KB5074105

A Microsoft lançou a atualização preliminar KB5074105 (compilação 26200.7701) para o Windows 11 versão 25H2 (atualização de 2025). Este pacote cumulativo destina-se a dispositivos com processadores x64 (amd64) e ARM64 e inclui melhorias de qualidade, novos recursos e correções. As alterações são divididas em duas categorias: implantação gradual (não disponível para todos os dispositivos ao mesmo tempo) e implantação regular (disponível para todos os dispositivos imediatamente).

• Agente no aplicativo Configurações. Suporte a idiomas expandido para o agente: o recurso agora está disponível em alemão, português, espanhol, coreano, japonês, hindi, italiano e chinês simplificado. Essa alteração se aplica apenas a dispositivos Copilot+ PC e se enquadra na categoria de implantação gradual.
• Retomada entre dispositivos (Cross Device Resume). Os usuários podem continuar no PC tarefas iniciadas em um smartphone Android, incluindo reprodução do Spotify, trabalho no Word, Excel, PowerPoint e sessões da web. Os proprietários de Vivo podem continuar páginas do navegador Vivo. Os usuários da HONOR, OPPO, Samsung, Vivo ou Xiaomi podem trabalhar com arquivos online do aplicativo Microsoft Copilot no telefone – eles serão abertos no aplicativo Microsoft 365 no PC ou no navegador. Os arquivos offline armazenados apenas no smartphone não são suportados.
• Serviços Windows MIDI. Melhoria no trabalho com MIDI 1.0 e MIDI 2.0, incluindo conversão automática, compartilhamento de portas MIDI entre aplicativos, nomes de portas personalizados, interação aplicativo-aplicativo, bem como correções de bugs e melhorias de desempenho. O pacote App SDK e as ferramentas (Console MIDI, Configurações MIDI) são distribuídos separadamente e atualmente não são assinados digitalmente.
• Narrador. Configurações mais flexíveis para o anúncio de elementos da interface do usuário: os usuários podem escolher quais detalhes anunciar e em que ordem. As configurações se aplicam globalmente e ajudam a reduzir anúncios redundantes.
• Cartão do dispositivo na página inicial de Configurações. Exibe as principais características e o uso do PC, bem como um link rápido para a seção Sistema > Sobre. O cartão aparece ao fazer login com uma conta Microsoft. O lançamento do recurso foi retomado após uma pausa em agosto de 2025.
• Smart App Control (SAC). Agora o recurso pode ser ativado ou desativado sem uma reinstalação limpa do sistema através da Segurança do Windows > Controle de aplicativos e navegador > Smart App Control. O SAC ajuda a bloquear aplicativos não confiáveis ou potencialmente perigosos.
• Acesso por voz (Voice Access). O processo de configuração inicial foi simplificado: uma interface atualizada ajuda a baixar o modelo de idioma de reconhecimento de fala, selecionar um microfone e aprender a controlar o Windows por voz.
• Digitação por voz (Voice Typing). Adicionada uma configuração de Atraso antes da ação que permite aos usuários ajustar a pausa antes de executar um comando de voz. Isso melhora a precisão do reconhecimento e a conveniência para usuários com diferentes velocidades de fala.
• Windows Hello com segurança de login aprimorada (ESS). Agora o recurso oferece suporte a scanners de impressão digital externos, trazendo um login mais seguro para PCs desktop e outros dispositivos Windows 11, incluindo Copilot+ PCs. Para configurar, conecte um scanner compatível e vá para Configurações > Contas > Opções de login.
• Correções no menu Iniciar. Corrigido um problema em que o aviso de saída quando outros usuários estavam logados podia ser cortado pela borda do menu Iniciar. Também corrigido um erro em que, ao usar árabe ou hebraico, o menu Iniciar era aberto no lado errado da tela se os ícones da barra de tarefas não estivessem centralizados.
• Correções no modo quiosque. Removida a mensagem de erro Operação cancelada devido às restrições neste computador que podia aparecer após fazer login em um quiosque de vários aplicativos.
• Correções no Windows Update. Corrigido um problema em que tentar participar do programa Windows Insider através de Configurações > Windows Update podia travar.
• Melhorias no Explorador de Arquivos. Aumentada a capacidade de resposta do Explorador de Arquivos ao trabalhar com locais de rede.
• Correções de login. Corrigido um problema em que o explorer.exe podia travar durante o primeiro login se alguns aplicativos estivessem configurados para iniciar automaticamente, o que podia levar à falta da barra de tarefas.
• Correções de ativação do Windows. Corrigidos os casos em que a transferência correta da licença durante a atualização falhava porque o dispositivo não conseguia se registrar no servidor de ativação (era necessário executar o solucionador de problemas).
• Ícones da área de trabalho. Os ícones não se movem mais espontaneamente ao trabalhar com arquivos (por exemplo, ao abrir ou renomear).
• Correções de entrada do teclado. Os rótulos para ajustar o atraso de repetição de caracteres em Configurações > Bluetooth e dispositivos > Teclado não são mais exibidos em ordem inversa.
• Correções do Controle de Conta de Usuário (UAC). Corrigido um problema em que o PC podia travar ao tentar iniciar o Windows Terminal com privilégios elevados a partir de uma conta não administrador.
• Inicialização segura (Secure Boot). No Windows 11 versão 24H2, as atualizações do Gerenciador de inicialização são executadas em dispositivos onde o certificado Windows UEFI CA 2023 já está presente no banco de dados de assinaturas do Secure Boot. O arquivo bootmgfw.efi assinado em 2011 é substituído por uma versão assinada em 2023. Redefinir o banco de dados ou reativar o Secure Boot pode levar a um erro Secure Boot violation; em casos raros, pode ser necessário criar uma mídia de recuperação do Secure Boot.
• Gerenciamento de chaves de backup de domínio para DPAPI. Os administradores podem configurar a frequência de rotação automática de chaves para a API de proteção de dados, melhorando a robustez criptográfica e reduzindo a dependência de algoritmos de criptografia herdados.
• Correção de exibição e gráficos. Corrigido um problema de tela preta em ambientes multiusuário isolados, geralmente após uma atualização do Windows.
• Correção de inicialização do Narrador. Corrigido um erro em que o Narrador podia não iniciar ao instalar o Windows a partir de uma imagem ISO.
• Correção de falha de inicialização iSCSI. Corrigido um erro em que a inicialização a partir do iSCSI podia falhar com a mensagem Inaccessible Boot Device.

Problemas conhecidos. Nesta atualização, ao instalar pacotes do Windows MIDI Services, pode aparecer um aviso de segurança porque os pacotes distribuídos atualmente não são assinados. Além disso, ao redefinir o banco de dados do Secure Boot ou reativar esse recurso, pode ocorrer um erro Secure Boot violation, o que, em casos raros, exigirá a criação de uma mídia de recuperação especial.

A instalação da atualização é feita através do Windows Update. Para isso, vá para Configurações > Windows Update e clique em Verificar atualizações. Após o download do pacote, é necessária uma reinicialização do computador. Após a instalação, a compilação do Windows 11 mudará para 26200.7701.

Esta atualização não inclui alterações relacionadas à implantação regular para a categoria Copilot+ PC (implantação gradual), nem alguns outros recursos que serão lançados separadamente. O pacote App SDK e as ferramentas MIDI (Console MIDI, Configurações MIDI) são distribuídos separadamente e estão disponíveis para download na página do Windows MIDI Services e no GitHub.

Como funcionam as novas funcionalidades:

Agente no aplicativo Configurações: Agente de IA local na NPU de um PC Copilot+. Processa comandos de voz/texto chamando APIs do Windows sem enviar dados à nuvem. A expansão de idiomas baixa os modelos correspondentes do repositório do sistema, com verificação de pacotes de idioma assinados.

Retomada entre dispositivos (Cross Device Resume): Usa Project Rome e WNS para sincronizar tarefas entre Android e PC. Ao retomar no PC, um URI de ação é passado e mapeado para manipuladores registrados (ms-word:, http:). Arquivos offline armazenados apenas no telefone não são compatíveis – sem acesso direto ao FS do Android sem intermediário.

Serviços Windows MIDI: Nova pilha baseada em WinRT e MMCSS para baixa latência. Conversão automática MIDI 1.0↔2.0 via proxies no kernel. Portas MIDI compartilháveis graças ao MIDI Endpoint Manager. O pacote App SDK está atualmente unsigned – requer confiança manual ou modo de teste.

Narrador (Narrator): Analisa a árvore da UI via UIAutomation Core. Configurações do usuário para ordem e composição das propriedades anunciadas (Name, Role, Value, PositionInSet) são salvas no registro e aplicadas como filtro antes do sintetizador de voz, reduzindo ruído informativo sem reinicialização.

Cartão do dispositivo na página inicial de Configurações: A página ms-settings: consulta modelo, RAM, CPU, número da compilação via WMI/SMBIOS, e ícone do fabricante via DeviceMetadataService. Conecta-se ao Microsoft Account Activity Service para mostrar o tempo de uso. Renderizado com XAML Islands dentro de StartDocked.

Smart App Control (SAC): Baseado em WDAC e na nuvem Intelligent Security Graph. Alternar sem reinstalação limpa altera uma flag em WdBoot.sys e no registro HKLM...\CI\Policy, então aplica a política Managed Installer e verificações de assinatura+reputação.

Acesso por voz (Voice Access): Usa um modelo de reconhecimento de fala offline (WSR). O assistente simplificado chama Configurações > Privacidade > Fala, baixa gramáticas .grxml via ISpRecognizer, verifica microfones via MMDevice API e executa calibração de AudioProcessing para supressão de ruído.

Digitação por voz (Voice Typing): Um Delay before action foi adicionado ao pipeline de Dictation. Após reconhecer um comando, um temporizador no UIPI pausa a execução pelos ms especificados – ajuda a distinguir pausas intencionais de hesitações naturais da fala, reduzindo acionamentos falsos.

Windows Hello com segurança de login aprimorada (ESS): ESS exige VBS e um TPM 2.0 confiável com Enhanced Key (EK). Um scanner de impressão digital externo autentica via WBF: o driver do scanner se comunica com a API Malipo, e o hash da digital é protegido por um secure channel para o TPM, nunca saindo do chip.

Correções no menu Iniciar: Corrigido erro de cálculo da caixa delimitadora ao renderizar notificações popup via XAML Popup em StartExperienceHost.exe. Para idiomas RTL, corrigida a lógica de LayoutDirection – o menu agora verifica o alinhamento da barra de tarefas via ITaskbarControl::IsCenterAligned, não apenas a localidade do sistema.

Correções no modo quiosque: O erro Operation was canceled due to restrictions ocorria devido a falha na aplicação de políticas MDM+AssignedAccess. A correção alterou a ordem de aplicação dos filtros AppLocker e Shell Launcher, removendo uma chamada falsa a RPC_E_CALL_CANCELED ao entrar em um quiosque de múltiplos aplicativos.

Correções no Windows Update: Corrigido um deadlock no MUS ao participar do Windows Insider Program. Anteriormente, uma chamada a RegisterForUpdates em wuapi.dll bloqueava aguardando resposta do USO. Agora foram adicionados um tempo limite e uma fila assíncrona.

Melhorias no Explorador de Arquivos: Maior capacidade de resposta com recursos de rede, reduzindo chamadas síncronas a WNetGetResourceInformation e GetFileAttributesEx. Introduzido cache de DFS referral e enumeração assíncrona de pastas via IEnumIDList em uma thread de segundo plano.

Correções de login: O travamento de explorer.exe durante o primeiro login foi causado por uma condição de corrida entre aplicativos de inicialização automática (chave de registro Run) e a inicialização do Shell Desktop. A correção adicionou um tempo limite para CoInitializeEx e um bloqueio ISM para a barra de tarefas.

Correções de ativação do Windows: Houve um erro de vinculação de hardware (HWID) com o servidor de ativação durante a atualização. Corrigido o comportamento do cliente sppc.dll: agora ele repete com backoff exponencial e salva corretamente a licença em Tokens.dat antes de reiniciar.

Ícones da área de trabalho: Corrigido um bug no SysListView32: ao atualizar um arquivo (renomear, abrir), uma reconstrução incompleta da lista deslocava os ícones. A correção bloqueia o LVN_ITEMCHANGED automático para operações não visuais e aplica SetItemPosition apenas após a conclusão da ação.

Correções de entrada de teclado: Os rótulos para o atraso de repetição de teclas (Repeat delay) nas configurações de teclado apareciam em ordem inversa devido a uma vinculação incorreta aos recursos de texto .resw LTR/RTL. Corrigida a indexação no ListView dos parâmetros KeyboardProperties.

Correções do Controle de Conta de Usuário (UAC): O travamento ao iniciar o Windows Terminal com privilégios elevados a partir de uma conta não administradora foi causado pela espera da resposta da Consent UI na mesma thread COM. Corrigido movendo a solicitação ShellExecuteEx(runas) para um contexto assíncrono separado com tempo limite em IUAControl::Prompt.

Secure Boot: No 24H2, o Boot Manager é atualizado somente se o certificado Windows UEFI CA 2023 já estiver no banco de dados do Secure Boot. bootmgfw.efi (2011) é substituído por uma versão assinada em 2023. Redefinir o banco de dados causa um erro de verificação (assinatura antiga ausente). Em casos raros, pode ser necessário uma mídia de recuperação.

Gerenciamento de chaves de backup de domínio para DPAPI: O administrador pode configurar a frequência de rotação da chave mestra do DPAPI por meio de uma política de grupo (GUID: {...}). O Lsass.exe gera uma nova chave usando CryptGenRandom e a criptografa com a chave pública do controlador de domínio. A chave antiga é mantida para descriptografar dados legados.

Correção de vídeo e gráficos: Tela preta em ambientes isolados multiusuário devido a um erro do DWM ao alternar sessões entre diferentes drivers de GPU. Corrigido adicionando uma verificação em IDXGIFactory::MakeWindowAssociation e forçando uma recarga do dispositivo D3D11 na troca de usuário.

Correção de inicialização do Narrador: Durante a instalação do Windows a partir de uma ISO, o Narrador não iniciava por falta de modelos de idioma assinados no ambiente WinPE, onde o AppX deployment não está disponível. Corrigido extraindo previamente Microsoft.Windows.Narrator_8wekyb3d8bbwe para \Windows\SystemApps durante o audit mode.

Correção de falha de inicialização iSCSI: O erro Inaccessible Boot Device ocorreu devido a um tempo limite na inicialização do iniciador iSCSI (msiscsi.sys) antes de a rede estar pronta. Corrigido adicionando uma chave de registro TimeoutInSeconds em HKLM...\MSiSCSI\Parameters e alterando a ordem de carga para GROUP_NDIS antes de montar o sistema de arquivos raiz.

As últimas 10 atualizações do Windows: