KB5083769

A Microsoft lançou a atualização cumulativa KB5083769 para Windows 11, versão 25H2 (Atualização 2025) como parte do Patch Tuesday (abril de 2026). Esta atualização inclui melhorias de qualidade — nenhum novo recurso de sistema é introduzido, no entanto, contém todas as correções e alterações da atualização anterior KB5086672 (Build 26200.8117), e traz melhorias no aplicativo Configurações com estrutura e exibição de dados melhoradas, correções e novos recursos no Explorador de Arquivos, bem como suporte para telas com taxa de atualização de 1000 Hz ou superior.

• Secure Boot. O aplicativo Segurança do Windows (Configurações > Privacidade e segurança > Segurança do Windows) agora pode exibir o status das atualizações de certificados do Secure Boot. O sistema mostra notificações e ícones de status. Em dispositivos comerciais, esse recurso está desabilitado por padrão. Como parte da atualização de qualidade do Windows, foram adicionados dados adicionais para determinar com precisão os dispositivos compatíveis, expandindo a lista de dispositivos que podem receber automaticamente novos certificados do Secure Boot. A instalação de certificados ocorre em etapas — apenas em dispositivos onde atualizações bem-sucedidas foram registradas, garantindo uma implantação controlada.
• Rede. Maior confiabilidade ao usar compactação SMB sobre QUIC. Após a instalação da atualização, tais solicitações são executadas de forma mais estável, reduzindo a probabilidade de tempos limite e melhorando o desempenho geral da conexão.
• Área de Trabalho Remota. Proteção aprimorada contra ataques de phishing usando arquivos de Área de Trabalho Remota (.rdp). Agora, ao abrir um arquivo .rdp, todos os parâmetros de conexão são exibidos antes do estabelecimento da conexão, e eles estão desabilitados por padrão. Na primeira vez que você abrir esse arquivo, um aviso de segurança também aparecerá.

Corrigido um problema pelo qual o dispositivo poderia entrar no modo de recuperação do BitLocker após atualizações do Secure Boot. Também resolvido um erro pelo qual a redefinição do dispositivo poderia falhar ao selecionar as opções Manter meus arquivos ou Remover tudo — esse problema ocorria após a instalação da atualização de segurança KB5079420 (hotpatch de março de 2026). Se você instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão baixadas e instaladas no seu dispositivo.

A atualização cumulativa KB5083769 para PC é instalada automaticamente através do Windows Update. Para verificar, vá em Configurações > Windows Update e clique em Verificar se há atualizações. É necessária uma reinicialização do computador para concluir a instalação. Após a atualização, o número da compilação do Windows 11 mudará para 26200.8246.

Observe! A atualização KB5083769 é fornecida no formato ponto de verificação. Essas atualizações cumulativas serão de tamanho menor e conterão apenas as alterações desde o último ponto de verificação, acelerando o processo de download.

Antes de instalar o KB5083769, você deve instalar as atualizações anteriores — KB5043080 (Build 26200.1742) para Windows 11, versão 25H2. Você também pode baixar manualmente a atualização KB5083769 nos links acima.

Como funcionam as novas funcionalidades:

Secure Boot: As atualizações de certificados do Secure Boot agora são gerenciadas em etapas através do mecanismo de atualização de qualidade do Windows. O sistema verifica a compatibilidade do dispositivo usando dados telemétricos adicionais e só implanta os certificados após a instalação bem-sucedida em dispositivos piloto. Em compilações comerciais, o recurso é forçadamente desabilitado. As notificações no aplicativo Segurança do Windows exibem o status por meio de políticas locais e flags de estado.

Network: Estabilidade melhorada da compactação SMB sobre o protocolo QUIC. Ao transferir dados via RDMA e QUIC, a frequência de timeouts é reduzida através da otimização do gerenciamento de buffers e da retransmissão de pacotes. A pilha SMB se adapta à latência variável em redes com perdas, o que é especialmente importante para conexões remotas. O mecanismo é aplicado automaticamente quando o suporte a QUIC é detectado em ambos os nós.

Remote Desktop: Proteção aprimorada contra phishing via arquivos RDP. Ao abrir um arquivo .rdp, o sistema analisa os parâmetros de conexão e os exibe ao usuário antes do estabelecimento da sessão, bloqueando redirecionamentos perigosos (ex. redirected drives). Todos os recursos avançados estão desabilitados por padrão. A primeira abertura é acompanhada por um aviso separado via SmartScreen e uma caixa de diálogo de confirmação.

As últimas 10 atualizações do Windows: