KB5101650

A Microsoft lançou a atualização cumulativa KB5101650 para o Windows 11 versão 25H2 (Atualização 2025) como parte do Patch Tuesday de julho de 2026. A compilação recebe o número 26200.8875. O foco principal da atualização é o reforço da segurança: este mês, 570 vulnerabilidades foram fechadas, entre elas três vulnerabilidades de dia zero ativamente exploradas. O patch também inclui todas as correções e melhorias da atualização preliminar KB5095093 (Compilação 26200.8737).

• Restauração para um ponto no tempo. Foi implementado um recurso de reversão rápida do PC para pontos de restauração automáticos para aumentar a estabilidade do sistema.
• Pausar atualizações. Surgiu uma interface conveniente com um calendário no Windows Update, permitindo adiar a instalação de atualizações por até 35 dias.
• Widgets atualizados. O painel de widgets foi aprimorado para reduzir o número de elementos de distração na área de trabalho.
• Tonalidade de cor e Lupa. Na seção de Acessibilidade, o funcionamento da Lupa foi melhorado e uma configuração de tonalidade de cor da tela foi adicionada.
• Explorador de Arquivos. As ações rápidas foram otimizadas e a inicialização do Explorador de Arquivos foi acelerada.
• Bluetooth e LE Audio. A confiabilidade das conexões Bluetooth foi aumentada e o suporte a LE Audio foi melhorado.
• Conexão ao Celular. O roteamento de áudio para chamadas através do aplicativo Conexão ao Celular foi melhorado.
• Acesso por voz e digitação por voz. Foi adicionado suporte para os idiomas francês, alemão e espanhol.
• Instalação de impressoras IPP. O protocolo IPP agora é usado para a instalação de impressoras por padrão.
• Touchpad. Foi adicionada a capacidade de configurar o tamanho da zona do clique direito no touchpad.
• Painel de emojis. Como parte da implementação padrão, o Painel de emojis foi atualizado: o GIPHY agora é usado em vez do Tenor.
• Secure Boot. A lista de dispositivos que podem receber automaticamente novos certificados Secure Boot foi expandida. Sua implementação através do Windows Update continuará nos próximos meses em PCs suportados e dispositivos empresariais não gerenciados. Também foram adicionados dados de segmentação de alta confiança para os novos certificados Secure Boot.

Problemas conhecidos e alterações importantes nesta atualização:

• Aplicativos de terceiros. Foi corrigido um problema que surgiu após a instalação da atualização de segurança de junho KB5095091. Alguns aplicativos que usam Automação OLE para interagir com o Microsoft Office não conseguiam iniciar o Office ou abrir documentos.
• Teclas de atalho. O comportamento ao cancelar o registro e limpar combinações de teclas foi alterado. Em casos raros, algumas funções internas do Windows podem parar de responder temporariamente a determinadas combinações. Normalmente, reiniciar o aplicativo resolve.
• Gerenciamento de tarefas. at.exe e schedcli.dll não podem mais ser usados para gerenciar servidores AT Time e ATSvc. A Microsoft recomenda abandonar o ATServer, desativado por padrão no Windows Server 2012. Em versões futuras do Windows, o AT.exe e o ATServer serão removidos. Em vez disso, use schtasks.exe, comandos ScheduledTasks do PowerShell ou a interface TaskSchedulerService.
• Rede. Os requisitos de segurança para registro de transportes TDI foram reforçados. Aplicativos que usam soquetes através de transportes TDI de terceiros não registrados podem parar de funcionar após a instalação da atualização. Os transportes registrados não são afetados por esta alteração.
• Segurança RDP. Foi adicionado suporte para impressões digitais de certificados SHA-2 para editores RDP confiáveis. O SHA-1 é mantido por enquanto para compatibilidade, mas será removido no futuro. A Microsoft recomenda mudar para SHA-256 ou um algoritmo mais forte o mais rápido possível.

Esta atualização também corrige a exibição do nome do arquivo ao excluir para a Lixeira, e melhora o menu Iniciar e os ícones de notificação na Barra de Tarefas.

A atualização cumulativa KB5101650 para PCs é instalada automaticamente através do Windows Update. Para verificar manualmente, vá para Configurações > Windows Update e clique em Verificar se há atualizações. Você também pode baixar o instalador autônomo do site oficial do Catálogo do Microsoft Update para instalação manual.

Como funcionam as novas funcionalidades:

Restaurar para um ponto no tempo. Um mecanismo rápido de reversão usando pontos de restauração automáticos foi implementado para aumentar a estabilidade. O serviço VSS captura arquivos e registro para retornar a um snapshot estável.

Pausar atualizações. Uma interface de calendário no Windows Update permite adiar atualizações por até 35 dias, bloqueando temporariamente o download dos pacotes.

Widgets atualizados. O painel de widgets foi refinado e o motor WebView2 otimiza a renderização para reduzir o consumo de recursos gráficos.

Tonalidade de cor e Lupa. A operação da Lupa foi melhorada e uma configuração de tonalidade foi adicionada, aplicando uma matriz de transformação de cor no buffer de quadros.

Explorador de Arquivos. O lançamento do Explorador foi acelerado com pré-carregamento de bibliotecas e inicialização assíncrona do namespace.

Bluetooth e LE Audio. Confiabilidade e suporte a LE Audio aprimorados através do processamento eficiente de canais isócronos.

Phone Link. O roteamento de áudio do aplicativo Phone Link foi melhorado, redirecionando streams VoIP diretamente.

Acesso por voz e digitação por voz. Suporte adicionado para francês, alemão e espanhol, usando mecanismo ASR online e analisador semântico.

Instalação de impressora IPP. O protocolo IPP agora é padrão, enviando trabalhos via HTTP.

Touchpad. Tamanho da zona do clique direito agora é configurável através do driver HID.

Painel de emojis. GIPHY substitui o Tenor para GIFs, inserindo imagens via área de transferência OLE.

Inicialização Segura. Lista de dispositivos para certificados de Inicialização Segura foi expandida com dados de segmentação de alta confiança.

Problemas conhecidos.

Aplicativos de terceiros. Corrigido bug KB5095091 que bloqueava a Automação OLE do Office via IDispatch.

Teclas de atalho. Comportamento de limpeza de registro alterado; reiniciar o app reinicializa os ganchos.

Gerenciamento de tarefas. at.exe descontinuado em favor de schtasks.exe e cmdlets ScheduledTasks.

Rede. Segurança de registro de transporte TDI reforçada, bloqueando drivers não assinados.

Segurança RDP. Suporte para SHA-2. Recomenda-se migrar para SHA-256 contra ataques MITM.

As últimas 10 atualizações do Windows: