KB5082052

A Microsoft lançou a atualização cumulativa KB5082052 para Windows 11, versão 23H2 (Atualização 2023) como parte da Terça-feira de Patches (abril de 2026). O pacote de atualização cumulativa KB5082052 (Build 22631.6936) é destinado ao Windows 11, versão 23H2 (Atualização 2023 do Windows 11) em processadores x64 (amd64) e ARM64 para as edições Enterprise e Education. Esta atualização de segurança contém correções e melhorias de qualidade do KB5078883 (lançado em 10 de março de 2026). Como baixar e instalar a atualização KB5082052.

• Inicialização Segura (novos recursos). O status das atualizações de certificado de Inicialização Segura no dispositivo pode ser exibido no aplicativo Segurança do Windows (Configurações > Privacidade & segurança > Segurança do Windows). Informações adicionais sobre alertas de status usando ícones e notificações. Essas melhorias estão desabilitadas por padrão em dispositivos comerciais. Com esta atualização, as atualizações de qualidade do Windows incluem dados adicionais de alta confiança direcionados a dispositivos, aumentando a cobertura de dispositivos elegíveis para receber automaticamente novos certificados de Inicialização Segura. Os dispositivos recebem novos certificados somente após demonstrarem um número suficiente de sinais de atualização bem-sucedidos, suportando uma implantação gerenciada e faseada.
• Rede. Esta atualização melhora a confiabilidade quando o Windows usa compactação SMB sobre QUIC. Após instalar esta atualização, as solicitações de compactação SMB sobre QUIC são executadas de forma mais consistente, reduzindo a probabilidade de tempos limite e suportando um desempenho mais suave e confiável.
• Área de Trabalho Remota. Esta atualização melhora a proteção contra ataques de phishing que usam arquivos de área de trabalho remota (RDP). Ao abrir um arquivo RDP, a Área de Trabalho Remota exibe todas as configurações de conexão solicitadas antes de conectar, cada uma desabilitada por padrão. Um aviso de segurança único também é exibido ao abrir um arquivo RDP pela primeira vez em um dispositivo. Para obter mais informações, consulte o artigo Visão geral dos avisos de segurança ao abrir arquivos de área de trabalho remota (RDP).

Esta atualização resolve um problema pelo qual o dispositivo poderia entrar na recuperação do BitLocker após uma atualização da Inicialização Segura. Também corrige um problema de login: após instalar as atualizações do Windows lançadas em 10 de março de 2026 ou posterior, alguns usuários podem ter problemas para fazer login em aplicativos com uma conta da Microsoft. Mesmo que o dispositivo tenha uma conexão ativa com a Internet, uma mensagem de erro aparece durante o login: Sem Internet, e impede o acesso a serviços e aplicativos da Microsoft, como o Microsoft Teams.

A atualização cumulativa KB5082052 para PCs é instalada automaticamente através do Windows Update para as edições Enterprise e Education. Para verificar, vá em Configurações > Windows Update e clique em Verificar se há atualizações.

Como funcionam as novas funcionalidades:

Secure Boot (novos recursos): O status das atualizações de certificados do Secure Boot agora pode ser exibido no aplicativo Segurança do Windows. O mecanismo funciona por meio da verificação local das listas de certificados revogados e confiáveis na UEFI. Em dispositivos comerciais, essas melhorias estão desabilitadas por padrão. O sistema analisa o histórico de atualizações bem-sucedidas no dispositivo – novos certificados são aplicados somente após acumular um número limite de "sinais de sucesso", permitindo uma implantação faseada.

Rede: Confiabilidade melhorada ao usar compactação SMB sobre QUIC. O driver SMB (mrxsmb.sys) agora negocia parâmetros de compactação com base na largura de banda atual do canal e no estado dos buffers QUIC. Isso reduz o risco de timeouts através do ajuste dinâmico da taxa de compactação e evita deadlocks durante a transferência de dados em condições de perda de pacotes ou alta latência.

Área de Trabalho Remota: Proteção aprimorada contra ataques de phishing usando arquivos RDP. Ao abrir um arquivo .rdp, o cliente da Área de Trabalho Remota (mstsc.exe) analisa seu conteúdo e exibe todas as configurações de conexão solicitadas (redirecionamentos de disco, impressora, área de transferência), que estão desabilitadas por padrão. Um aviso de segurança único também aparece ao abrir um arquivo RDP pela primeira vez em um dispositivo. O sistema não realiza conexão automática sem confirmação explícita de cada redirecionamento.

As últimas 10 atualizações do Windows: