara e nos comentários.

Na edição deste mês de notícias do Windows que pode utilizar, estamos a ajudá-lo a acompanhar os próximos eventos, novos recursos para ajudar com as atualizações de certificados de Arranque Seguro e muito mais. Explore as funcionalidades mais recentes no Backup do Windows para Organizações. Saiba como o Windows 365 Boot proporciona uma experiência diferenciada para Reserva Windows 365. Se for um administrador de TI à procura de novidades na gestão de dispositivos Windows, segurança e experiências na cloud para a empresa, este é um bom ponto de partida.

A preparação da atualização do Windows Autopatch ajuda os administradores de TI a identificar e resolve proativamente problemas que podem bloquear as atualizações do Windows antes da implementação. Fornece visibilidade para a preparação de dispositivos em toda a frota do Windows gerida Intune Microsoft  e apresenta informações acionáveis para reduzir as falhas de atualização e a resolução de problemas manual. Ao mudar a gestão de atualizações de reativa para proativa, ajuda a melhorar as taxas de sucesso das atualizações e a reforçar a fiabilidade geral da frota.

Está agora disponível uma nova documentação para ajudar os administradores de TI a prepararem-se para atualizações de certificados de Arranque Seguro e a gerirem a preparação de atualizações em ambientes Windows virtuais e geridos pela cloud. Esta documentação inclui atualizações de certificados de Arranque Seguro para Área de Trabalho Virtual do Azure, PCs na Cloud Windows 365 e monitorização de status de certificados de Arranque Seguro através de remediações Microsoft Intune, proporcionando visibilidade sobre a preparação em todos os dispositivos geridos. Em conjunto, estes recursos ajudam a garantir que os ambientes Windows virtuais e geridos pela cloud permanecem seguros e continuam a receber atualizações após junho de 2026.

Recomendamos que reveja esta documentação para ajudar a planear as atualizações de certificados de Arranque Seguro e monitorizar a preparação nos seus ambientes windows virtuais e geridos pela cloud, incluindo a utilização do relatório de status de Arranque Seguro no Windows Autopatch, que está agora novamente disponível depois de ter sido temporariamente desativado.

A experiência de restauro do primeiro início de sessão do Windows está agora disponível globalmente como parte do Backup do Windows para Organizações. Os utilizadores que iniciarem sessão pela primeira vez num dispositivo elegível verão uma experiência de restauro no primeiro início de sessão, mesmo que tenha falhado a primeira vez que o dispositivo foi ativado (experiência inicial do Windows). Isto permite que os utilizadores restaurem as definições do Windows, restaurem a lista de aplicações da Microsoft Store ou optem por configurar o dispositivo como novo. Esta funcionalidade expande as capacidades de restauro para além dos dispositivos associados a Microsoft Entra para suportar ambientes geridos híbridos, melhorando a preparação para dispositivos Windows 11 novos ou recriados.

A disponibilidade geral começa com os dispositivos que instalaram as atualizações do Windows disponibilizadas a 24 de fevereiro de 2026 e posteriores. A experiência é controlada por administradores e regida por Backup do Windows existentes para políticas de Organizações. Para obter mais informações, consulte a experiência de restauro do primeiro início de sessão do Windows agora disponível.

A atualização de pré-visualização não relacionada com segurança de fevereiro de 2026 está agora disponível para Windows 11, versões 26H1, 25H2 e 24H2. As informações sobre o conteúdo desta atualização estão disponíveis nas notas de versão, que são acessíveis a partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar o artigo Atualizar o Windows . Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

Quer explorar as próximas funcionalidades e melhorias no Windows 11? Consulte o mapa de objetivos do Windows. Inclui o que está a chegar ao Programa Windows Insider, o que está a ser lançado gradualmente e o que está disponível em geral.

Saiba mais sobre as ferramentas e opções disponíveis para as organizações atualizarem certificados de Arranque Seguro no Windows Server. Os certificados começam a expirar em junho de 2026. Tem de atualizá-los antes dessa data para ajudar a manter a sua postura de segurança. Muitas plataformas recentes já incluem os certificados 2023 suportados no firmware. No entanto, para os que precisam de ser atualizados,  tem de gerir este processo manualmente. Comece hoje com a abordagem recomendada no  Windows Server manual de procedimentos de Arranque Seguro para certificados que expiram em 2026.

Três produtos Windows lançados pela primeira vez em 2016 estão perto de atingir o fim do suporte nas seguintes datas:

Se a sua organização não conseguir migrar para versões mais recentes e suportadas a tempo, explore as opções disponíveis para o ajudar a manter os seus dispositivos protegidos com atualizações de segurança mensais.

O Centro de mensagens no Centro de administração do Microsoft 365 inclui funcionalidades de personalização que ajudam os administradores de TI a concentrarem-se nas atualizações do Windows e a reduzir a sobrecarga de informações. Ao ajustar as preferências, filtros e colunas do serviço, os administradores de TI podem atribuir prioridades a atualizações de funcionalidades do Windows, atualizações de segurança e fora de banda, alterações de proteção e anúncios de ciclo de vida mais relevantes para os respetivos ambientes.

A filtragem e a ordenação de colunas podem ajudar a identificar as principais atualizações e mensagens com uma data "Agir por", suportando uma gestão de alterações e planeamento mais eficaz. A pesquisa, a sincronização do Planner e notificações por email podem ajudar a controlar os anúncios do Centro de mensagens com alterações de configuração mínimas. Estas opções de personalização facilitam a identificação de mensagens do Windows que requerem deteção ou ação. Experimente personalizar a sua experiência hoje ou saiba mais em Personalizar o feed do Centro de mensagens.

O novo menu Iniciar está gradualmente a ser lançado para audiências gerais e estará disponível para as organizações no segundo trimestre do ano civil. Duas políticas permitem que os administradores de TI personalizem ainda mais o menu Iniciar: HideCategoryView e ConfigureStartPins. Saiba mais sobre as mesmas nas definições de política Iniciar Política CSP e  Iniciar.

Se for um administrador de TI com perguntas sobre como gerir e atualizar o Windows, queremos ajudar. Todas as terceiras quintas-feiras do mês, organizamos um evento baseado em chat em direto na Tech Community denominado Windows Office Hours. Os membros das equipas de engenharia do Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 estarão ao seu lado para responder às suas perguntas. Também temos especialistas do FastTrack, da Equipa de Aceleração de Clientes e das equipas do setor público da Microsoft. 

Quer participar na sessão de 19 de fevereiro do Horário de Expediente? Adicione-o ao seu calendário e selecione Participar na página do evento para nos informar de que está a chegar. Não existe nenhum componente de vídeo ou reunião em direto. Basta visitar a página do evento, iniciar sessão na Comunidade Tecnológica e deixar as suas perguntas na secção Comentários. Também pode marcar https://aka.ms/Windows/OfficeHours para datas futuras (e a capacidade de adicionar este evento ao seu calendário). Estamos ansiosos para ajudá-lo.

A atualização de segurança de fevereiro de 2026 está agora disponível para todas as versões suportadas do Windows. Recomendamos que você instale essas atualizações prontamente. As informações sobre os conteúdos desta atualização estão disponíveis nas notas de versão, que são acessíveis a  partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar o artigo Atualizar o Windows . Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

  

Falta de tempo? Veja o nosso vídeo Windows 11 notas de versão para obter as sugestões deste mês.

Nota:  a partir da atualização de segurança de janeiro de 2026, o Windows Server 2025 tem os seus próprios identificadores de KB e números de construção, separados das versões 24H2 e 25H2 Windows 11. Esta alteração melhora a clareza para os administradores. Os processos de instalação e gestão permanecem os mesmos.

O Arranque Seguro é uma funcionalidade de segurança básica do Windows que é executada no arranque, antes do carregamento do Windows, e ajuda a garantir que apenas o software assinado digitalmente e fidedigno pode ser executado. Após mais de 15 anos de serviço contínuo, os certificados de Arranque Seguro originais estão a atingir o fim do ciclo de vida planeado e começam a expirar no final de junho de 2026.

Começámos a implementar novos certificados como parte das atualizações mensais regulares do Windows para dispositivos Windows com suporte para utilizadores domésticos, empresas e escolas com atualizações geridas pela Microsoft. As organizações também têm a opção de gerir o processo de atualização através das suas ferramentas de gestão preferidas.

Para saber mais sobre o esforço da Microsoft para atualizar estes certificados, consulte a mensagem de blogue Atualizar a raiz da confiança: colaboração do setor em atualizações de certificados de Arranque Seguro.

Atualização do PT às 11:30: a Microsoft Store e os serviços Windows Update foram restaurados. Alguns administradores de TI podem continuar a deparar-se com latência residual que afeta Windows Server operações de atualização, incluindo a API de sincronização de Windows Server. Este problema específico do servidor está a ser resolvido separadamente. Se tiver esta latência, contacte Suporte da Microsoft para empresas.

8:34 AM PT post: uma falha de energia num datacenter está a afetar a capacidade dos clientes de concluir operações na Microsoft Store e Windows Update. Como resultado, alguns utilizadores podem deparar-se com falhas ou tempos limite excedidos ao instalar ou atualizar aplicações da Microsoft Store ou ao transferir atualizações do Windows.

Embora a energia tenha sido restaurada, a recuperação do serviço ainda está em curso. Os serviços de armazenamento estão a regressar gradualmente online e algum impacto do cliente pode continuar enquanto a recuperação é concluída.

A Microsoft está a trabalhar ativamente para restaurar a fiabilidade de serviço completo. Os clientes afetados são aconselhados a repetir as operações da Microsoft Store e Windows Update mais tarde. Forneceremos mais informações à medida que estiverem disponíveis.

O Windows está a avançar para um modelo de autenticação mais seguro ao eliminar progressivamente o New Technology LAN Manager (NTLM) em favor de alternativas mais fortes baseadas em Kerberos. Esta transição está a tomar uma abordagem trifásico, levando a desativar o NTLM por predefinição nas próximas versões do Windows. Cada fase inclui novas capacidades para que a sua organização tenha as ferramentas, visibilidade e suporte de compatibilidade necessários. Saiba mais emAvançar com a segurança do Windows: Desativar o NTLM por predefinição. 

Na edição deste mês de notícias do Windows que pode utilizar, estamos a ajudá-lo a recuperar as alterações importantes e os padrões em evolução que ajudarão a reforçar a segurança do ecossistema do Windows entre o cliente, a cloud e o servidor. Saiba mais sobre as novas ferramentas para ajudar com as atualizações de certificados de Arranque Seguro e uma nova ferramenta de linha de comandos para programadores de aplicações do Windows. Explore as funcionalidades e melhorias que começarão a ser implementadas gradualmente em fevereiro, que incluem melhoramentos no Currículo entre Dispositivos, Narrador, Voice Access, suporte MIDI e na home page Definições.

Se estiver à procura de orientações prescritivas para o ajudar a configurar, gerir e suportar com confiança o Windows na sua organização, marque os seus calendários para o Microsoft Technical Takeoff 2026. A decorrer nas primeiras quatro segundas-feiras de março, este evento gratuito oferece mergulhos técnicos aprofundados, AMAs e sessões de feedback, todas suportadas pelo Q&A em direto com as equipas por trás das funcionalidades. Veja o que está armazenado no Windows ou procure a agenda completa.

Se for um administrador de TI a utilizar o Windows Autopatch,  está agora disponível um novo relatório para monitorizar a status de Arranque Seguro na sua organização.  À medida  queos certificados de Arranque Seguro de 2011 começam a expirar em junho de 2026,  este relatório ajuda-o a começar por identificar dispositivos com  o Arranque Seguro ativado. Fora destes, veja que dispositivos estão totalmente atualizados    e quais ainda precisam de certificados atualizados.     Saiba mais e comece a utilizar este relatório em Secure Boot status relatório no Windows Autopatch. 

A atualização de pré-visualização não relacionada com segurança de janeiro de 2026 está agora disponível para Windows 11, versões 25H2 e 24H2. As informações sobre o conteúdo desta atualização estão disponíveis nas notas de versão, que são acessíveis a partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar o artigo Atualizar o Windows . Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

Quer explorar as próximas funcionalidades e melhorias no Windows 11? Consulte o mapa de objetivos do Windows. Inclui o que está a chegar ao Programa Windows Insider, o que está a ser lançado gradualmente e o que está disponível em geral.

Nota:  a partir da atualização de segurança de janeiro de 2026, o Windows Server 2025 tem os seus próprios identificadores de KB e números de construção, separados das versões 24H2 e 25H2 Windows 11. Esta alteração melhora a clareza para os administradores. Os processos de instalação e gestão permanecem os mesmos.

A Microsoft lançou hoje uma resolução para um problema observado após a instalação da atualização de segurança do Windows de janeiro de 2026. Este problema pode fazer com que as aplicações que abrem ou guardam ficheiros armazenados em localizações com suporte na cloud fiquem sem resposta ou apresentem erros. Algumas instalações do Outlook também podem deixar de responder e não conseguir abrir quando os ficheiros PST são armazenados no armazenamento com suporte na nuvem, como o OneDrive.

 

Uma atualização fora de banda (OOB) foi lançada hoje, 24 de janeiro de 2026, para resolver este problema. Esta atualização cumulativa inclui todas as proteções e melhoramentos da atualização de segurança do Windows de janeiro de 2026 disponibilizada a 13 de janeiro de 2026, bem como da atualização OOB disponibilizada a 17 de janeiro de 2026 (que introduziu correções para dois problemas conhecidos: ligações de ambiente de trabalho remoto e falhas de hibernação). 

Esta atualização OOB está disponível através de Windows Update para dispositivos Windows 11 com as atualizações lançadas este mês. Para instalá-lo, abra Definições > Windows Update e selecione Transferir e instalar. Tenha em atenção que esta atualização será apresentada  em Windows Update  caso tenha instalado uma das atualizações lançadas em janeiro que causou este problema. Alguns dispositivos podem instalar a atualização automaticamente. Para versões suportadas de Windows Server e Windows 10, a atualização OOB está disponível no Catálogo Microsoft Update. Veja os artigos da BDC abaixo para obter informações detalhadas e passos de instalação.

Os administradores de TI que utilizem Microsoft Intune ou o Windows Autopatch devem seguir as orientações abaixo para instalar a atualização OOB através de Windows Update.

Guarde a data e o ajuste em direto, 5 de fevereiro às 8:00 PST e Pergunte à Microsoft Anything (AMA) sobre a atualização de certificados de Arranque Seguro nos seus dispositivos Windows antes de começarem a expirar em junho de 2026. Se já tiver marcado o manual de procedimentos de Arranque Seguro, mas precisar de mais detalhes ou tiver uma pergunta específica, esta é uma excelente oportunidade para obter as respostas de que precisa para se preparar para este marco. Não há dúvida de que é muito grande ou muito pequeno. Os especialistas estarão na câmara e no chat para ajudá-lo com cenários de atualização, inventariar o seu património, formular o plano de implementação certo para a sua organização e muito mais. Visite a página do evento e, em seguida, selecione Adicionar ao Calendar. Não pode participar nessa altura? Publique as suas perguntas mais cedo e, em seguida, acompanhe a pedido.

A Microsoft identificou problemas ao instalar a atualização de segurança do Windows de janeiro de 2026. Para resolver estes problemas, foi lançada uma atualização fora de banda (OOB) hoje, 17 de janeiro de 2026.

A atualização fora de banda (OOB) foi lançada hoje, 17 de janeiro de 2026, no Catálogo Microsoft Update. Se ainda não implementou a atualização de segurança do Windows de janeiro de 2026 e o seu ambiente de TI incluir as aplicações e funcionalidades afetadas, recomendamos que aplique esta atualização OOB. Para obter mais informações e instruções de instalação, consulte o artigo BDC adequado para cada versão afetada do Windows listada abaixo. Para obter orientações adicionais, veja Como transferir atualizações a partir do Catálogo Microsoft Update.

As atualizações do Windows disponibilizadas a 13 de janeiro de 2026 e, mais tarde, introduzem a primeira fase das proteções concebidas para resolver uma vulnerabilidade de divulgação de informações kerberos (CVE-2026-20833). Esta fase introduz novos controlos de auditoria e configuração opcionais que ajudam a reduzir a dependência de tipos de encriptação legados, como RC4, e preparar controladores de domínio para uma mudança futura, a partir da atualização de abril de 2026, para utilizar permissões encriptadas AES-SHA1 por predefinição.

Durante esta fase inicial de implementação, a Microsoft recomenda que as organizações atualizem todos os controladores de domínio do Active Directory para as atualizações cumulativas de segurança do Windows de janeiro de 2026 (ou posteriores). Esta fase permite a visibilidade e deteção precoce através de novos eventos de auditoria kerberos e um controlo de registo temporário que permite optar antecipadamente por receber alterações de comportamento futuras, ajudando os administradores a identificar configurações incorretas ou dependências restantes antes do início da segunda fase de implementação, em abril de 2026. A partir de abril de 2026, o Modo de imposição será ativado em todos os controladores de domínio do Windows por predefinição e, em julho de 2026, o Modo de auditoria será removido, deixando o Modo de imposição como a única opção.

Se a sua organização depender de contas de serviço ou aplicações que ainda esperam pedidos de assistência Kerberos baseados em RC4, esta é a altura de iniciar a deteção e a remediação. O primeiro modelo de auditoria garante que os ambientes podem identificar riscos sem acionar falhas. Veja How to manage Kerberos KDC usage of RC4 for service account ticket issuance changes related to CVE-2026-20833 (Como gerir a utilização do Kerberos KDC do RC4 para alterações de emissão de bilhetes de conta de serviço relacionadas com o CVE-2026-20833 ) para obter mais informações sobre linhas cronológicas de adoção, passos de preparação recomendados e opções de configuração para garantir a conformidade antes do início do Modo de imposição.

Pré-visualize a experiência expandida  Backup do Windows for Organizations ! No início de 2026, se os utilizadores falharem a opção de restauro durante a experiência inicial (OOBE)  por acidente ou devido a um problema técnico, ainda podem restaurar no primeiro início de sessão.  Backup do Windows para Organizações ajuda a preservar as definições do Windows, a lista de aplicações da Microsoft Store instaladas e os marcadores do menu Iniciar. E agora, ainda mais dispositivos podem tirar partido desta capacidade, incluindo Microsoft Entra configurações híbridas associadas, multiutilizadores e Windows 365 PCs na Cloud. Inscrever-se na pré-visualização  privadaagora até 13 de fevereiro de 2026. 

Se for um administrador de TI, prepare-se para uma alteração de proteção de duas fases relacionada com o CVE-2026-0386. O ficheiro Unattend.xml subjacente à funcionalidade de implementação mãos-livres dos Serviços de Implementação do Windows (WDS) representa uma vulnerabilidade quando é transmitido através de um canal RPC não autenticado. A partir da atualização de segurança de janeiro de 2026, pode desativá-la explicitamente com a ajuda de novos alertas do Registo de Eventos e opções de chave de registo. Em abril de 2026, a implementação mãos-livres será desativada por predefinição. Após essa data, deixará de funcionar, a menos que seja explicitamente substituída pelas definições do registo. 

A atualização de segurança de janeiro de 2026 está agora disponível para todas as versões suportadas do Windows. Recomendamos que você instale essas atualizações prontamente. As informações sobre os conteúdos desta atualização estão disponíveis nas notas de versão, que são acessíveis a  partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar o artigo Atualizar o Windows . Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

  

Falta de tempo? Veja o nosso vídeo Windows 11 notas de versão para obter as sugestões deste mês.

Nota: A partir da atualização de segurança de janeiro de 2026, o Windows Server 2025 terá os seus próprios identificadores de KB e números de construção, separados dos Windows 11, das versões 24H2 e 25H2. Esta alteração melhora a clareza para os administradores. Os processos de instalação e gestão permanecem os mesmos.

Windows 11, versão 25H2 e atualizações do Windows Server 2025 lançadas em ou depois de 28 de outubro de 2025 incluem uma nova mitigação de autenticação de proteção para o controlador CLFS (Common Log File System). Esta alteração adiciona um código de autenticação de mensagens (HMAC) baseado em hash aos ficheiros subjacentes de um ficheiro de registo CLFS. Os códigos de autenticação são gerados ao combinar dados de ficheiros com uma chave criptográfica exclusiva do sistema armazenada no registo, acessível apenas para administradores e contas SYSTEM. Este mecanismo permite ao CLFS verificar a integridade dos ficheiros antes de analisar as estruturas internas; se a integridade marcar falhar, o ficheiro de registo não será aberto.

Após a instalação destas atualizações, um período - de adoção de mitigação referido como "modo de aprendizagem" estará em vigor durante 90 dias após a instalação das atualizações. Durante este período, os códigos de autenticação são automaticamente adicionados aos ficheiros de registo existentes quando são abertos. Após este período terminar, o controlador CLFS entrará no modo de imposição, exigindo que todos os ficheiros de registo contenham códigos de autenticação válidos. Os ficheiros de registo não atualizados durante este período de adoção de 90 dias têm de ser autenticados manualmente por um Administrador através do  utilitário de linha decomandos fsutil clfs authenticate .

Reveja os sistemas que utilizam ficheiros de registo CLFS e certifique-se de que são abertos durante o período de modo de aprendizagem de 90 dias, para que os códigos de autenticação sejam aplicados automaticamente. Veja Mitigação da Autenticação do Sistema de Ficheiros de Registo Comum (CLFS) para obter mais detalhes sobre o período de adoção, os passos para ativar a autenticação e as opções de configuração para garantir a conformidade antes do início do modo de imposição.

Se for um administrador de TI com perguntas sobre como gerir e atualizar o Windows, queremos ajudar. Todas as terceiras quintas-feiras do mês, organizamos um evento baseado em chat em direto na Tech Community denominado Windows Office Hours. Os membros das equipas de engenharia do Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 estarão ao seu lado para responder às suas perguntas. Também temos especialistas do FastTrack, da Equipa de Aceleração de Clientes e das equipas do setor público da Microsoft. 

Quer participar na sessão de 15 de janeiro do Horário de Expediente? Adicione-o ao seu calendário e selecione Participar na página do evento para nos informar de que está a chegar. Não existe nenhum componente de vídeo ou reunião em direto. Basta visitar a página do evento, iniciar sessão na Comunidade Tecnológica e deixar as suas perguntas na secção Comentários. Também pode marcar https://aka.ms/Windows/OfficeHours para datas futuras (e a capacidade de adicionar este evento ao seu calendário). Estamos ansiosos para ajudá-lo.

Comece a utilizar as funcionalidades de Windows 11 mais recentes com sugestões úteis e passos acionáveis resumidos num único local. Descubra recursos de TI para preparar a atualização de certificados de Arranque Seguro,  controlar e remediar CVEs no Windows Autopatch,  optar ativamente por participar no suporte NVMe nativo no Windows Server 2025 e muito mais para ajudar a manter a sua organização protegida e produtiva.  

Quer crescer com conhecimentos práticos sobre o Windows e a IA? Introdução a: 

Com a riqueza de artigos, demonstrações, ferramentas e recursos da Microsoft disponíveis, pode ser difícil saber por onde começar ou o que atribuir prioridades. Visite a nossa biblioteca  atualizada  desnacks de competências do Windows para encontrar aprendizagem técnica relevante para si. Estas coleções organizadas de recursos abrangem Windows e IA,  gestão de dispositivos e atualizações,  segurança,  acessibilidade e produtividade e mordidas adicionais. Cada um pode ser consumido em menos de duas horas. 

A Microsoft identificou um problema que afeta a funcionalidade de Colocação de Mensagens em Fila (MSMQ) em alguns ambientes empresariais após a instalação da atualização de segurança do Windows de dezembro de 2025 (disponibilizada a 9 de dezembro de 2025). É muito pouco provável que as pessoas que utilizam edições Windows Home ou Pro em dispositivos pessoais se deparem com este problema, uma vez que afeta principalmente os ambientes de TI geridos ou empresariais.

Para resolver este problema, foi lançada uma atualização fora de banda (OOB), hoje, 18 de dezembro de 2025, no Catálogo Microsoft Update. Para obter mais informações e instruções de instalação, consulte o artigo BDC adequado para cada versão afetada do Windows listada abaixo. Para obter orientações adicionais, veja Como transferir atualizações a partir do Catálogo Microsoft Update.

Se for um administrador de TI com perguntas sobre como gerir e atualizar o Windows, queremos ajudar. Todas as terceiras quintas-feiras do mês, organizamos um evento baseado em chat em direto na Tech Community denominado Windows Office Hours. Os membros das equipas de engenharia do Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 estarão ao seu lado para responder às suas perguntas. Também temos especialistas do FastTrack, da Equipa de Aceleração de Clientes e das equipas do setor público da Microsoft. 

Quer participar na sessão de 18 de dezembro do Horário de Expediente? Adicione-o ao seu calendário e selecione Participar na página do evento para nos informar de que está a chegar. Não existe nenhum componente de vídeo ou reunião em direto. Basta visitar a página do evento, iniciar sessão na Comunidade Tecnológica e deixar as suas perguntas na secção Comentários. Também pode marcar https://aka.ms/Windows/OfficeHours para datas futuras (e a capacidade de adicionar este evento ao seu calendário). Estamos ansiosos para ajudá-lo.

 A partir da atualização de segurança de janeiro de 2026 ,  a política CSP AllowOOBEUpdates estará disponível para administradores de TI e desativada por predefinição. É apresentada como uma nova definição na Página de Estado de Inscrição do Windows Autopilot (ESP). Esta política permite-lhe instalar as atualizações de qualidade mais recentes do Windows durante a experiência inicial (OOBE) em dispositivos elegíveis. Os dispositivos têm de estar  Microsoft Entra   ou Microsoft Entra associados e a executar Windows 11, versão 22H2 ou posterior. Leia o anúncio atualizado em Preparar-se para atualizações de qualidade do Windows,bem como a  respetiva documentação de  acompanhamento. 

A atualização de segurança de dezembro de 2025 está agora disponível para todas as versões suportadas do Windows. Recomendamos que você instale essas atualizações prontamente. As informações sobre os conteúdos desta atualização estão disponíveis nas notas de versão, que são acessíveis a  partir da página do histórico de atualizações Windows 11. Para obter instruções sobre como instalar esta atualização no seu dispositivo doméstico, marcar o artigo Atualizar o Windows . Para saber mais sobre os diferentes tipos de atualizações de qualidade mensais, consulte Explicadas as atualizações mensais do Windows. Para ser informado sobre as atualizações e versões mais recentes, siga-nos em X @WindowsUpdate.

  

Falta de tempo? Veja o nosso vídeo Windows 11 notas de versão para obter as sugestões deste mês.

Nota Está disponível uma atualização autónoma separada do PowerShell para as versões do Windows listadas abaixo e será disponibilizada para dispositivos que utilizem atualizações de acesso frequente. Se algum componente do PowerShell estiver ativo durante a instalação, será necessário reiniciar o sistema para concluir a atualização.

IMPORTANTE Devido às operações mínimas durante os feriados ocidentais e ao próximo ano novo, não haverá atualização de pré-visualização não relacionada com segurança de dezembro de 2025 na segunda parte do mês. A manutenção mensal normal para atualizações de pré-visualização de segurança e não relacionadas com segurança será retomada em janeiro de 2026.

Se for um administrador de TI,  agora pode implementar, gerir e monitorizar atualizações de certificados de Arranque Seguro com Microsoft Intune. Este método representa uma alternativa à definição de chaves de registo e à utilização  Política de Grupo. Agora, pode utilizar Intune para acionar a implementação em todos os clientes Windows associados a um domínio, optar ativamente por não participar em registos de alta confiança e optar ativamente por participar na gestão destas atualizações pela Microsoft . 

Leia sobre estas três definições e como configurá-las. 

Junte-se a nós a 10 de dezembro de 2025, às 08:00 PST para uma sessão em direto Pergunte ao Microsoft Anything (AMA) focada na atualização de certificados de Arranque Seguro nos seus dispositivos Windows antes de expirarem em junho de 2026. Este evento dá aos administradores de TI a oportunidade de fazer perguntas e obter orientações especializadas sobre configuração de Arranque Seguro, cenários de atualização, inventário e preparação do seu ambiente e formulação do plano de implementação certo para a sua organização. Os membros da equipa do Windows estarão disponíveis para responder às suas perguntas, partilhar sugestões e fornecer informações para o ajudar a preparar dispositivos para a implementação de certificados de Arranque Seguro.

Visite a página de evento AMA: Arranque Seguro, inicie sessão na Tech Community e publique as suas perguntas com antecedência ou durante a transmissão em direto na secção de comentários. Guarde a data e comece a publicar as suas perguntas mais cedo.

Um novo relatório do Windows Autopatch permite à sua organização priorizar a implementação de atualizações, demonstrar conformidade e manter uma postura de segurança robusta. O relatório Vulnerabilidades e Exposições Comuns (CVEs)  associa os seus outros relatórios de atualização de qualidade do Windows diretamente no centro de administração do Microsoft Intune. Utilize-o para ver OS CVEs do Windows abordados por atualizações de qualidade recentes e seguir ligações para documentação de remediação e vulnerabilidades ao nível do dispositivo status. Introdução aos novos relatórios de Bloqueio Automático do Windows em CVEs. 

Veja os anúncios do Windows da Microsoft Ignite, incluindo novas capacidades de gestão de atualizações e segurança. Descubra novas ferramentas e documentação de orientação para administradores de TI. Tome nota dos lembretes de ciclo de vida importantes para Windows 10, Windows 11, Windows Server e Microsoft Configuration Manager.