KB5083768

A Microsoft lançou a atualização de segurança cumulativa KB5083768 (Build 28000.1836) para Windows 11, versão 26H1, como parte da Patch Tuesday de abril de 2026 para PCs com processadores ARM. O Windows 11, versão 26H1 recebeu a atualização de segurança KB5083768 para abril de 2026 para PCs com processadores de arquitetura ARM64 (Snapdragon). Além disso, a atualização está disponível para dispositivos com processadores de arquitetura x64 (x86-64, Intel e AMD) que foram atualizados para a versão 26H1 usando imagens ISO oficiais.

• Emoji 16.0. Adicionado suporte para Emoji 16.0.
• Windows Backup. Capacidades de recuperação expandidas através do Windows Backup, incluindo restauração automática de configurações e aplicativos no primeiro login.
• Recuperação rápida do sistema. Melhoria na função Recuperação rápida do sistema — agora ela é ativada automaticamente em alguns dispositivos e executa uma verificação do sistema.
• Melhorias visuais na interface e teste de velocidade de rede. Introduzidas melhorias visuais na interface e um novo teste de velocidade de rede integrado através da barra de tarefas.
• Secure Boot. O aplicativo Segurança do Windows (Configurações > Privacidade e segurança > Segurança do Windows) agora pode exibir o status das atualizações de certificados do Secure Boot. O sistema mostra notificações e ícones de status. Em dispositivos comerciais, esta função está desabilitada por padrão. Como parte da atualização de qualidade do Windows, foram adicionados dados adicionais para identificar com precisão os dispositivos compatíveis. Isso permite expandir a lista de dispositivos que podem receber automaticamente novos certificados Secure Boot. A instalação dos certificados ocorre em etapas — apenas em dispositivos onde atualizações bem-sucedidas foram registradas, garantindo uma implantação controlada.
• Correção de problema com BitLocker. Corrigido um problema pelo qual o dispositivo podia entrar no modo de recuperação do BitLocker após atualizações do Secure Boot.
• Rede (SMB sobre QUIC). Aumentada a confiabilidade ao usar compressão SMB sobre QUIC. Após a instalação da atualização, essas solicitações são executadas de forma mais estável, reduzindo a probabilidade de tempos limite e melhorando o desempenho geral da conexão.
• Área de Trabalho Remota (proteção contra phishing). Reforçada a proteção contra ataques de phishing usando arquivos de Área de Trabalho Remota (.rdp). Agora, ao abrir um arquivo .rdp, todos os parâmetros de conexão são exibidos antes de estabelecer a conexão, e estão desabilitados por padrão. Um aviso de segurança também aparece ao abrir esse arquivo pela primeira vez.

A descrição da atualização não lista problemas conhecidos específicos para KB5083768, no entanto, o foco principal está em otimizações internas, estabilidade das atualizações e melhoria da confiabilidade do sistema. A atualização inclui todas as correções e alterações da atualização de visualização KB5079489 (Build 28000.1764) para Windows 11, versão 26H1.

Instalação através do Windows Update. Nota: A instalação automática através do Windows Update funciona apenas em dispositivos com processadores ARM. Vá para Configurações > Windows Update e clique em Verificar se há atualizações. É necessária uma reinicialização do computador para concluir a instalação.

Como funcionam as novas funcionalidades:

Emoji 16.0: Adicionado suporte para o novo conjunto Emoji 16.0. O mecanismo de renderização de caracteres é atualizado através da fonte seguiemj.ttf — novos glifos e modificadores de sequência ZWJ são adicionados, permitindo a renderização correta de emojis modernos em qualquer aplicação que use DirectWrite.

Windows Backup: Capacidades de recuperação expandidas: no primeiro login após a reinstalação do SO, o backup restaura automaticamente chaves de registro, configurações de aplicativos (de AppData) e os próprios aplicativos através do serviço de nuvem da Microsoft. O processo usa a notificação push de fundo do Windows para sincronização de estado.

Quick system recovery (Recuperação rápida do sistema): Mecanismo automático de autocura melhorado. Em alguns dispositivos, agora é ativado sem intervenção do usuário, executando periodicamente verificações de integridade dos arquivos do sistema (via DISM e SFC). Se corrupção for encontrada, o bootloader WinRE aplica correções automaticamente antes do login no SO.

Visual interface improvements and network speed test (Melhorias visuais da interface e teste de velocidade de rede): Interface do usuário atualizada (sombras, animações, cantos arredondados). Um teste de velocidade de rede integrado foi adicionado à área de notificação da barra de tarefas — a ferramenta mede ping, download e upload via Network List Manager e envia pacotes de teste para servidores da Microsoft sem aplicativos de terceiros.

Secure Boot (Inicialização segura): O aplicativo Segurança do Windows mostra o status das atualizações de certificados do Secure Boot. O sistema mostra uma notificação com ícone de mudança crítica. Em dispositivos comerciais, o recurso está desabilitado por padrão. A atualização de qualidade do Windows adiciona dados para identificar com precisão dispositivos compatíveis, expandindo a lista suportada. A instalação do certificado é feita em etapas — apenas em dispositivos com atualizações bem-sucedidas registradas, garantindo implantação controlada.

Fix for BitLocker issue (Correção de problema do BitLocker): Corrigido um bug onde o dispositivo entrava inesperadamente no modo de recuperação do BitLocker após atualizações de certificados do Secure Boot. A causa raiz foi uma incompatibilidade nas medições da cadeia de inicialização (Platform Configuration Registers). A atualização estabiliza a lógica de validação da chave de recuperação antes do login no SO.

Network (SMB over QUIC): Confiabilidade melhorada ao usar compressão SMB sobre QUIC. Timeouts e instabilidade de conexão em redes não confiáveis foram corrigidos. O mecanismo agora lida melhor com perda de pacotes e reordenação típicos do UDP, otimizando a fila de compressão no driver mrxsmb.sys, reduzindo a latência.

Remote Desktop (phishing protection) (Área de trabalho remota — proteção contra phishing): Proteção aprimorada contra phishing para arquivos RDP (.rdp). Ao abrir esse arquivo, o sistema exibe todos os parâmetros de conexão antes de estabelecer a conexão (eles estão desabilitados por padrão). Um aviso de segurança aparece na primeira abertura — isso impede o lançamento automático de redirecionamentos maliciosos de recursos.

As últimas 10 atualizações do Windows: