KB5079473

A Microsoft lançou a atualização cumulativa KB5079473 para Windows 11, versão 25H2 (Atualização 2025) como parte do Patch Tuesday (março de 2026). O pacote de atualização cumulativa KB5065426 (build 26200.8037 e build 26100.8037) é destinado ao Windows 11, versão 25H2 (Windows 11 2025 Update) baseado em processadores x64 (amd64) e ARM64.

Em 30 de setembro de 2025, a Microsoft iniciou a implantação do Windows 11 2025 Update em dispositivos compatíveis. O Windows 11, versão 25H2 é entregue como um pacote de habilitação (enablement package, eKB) KB5054156 (build 26200.xxx). A instalação do eKB requer apenas uma reinicialização do dispositivo. As melhorias e correções do KB5079473 (build 26200.8037) incluem todas as correções e alterações da atualização KB5077241 (build 26200.7922) Preview para Windows 11, versão 25H2.

• Suporte integrado ao Sysmon. Adicionada capacidade de monitorar eventos de segurança por meio do suporte integrado ao Sysmon.
• Verificação de velocidade da rede pela barra de tarefas. Surgiu a possibilidade de verificar a velocidade da rede diretamente pela barra de tarefas.
• Configurações avançadas de controle de câmera. Adicionadas funções de panorama e inclinação para controle de câmera.
• Suporte a imagens WebP como plano de fundo da área de trabalho. Agora é possível definir imagens no formato WebP como plano de fundo da área de trabalho.
• Melhorias no BitLocker. Foram feitas melhorias no funcionamento do BitLocker.
• Ícones de bateria atualizados. Design atualizado dos ícones de bateria implementado.
• Secure Boot. As atualizações de qualidade do Windows agora usam dados adicionais para identificar com precisão os dispositivos que podem instalar automaticamente novos certificados Secure Boot. Os dispositivos recebem novos certificados somente depois que o sistema registra sinais de atualização bem-sucedidos suficientes, garantindo uma implantação controlada e gradual.
• Explorador de Arquivos. Aumentada a confiabilidade da pesquisa no Explorador de Arquivos ao executar consultas em várias unidades ou na seção "Este Computador".
• Windows Defender Application Control. Melhorado o tratamento de políticas de objetos COM permitidos (allowlisting). Anteriormente, os objetos COM podiam ser bloqueados se a política de segurança do endpoint fosse mais rigorosa do que a política de allowlisting. Após a atualização, os objetos COM são permitidos corretamente.
• Windows System Image Manager. Aumentada a confiabilidade da seleção de arquivos de catálogo confiáveis. Adicionada uma caixa de diálogo de aviso que ajuda a garantir que o arquivo selecionado seja proveniente de uma fonte confiável.

A atualização cumulativa 5079473 para PC é instalada automaticamente através do Windows Update. Para verificar, vá em Configurações > Windows Update e clique em Verificar se há atualizações.

Suporte integrado ao Sysmon: O Windows inclui o Sysmon como driver opcional em modo kernel. Ele intercepta chamadas de sistema (criação de processos, conexões de rede) e grava eventos estruturados no EventLog. Ativação via sysmon -accepteula -i config.xml – permite SIEM ou auditoria sem agentes de terceiros.

Verificação de velocidade de rede pela barra de tarefas: A dica de ferramenta da barra de tarefas consulta periodicamente os contadores de bytes da pilha TCP/IP. A diferença entre duas amostras dividida pelo intervalo de tempo fornece a velocidade atual em Mbps, exibida no painel de status da conexão.

Configurações avançadas de controle de câmera: Comandos de baixo nível (KSPROPERTY_CAMERACONTROL_EXT_PAN_TILT) adicionados para drivers de câmera USB/UVC. O aplicativo envia ângulos absolutos/relativos de panorâmica e inclinação via MediaCapture API; o driver os converte em comandos de motor de passo.

Suporte a imagem WebP como papel de parede: O Gerenciador de Janelas da Área de Trabalho (dwm.exe) decodifica WebP (blocos VP8/VP8L) usando windowscodecs.dll. Ele converte diretamente WebP para ID2D1Bitmap sem BMP intermediário, reduzindo memória e E/S de disco.

Melhorias no BitLocker: A redefinição da chave de recuperação com TPM+PIN é acelerada. Criptografia assíncrona de volumes suspensos adicionada. A integridade da cadeia de metadados (FVE_METADATA) é validada via fvevol.sys antes da montagem.

Ícones de bateria atualizados: O ModernFlyout da barra de tarefas substitui PNGs estáticos por renderização vetorial Direct2D. Ele consulta a porcentagem e miliwatts de WmiBatteryClass e anima o gradiente e a forma do raio durante o carregamento.

Secure Boot (Inicialização Segura): As atualizações de qualidade do Windows comparam a telemetria de inicialização (logs BootCKCL.efi) com um modelo de confiança. Um novo certificado .p7b é adicionado ao banco de dados UEFI somente após 30 dias estáveis – implantação faseada sem risco de reversão.

Explorador de Arquivos: O indexador de pesquisa agora lida com consultas distribuídas em paralelo: ao pesquisar "Este PC", as consultas vão simultaneamente para o SystemIndex de cada unidade. Volumes não indexados são consultados diretamente via SearchFolder.

Controle de Aplicativo do Windows Defender: A lógica de mesclagem de políticas de objetos COM foi corrigida. Antes, uma política mais restritiva podia bloquear CLSIDs permitidos. Agora o mecanismo de tempo de execução (SI.dll) verifica a lista de permissões antes de negar – a permissão explícita tem prioridade.

Gerenciador de Imagem do Sistema Windows: Ao adicionar um arquivo .cat, o sistema calcula seu hash e chama WinVerifyTrust. Se o editor não estiver no repositório confiável, uma caixa de diálogo de aviso aparece – sem bloquear, deixando o controle final para o engenheiro.

As últimas 10 atualizações do Windows: