KB5089548

A Microsoft lançou a atualização de segurança cumulativa KB5089548 (Build 28000.2113) para Windows 11, versão 26H1 como parte da Patch Tuesday de maio de 2026 para PCs com processadores ARM. O Windows 11, versão 26H1 recebeu a atualização de segurança KB5089548 de maio de 2026 para PCs com processadores de arquitetura ARM64 (Snapdragon). Além disso, a atualização está disponível para dispositivos com processadores de arquitetura x64 (x86-64, Intel e AMD).

• Expansão dos recursos do Narrador. Adicionadas descrições detalhadas de imagens em PCs Copilot+ e colaboração com o Copilot em todos os dispositivos com Windows 11.
• Gerenciamento do Smart App Control sem reinstalar o sistema. Agora você pode ativar e desativar o Smart App Control sem uma reinstalação limpa do sistema.
• Alteração do plano Microsoft 365 Family em Configurações. Assinantes do Microsoft 365 Family agora podem alterar seu plano diretamente em Configurações > Contas.
• Novos recursos do Explorador de arquivos. Adicionado botão Visualizar mesmo assim para arquivos da internet, suporte a entrada de voz (Win + H) ao renomear e classificação de permissões pela coluna Assunto.
• Suporte para monitores com taxas acima de 1000 Hz. Monitores agora podem reportar taxas de atualização acima de 1000 Hz, maior confiabilidade do HDR e da rotação automática da tela após sair do modo de suspensão.
• Correções no RDP e NTDS.dit. Corrigidos problemas com o banco de dados NTDS.dit ao usar ntdsutil.exe com páginas de 8 KB e com a caixa de diálogo de aviso de segurança do RDP ao usar vários monitores com escalas diferentes.
• Confiabilidade aprimorada do SSDP. Maior confiabilidade das notificações do Simple Service Discovery Protocol (SSDP) na rede para evitar que o serviço fique sem resposta.
• Melhorias para jogos. Compatibilidade aprimorada de alguns jogos que usam conteúdo web integrado e redução do impacto de erros JavaScript nas funções dentro do jogo.

A descrição oficial da atualização KB5089548 atualmente não relata problemas críticos conhecidos. No entanto, recomenda-se acompanhar as atualizações no site de suporte da Microsoft, pois incidentes típicos da Patch Tuesday com compatibilidade de drivers ARM64 e x64 podem se manifestar em configurações específicas.

A instalação automática através do Windows Update funciona apenas em dispositivos com processadores ARM. A atualização inclui todas as correções e alterações da atualização de visualização KB5083806 (Build 28000.1896) para Windows 11, versão 26H1.

Para instalar, vá em Configurações > Windows Update e clique em Verificar se há atualizações. É necessária uma reinicialização do computador para concluir a instalação.

Para atualizar o Windows 11 Build 28000 para o build 28000.2113, você também pode baixar a atualização KB5089548 e instalá-la manualmente usando os links acima.

Esta versão não inclui alterações de interface não relacionadas à segurança — esta atualização é cumulativa e corrige principalmente vulnerabilidades e bugs acumulados.

Como funcionam as novas funcionalidades:

Expansão das capacidades do Narrador. O Narrador em PCs Copilot+ usa modelos de IA locais para gerar descrições detalhadas de imagens sem enviar dados para a nuvem. Em todos os dispositivos Windows 11, ao reconhecer elementos de interface, o Narrador pode solicitar uma dica contextual ao Copilot (via API segura) que analisa a janela atual e os controles próximos.

Gerenciamento do Smart App Control sem reinstalar o sistema. O Smart App Control (SAC) é um mecanismo baseado em kernel que avalia executáveis pela assinatura de reputação da Microsoft. Antes, alterar o modo SAC exigia uma instalação limpa devido à inicialização única do módulo de avaliação durante o OOBE. Agora as configurações do SAC são armazenadas como parâmetros dinâmicos de registro e políticas de integridade de código, permitindo alternar entre "Avaliação" e "Desligado" sem reinstalar.

Alteração do plano Microsoft 365 Family em Configurações. A opção em Configurações > Contas chama a API de gerenciamento de assinaturas da Microsoft Store, que se comunica com o serviço MSA e o fornecedor de licenças OLC. Ao alterar o plano, uma solicitação atualiza o token de direito no cache local do serviço ClipSVC, após o que o sistema notifica os aplicativos do Office 365 sobre a mudança de direitos por meio de um evento LicenseChanged.

Novos recursos do Explorador de Arquivos. O botão Visualizar mesmo assim contorna o marcador de fluxo de dados alternativo Zone.Identifier definindo um sinalizador de registro em HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer para desbloquear. A entrada de voz (Win + H) ativa o servidor de reconhecimento de fala via API ISpRecognizer, que envia texto para o elemento de renomeação. A classificação pela coluna Assunto funciona usando a propriedade System.Subject do indexador de pesquisa.

Suporte para monitores com taxas de atualização acima de 1000 Hz. O driver gráfico lê blocos EDID estendidos com taxas de atualização de até 2000 Hz via DDC/CI e os armazena no pool de modos do DirectX (DXGKRNL). A comutação atômica de HDR nessas frequências usa transações D3DKMTSetHDRMetadata. A rotação automática da tela com base no sensor acelerômetro (Sensor HID) agora é atrasada até 150 ms de estabilização após sair do modo de suspensão.

Correções no RDP e NTDS.dit. A restauração do NTDS.dit via ntdsutil.exe com páginas de 8 KB é corrigida alinhando o tamanho da página ESET ao setor físico do armazenamento nas verificações semânticas de JetSetSystemParameter(JET_PAGE_SIZE). O RDP com vários monitores de diferentes escalas (Mixed DPI) agora exibe corretamente a caixa de diálogo de aviso de segurança ao recalcular as coordenadas da janela dentro da sessão rdpwsx.dll.

Confiabilidade SSDP melhorada. O SSDP funciona via multicast UDP no endereço 239.255.255.250:1900. O serviço upnphost agora regula os intervalos das mensagens NOTIFY com backoff exponencial e usa uma cópia sombra da lista de adaptadores de rede para evitar deadlocks durante alterações dinâmicas de rota.

Melhorias em jogos. Jogos que usam WebView2 embutido agora lidam com erros de JavaScript por meio de isolamento entre processos: a thread principal do jogo recebe apenas um aviso, não uma falha. O mecanismo CoreWebView2.AddScriptToExecuteOnDocumentCreated intercepta exceções não fatais e as encaminha para o log do jogo sem bloquear a renderização.

As últimas 10 atualizações do Windows: