KB5087544

A Microsoft lançou a atualização cumulativa KB5087544 para Windows 10, versão 22H2 como parte da Patch Tuesday de maio de 2026 para dispositivos registrados no programa de Atualizações de Segurança Estendidas (ESU).

• Secure Boot. A atualização inclui a exibição dinâmica do status do Secure Boot no aplicativo Segurança do Windows. Como parte da atualização de qualidade do Windows, foram adicionados dados adicionais para identificar com precisão os dispositivos compatíveis. Isso amplia a lista de dispositivos que podem receber automaticamente novos certificados do Secure Boot. A instalação dos certificados ocorre em etapas — apenas em dispositivos onde atualizações bem-sucedidas foram registradas, garantindo uma implantação controlada.
• Horário de verão. Uma atualização para a República Árabe do Egito está incluída, suportando as mudanças de horário de verão introduzidas pelo governo em 2023.

Problemas conhecidos: avisos de segurança do RDP — A caixa de diálogo de aviso de segurança da Conexão de Área de Trabalho Remota pode ter sido exibida incorretamente em configurações com vários monitores e diferentes configurações de escala de exibição. Esse problema poderia ocorrer após a instalação da atualização de segurança do Windows lançada em 14 de abril de 2026 (KB5082200).

A atualização cumulativa KB5087544 para PC é instalada automaticamente através do Windows Update. Para verificar, vá em Configurações > Atualização e segurança e clique em Verificar se há atualizações. É necessária uma reinicialização do sistema para concluir a instalação. Após a atualização, o número da compilação do Windows 10 (versão 22H2) mudará para 19045.7291.

Como funcionam as novas funcionalidades:

Secure Boot (Inicialização segura): O mecanismo lê dinamicamente o estado do Secure Boot UEFI através de uma API segura de armazenamento de variáveis. Durante a atualização, o Windows verifica a assinatura dos novos certificados usando VerifyTrust() e compara os registros TPM (TCG_LOG) com valores de referência. A implantação é em etapas: um certificado é adicionado ao banco db (chave assinada) apenas após verificação bem-sucedida em um subconjunto de dispositivos, evitando inicialização incorreta.

Horário de verão (Daylight saving time): A atualização modifica a base de regras de fuso horário no registro (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones) e em tzres.dll — um recurso com informações de deslocamento. O Serviço de Horário do Windows (W32Time) recalcula as transições de horário de verão para o Egito a partir de 2023, sincronizando com UTC através de servidores NTP. As alterações são aplicadas sem reinicialização, mas exigem a atualização do arquivo timezone.sdf.

Problemas conhecidos: avisos de segurança RDP (Known issues: RDP security warnings): Ao usar vários monitores com diferentes escalas (dpiAwareness = PerMonitorV2), a função MessageBox() em mstscax.dll calcula incorretamente as coordenadas da caixa de diálogo de aviso de segurança RDP. Isso acontece porque GetSystemMetrics() retorna valores incorretos devido a DPIs misturados. O problema ocorre após a instalação do KB5082200, afetando a versão 8.1 e superior do protocolo RDP.

As últimas 10 atualizações do Windows: