KB5101649

A atualização KB5101649 (compilação 28000.2525) para o Windows 11 versão 26H1 foi lançada como parte do Patch Tuesday de julho de 2026. O pacote cumulativo contém várias melhorias de segurança para funções internas do SO e corrige 570 problemas de segurança, incluindo três vulnerabilidades de dia zero. A compilação também inclui todas as correções e alterações da atualização preliminar KB5095091 (Compilação 28000.2340).

• Lupa de tela. Alertas mais claros do Narrador foram implementados, a capacidade de ampliar conteúdo protegido foi adicionada e a suavidade do modo Lente foi aprimorada.
• Gerenciador de Tarefas. O rastreamento de NPU e mecanismos neurais de GPU foi expandido.
• Câmera. Foi adicionado suporte para Câmera Multi-App e modo Câmera Básica.
• Instalação do Windows. Foi introduzida a capacidade de escolher um nome de pasta de usuário personalizado durante a instalação do sistema.
• Desempenho do Shell. A inicialização de aplicativos e elementos centrais da interface — menu Iniciar, pesquisa e Central de Notificações — foi acelerada.
• Personalização. A retenção de papel de parede foi aprimorada.
• Windows Hello. O método de entrada, que agora é usado por padrão, foi refinado.
• Pesquisa. A priorização de arquivos agora é acionada após digitar apenas dois caracteres.
• Dev Drive. Foi adicionada a capacidade de especificar o tamanho em gigabytes.
• USB e Estações de Acoplamento. A confiabilidade dos docks USB4 e da pilha USB3 foi aprimorada.
• Fontes. As fontes Times New Roman para os alfabetos grego e cirílico foram atualizadas.
• Painel de Emojis. Como parte da implantação padrão, a fonte de imagens GIF foi atualizada (GIPHY em vez do Tenor).
• Lixeira. Corrigida a exibição do nome do arquivo ao excluí-lo.
• Notificações por Push. Resolvido um problema que causava o travamento de aplicativos que usam o serviço de notificações por push do Windows (WNS).
• Aplicativos de Terceiros. Corrigido um problema que surgiu após a instalação da atualização de segurança de junho de 2026 KB5095091. Alguns aplicativos que usam Automação OLE para interagir com o Microsoft Office não conseguiam iniciar o Office ou abrir documentos.
• Inicialização Segura. A lista de dispositivos que podem receber automaticamente novos certificados de Inicialização Segura foi expandida. Sua implantação via Windows Update continuará nos próximos meses em PCs compatíveis e dispositivos corporativos não gerenciados.

Problemas conhecidos e mudanças importantes:

• Teclas de Atalho. O comportamento ao cancelar o registro e limpar combinações de teclas foi alterado. Em casos raros, algumas funções internas do Windows podem parar temporariamente de responder a certas combinações. Normalmente, reiniciar o aplicativo resolve.
• Gerenciamento de Tarefas. at.exe e schedcli.dll não podem mais ser usados para gerenciar servidores AT Time e ATSvc. A Microsoft recomenda abandonar o ATServer, que está desabilitado por padrão no Windows Server 2012. AT.exe e ATServer serão removidos em versões futuras do Windows. Em vez disso, use schtasks.exe, comandos ScheduledTasks do PowerShell ou a interface TaskSchedulerService.
• Rede. Os requisitos de segurança para registro de transportes TDI foram reforçados. Aplicativos que usam soquetes por meio de transportes TDI de terceiros não registrados podem parar de funcionar após a instalação da atualização. Os transportes registrados não são afetados por essa mudança.
• Segurança RDP. Foi adicionado suporte para impressões digitais de certificados SHA-2 para editores RDP confiáveis. O SHA-1 é mantido para compatibilidade, mas será removido no futuro. A Microsoft recomenda migrar para SHA-256 ou um algoritmo mais forte o mais rápido possível.

Para instalar a atualização, vá para Configurações > Windows Update e clique em Verificar se há atualizações. Será necessário reiniciar o computador para concluir a instalação.

Como funcionam as novas funcionalidades:

Lupa. Anúncios mais claros do Narrador foram implementados, a capacidade de ampliar conteúdo protegido foi adicionada e a suavidade do modo Lente foi melhorada.

Gerenciador de Tarefas. O rastreamento de mecanismos neurais de NPU e GPU foi expandido, oferecendo agora monitoramento detalhado da utilização do acelerador de IA diretamente na aba de desempenho.

Câmera. Foi adicionado suporte para Câmera multi-aplicativo e modo de Câmera básica, permitindo compartilhamento simultâneo de fluxo de vídeo entre vários aplicativos e um modo de captura fundamental simplificado.

Instalação do Windows. A capacidade de escolher um nome de pasta de usuário personalizado durante a instalação do sistema foi introduzida, permitindo substituir o nome de diretório de perfil truncado gerado automaticamente.

Desempenho do Shell. A inicialização de aplicativos e elementos centrais da interface – Menu Iniciar, Pesquisa e Central de Notificações – foi acelerada por meio de prioridade de renderização otimizada e cache de recursos.

Personalização. A retenção de papel de parede foi aprimorada; o sistema agora preserva de forma mais confiável as preferências de plano de fundo da área de trabalho, evitando redefinições espontâneas para os papéis de parede padrão do Windows.

Windows Hello. O método de entrada, agora usado por padrão, foi refinado com resposta mais rápida do sensor biométrico e proteção reforçada do canal criptográfico entre o driver e a estrutura biométrica.

Pesquisa. A priorização de arquivos agora é acionada após digitar apenas dois caracteres, com lógica de indexação e classificação otimizada para fornecer resultados relevantes de conteúdo local mais cedo no fluxo de pesquisa.

Unidade Dev. A capacidade de especificar o tamanho em gigabytes foi adicionada, fornecendo controle preciso sobre a alocação de espaço em disco ao criar volumes de desenvolvedor ReFS de alto desempenho.

USB e Estações de Acoplamento. A confiabilidade de docks USB4 e da pilha USB3 foi aprimorada, reduzindo falhas de conexão de periféricos e travamentos de enumeração de dispositivos.

Fontes. As fontes Times New Roman para os alfabetos grego e cirílico foram atualizadas, melhorando a marcação de kerning e a renderização diacrítica para interfaces do sistema e documentos.

Painel de Emojis. Como parte da implantação padrão, a fonte de imagens GIF foi atualizada (GIPHY em vez do Tenor), alterando o endpoint da API para inserção de gráficos animados.

Lixeira. Corrigida a exibição do nome do arquivo ao excluir, resolvendo a caixa de diálogo de confirmação que anteriormente mostrava um nome de arquivo incorreto.

Notificações Push. Resolvido um problema que causava congelamento de aplicativos que usam o Serviço de Notificação por Push do Windows (WNS) devido a impasses nos loops de processamento de eventos de soquete de entrada.

Aplicativos de Terceiros. Corrigido um problema após a instalação da atualização de segurança de junho de 2026 KB5095091, em que aplicativos usando Automação OLE para interagir com o Microsoft Office não conseguiam iniciar o Office ou abrir documentos devido a falhas de marshaling de interface.

Inicialização Segura. A lista de dispositivos que podem receber automaticamente novos certificados de Inicialização Segura foi expandida. A implantação via Windows Update continuará nos próximos meses em PCs compatíveis e dispositivos empresariais não gerenciados.

Problemas conhecidos e alterações importantes:

Teclas de Atalho. O comportamento mudou ao cancelar o registro e limpar combinações de teclas. Em casos raros, algumas funções internas do Windows podem parar temporariamente de responder a certas combinações, pois os ganchos globais perdem seu vínculo com o manipulador. Reiniciar o aplicativo geralmente ajuda.

Gerenciamento de Tarefas. at.exe e schedcli.dll não podem mais ser usados para gerenciar servidores AT Time e ATSvc. A Microsoft recomenda abandonar o ATServer, desabilitado por padrão no Windows Server 2012. Estes serão removidos em versões futuras. Use schtasks.exe, comandos PowerShell ScheduledTasks ou a interface TaskSchedulerService como alternativa.

Rede. Os requisitos de segurança para registro de transporte TDI foram fortalecidos. Aplicativos que usam soquetes por meio de transportes TDI de terceiros não registrados podem parar de funcionar após a instalação da atualização. Transportes registrados não são afetados.

Segurança RDP. Foi adicionado suporte para impressões digitais de certificado SHA-2 para editores RDP confiáveis. SHA-1 é mantido para compatibilidade, mas será removido no futuro. A Microsoft recomenda migrar para SHA-256 ou superior o mais rápido possível.

As últimas 10 atualizações do Windows: