KB5077243

A Microsoft lançou a atualização cumulativa KB5077243 para Windows 11 versão 25H2 para Insiders no canal Dev — Windows 11 Insider Preview Quality Update (26300.7939). Esta atualização inclui várias mudanças significativas, incluindo um novo modo protegido para arquivos em lote, gerenciamento aprimorado de áudio compartilhado, novos recursos para o Narrador e uma série de melhorias na confiabilidade e no desempenho do sistema.

• Modo protegido para arquivos em lote (.bat e CMD). A Microsoft adicionou um mecanismo de bloqueio de arquivo durante sua execução, impedindo sua modificação durante o processo e reduzindo o risco de substituição de código. Para ativar o modo, crie o parâmetro de registro LockBatchFilesInUse (DWORD) em HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor e defina o valor como 1 (0 desativa o modo). Além disso, as políticas de Controle de Aplicativos podem usar o elemento LockBatchFilesWhenInUse no manifesto do aplicativo.
• Melhoria de desempenho da verificação de integridade do código. Anteriormente, a verificação da assinatura digital era executada para cada linha de um arquivo em lote, o que retardava a execução de scripts grandes. Agora, a verificação ocorre uma única vez para todo o arquivo, acelerando significativamente a operação, especialmente em ambientes corporativos com rigorosos requisitos de segurança.
• Áudio compartilhado (visualização) — controles deslizantes de volume separados. O recurso apresentado no outono permite que dois usuários usem simultaneamente dispositivos compatíveis com Bluetooth LE Audio (fones de ouvido, alto-falantes, aparelhos auditivos). Agora o Windows fornece controles deslizantes de volume separados para cada ouvinte, permitindo ajuste independente do nível sem afetar o outro usuário. O volume mestre (via configurações rápidas, botões de hardware ou teclado) ainda altera o som para ambos simultaneamente.
• Áudio compartilhado — indicador na barra de tarefas. Durante a audição compartilhada, um indicador aparece na barra de tarefas lembrando que o fluxo de áudio está ativo. Clicar no indicador permite abrir rapidamente as configurações de compartilhamento, alterar o volume ou interromper a transmissão.
• Expansão do ecossistema LE Audio. O recurso de áudio compartilhado agora é suportado nos Samsung Galaxy Buds 4, Samsung Galaxy Buds 4 Pro, Sony WF-1000XM6 e Xbox Wireless Headset.
• Narrador — novo comando para a barra de status. Os usuários do Narrador podem usar o atalho de teclado “Tecla do Narrador + \” para ler o conteúdo da barra de status em aplicativos como Microsoft Word, Excel e PowerPoint. Por exemplo, no Word você pode ouvir o número de páginas ou palavras no documento e, no Excel, a soma ou média das células selecionadas sem alterar o foco atual.
• Barra de tarefas — pausa da animação de ocultação automática e melhorias de confiabilidade. A implementação de animações aprimoradas ao usar a ocultação automática da barra de tarefas foi temporariamente pausada. Além disso, a confiabilidade do carregamento dos componentes da barra de tarefas no modo de segurança foi melhorada.
• Armazenamento — confiabilidade na exclusão de arquivos de atualização. A confiabilidade ao excluir arquivos de atualização do Windows e a pasta windows.old por meio de Configurações > Sistema > Armazenamento foi melhorada.
• Entrada — confiabilidade do teclado ADLaM. A confiabilidade da entrada de texto ao usar o teclado ADLaM foi melhorada.

Para instalar a atualização, vá em Configurações > Windows Update e clique em Verificar se há atualizações. É necessária uma reinicialização do computador para concluir a instalação.

Os Insiders no canal Dev que usavam anteriormente o build 26220 serão migrados automaticamente para o build 26300 por meio do pacote habilitador KB5073032.

Como funcionam as novas funcionalidades:

Modo protegido para arquivos batch (.bat e CMD): Bloqueio de arquivo em nível de kernel — ao executar cmd.exe para um .bat/.cmd, CreateFile é chamado com FILE_SHARE_READ sem FILE_SHARE_WRITE. Impede gravação até o término do processo. Modo ativado por LockBatchFilesInUse=1 em HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor. O Application Control também verifica o elemento no manifesto.

Melhoria de desempenho da verificação de integridade de código: Antes, a verificação de assinatura digital via WinVerifyTrust era executada por linha do batch (E/S O(n)). Agora a verificação ocorre uma vez ao abrir o arquivo, e o resultado é armazenado em cache no contexto do processo. Para scripts grandes, aceleração chega a 10–20×, especialmente em unidades de rede ou políticas rigorosas de Device Guard.

Áudio compartilhado (pré-visualização) — controles deslizantes de volume separados: Utiliza Bluetooth LE Audio com multiponto — duas sessões de áudio por um adaptador, mas instâncias separadas da API AudioEndpointVolume. Cada usuário tem seu fluxo virtual dentro de audiodg.exe, permitindo que os controles de sndvol.exe ajustem independentemente IAudioEndpointVolume por ouvinte. O volume mestre (teclas de hardware/ISimpleAudioVolume) afeta ambos os fluxos simultaneamente.

Áudio compartilhado — indicador da barra de tarefas: Ao iniciar o compartilhamento, um servidor COM em segundo plano assina o evento AudioSharingStarted de Audiosrv. O indicador é um ícone nativo ITaskbarList3 sobreposto. O clique chama ShellExecute no painel de controle de som com ms-settings:sound-devices?shared=1. A parada usa IMMDevice::Activate para desconectar o ponto de extremidade virtual.

Expansão do ecossistema LE Audio: Em bthleenum.sys, a lista de perfis PACS/ASCS suportados é atualizada. Para cada modelo, identificadores PnP (VID/PID) são adicionados ao registro (ex: Samsung_Galaxy_Buds4_Pro), verificando a versão do codec LC3. Adaptações CCID específicas para Sony e Xbox são implementadas para o modo multiusuário correto.

Narrador — novo comando para barra de status: O manipulador de tecla de atalho (tecla do Narrador + ) em Narrator.exe usa um hook de entrada de baixo nível (SetWindowsHookEx). Ele obtém o IUIAutomationElement da barra de status via UIA, chama GetCurrentPropertyValue(UIA_NamePropertyId) e fala via ISpVoice sem alterar o foco. No Excel, adicionalmente soma as células selecionadas via COM Range.Sum.

Barra de tarefas — pausa da animação de ocultação automática e melhorias de confiabilidade: As transições de ocultação automática foram desabilitadas via DWMWA_TRANSITIONS_FORCEDISABLED em dwmapi.dll devido a problemas de compatibilidade com alguns drivers. O carregamento em Modo Seguro foi melhorado — Taskbar.dll verifica SafeBoot via GetSystemMetrics(SM_CLEANBOOT) e ignora animações problemáticas.

Armazenamento — confiabilidade na exclusão de arquivos de atualização: Em cleanmgr.exe e StartComponentsCleanupWork, o tratamento de arquivos bloqueados foi melhorado — MoveFileEx com MOVEFILE_DELAY_UNTIL_REBOOT é usado para arquivos não removíveis. Para windows.old, GetFileSecurity verifica permissões, e RemoveDirectory tenta novamente após parar os serviços que usam a pasta.

Entrada — confiabilidade do teclado ADLaM: O driver kbdadam.dll foi corrigido — antes, a alternância rápida de layout (ActivateKeyboardLayout) causava vazamento no buffer de tradução de teclas virtuais em user32!SendInput. Agora WM_INPUTLANGCHANGE é tratado corretamente, e o mapeamento de caracteres é sincronizado via ImmActivateLayout, eliminando congelamentos em editores de entrada.

As últimas 10 atualizações do Windows: