KB5083769: Visão geral com opiniões e comentários dos usuários

Visão Geral

KB5083769 é a atualização de segurança cumulativa de abril de 2026 para as versões 25H2 e 24H2 do Windows 11, lançada em 14 de abril de 2026 com versões de sistema operacional 26200.8246 e 26100.8246. Esta atualização consolida correções de segurança e melhorias de qualidade de várias versões anteriores de março de 2026, incluindo KB5079473, KB5085516, KB5079391 e KB5086672. A atualização aborda vulnerabilidades críticas de segurança ao mesmo tempo que introduz melhorias em vários componentes do sistema, incluindo gerenciamento de certificados de inicialização segura, confiabilidade de rede, segurança de área de trabalho remota e funcionalidade de redefinição do sistema.

A atualização inclui uma iniciativa significativa de fortalecimento da segurança que adiciona drivers de kernel vulneráveis ​​conhecidos à lista de bloqueio de drivers vulneráveis ​​da Microsoft, representando uma medida proativa para proteger os sistemas contra exploração. Além disso, o patch inclui atualizações para componentes de IA para dispositivos Windows Copilot+ e melhorias na pilha de serviços do Windows (KB5088467). Embora a atualização forneça proteções de segurança importantes, ela foi associada a vários problemas relatados que afetam os principais serviços do Windows, afetando particularmente as operações de backup e a funcionalidade dependente da rede.

Objetivo

Esta atualização cumulativa oferece aprimoramentos de segurança abrangentes e melhorias de qualidade no Windows 11. O foco principal inclui o fortalecimento do gerenciamento de certificados de inicialização segura com direcionamento aprimorado de dispositivos e mecanismos de implementação em fases para garantir que a funcionalidade de inicialização segura permaneça operacional. A atualização aumenta a confiabilidade da rede, melhorando a compactação SMB em relação ao QUIC, reduzindo ocorrências de tempo limite e oferecendo suporte a um desempenho de rede mais confiável. A segurança da Área de Trabalho Remota recebe atenção significativa com proteção aprimorada contra phishing por meio de mecanismos de aviso aprimorados e configurações de conexão desabilitadas por padrão. O patch também aborda um problema crítico que afeta a funcionalidade Redefinir este PC que causava falhas ao usar as opções Manter meus arquivos ou Remover tudo após as atualizações anteriores de março de 2026. Uma mudança notável no fortalecimento da segurança introduz proteções contra drivers de kernel vulneráveis ​​conhecidos, adicionando-os à lista de bloqueio de drivers vulneráveis ​​da Microsoft, evitando a exploração por meio de componentes de driver desatualizados. A atualização inclui melhorias na pilha de serviços para garantir mecanismos robustos de entrega de atualizações e atualizações de componentes de IA para dispositivos suportados.

Sentimento Geral

O sentimento da comunidade em relação ao KB5083769 é decididamente misto, com preocupações significativas surgindo, apesar dos importantes objetivos de segurança do patch. Embora as melhorias de segurança e de inicialização segura sejam reconhecidas como necessárias, vários usuários e profissionais de TI relataram interrupções graves após a instalação. As críticas mais proeminentes centram-se nas falhas generalizadas do BITS (Background Intelligent Transfer Service) que se manifestam como travamentos, tempos limite e falta de resposta, afetando particularmente as operações de backup, a sincronização do Outlook e a funcionalidade de descoberta de rede. Os provedores de serviços gerenciados que gerenciam vários endpoints relatam grupos de falhas em diversas configurações de hardware e rede, sugerindo problemas sistêmicos em vez de incidentes isolados. Alguns usuários experimentaram falhas em cascata que afetaram vários serviços não relacionados simultaneamente devido à dependência do BITS, indicando o escopo do impacto. No entanto, as perspectivas de contrapeso observam que as atualizações subsequentes de maio de 2026 parecem ter resolvido muitos problemas relatados, com os usuários confirmando a restauração da funcionalidade após aplicarem o KB5089549. A implementação da lista de bloqueio de drivers vulneráveis, embora preocupada com a segurança, criou problemas de compatibilidade com aplicativos de backup que dependem de drivers mais antigos, exigindo atualizações do fornecedor. Os profissionais de TI expressam frustração com o ciclo patch-teste-correção e com a tensão entre os requisitos rápidos de patches de segurança e a estabilidade do sistema. No geral, embora as intenções de segurança da atualização sejam sólidas, os problemas de execução e seu impacto nas funções críticas de negócios geraram um ceticismo considerável sobre o tempo de implantação e a adequação dos testes.

Problemas Conhecidos

• Requisito de chave de recuperação do BitLocker: dispositivos com configurações específicas de política de grupo do BitLocker não recomendadas (especialmente aqueles com PCR7 incluído nos perfis de validação do TPM) podem ser obrigados a inserir sua chave de recuperação do BitLocker na primeira reinicialização após a instalação. Isso afeta um número limitado de sistemas gerenciados pela empresa e requer a reconfiguração da Política de Grupo ou a suspensão temporária do BitLocker como solução alternativa.
• Problemas de exibição de avisos de área de trabalho remota: avisos de segurança exibidos ao abrir arquivos de área de trabalho remota (.rdp) podem não ser renderizados corretamente em sistemas que usam vários monitores com diferentes configurações de escala de exibição (por exemplo, 100% e 125%), resultando em texto sobreposto ou botões ocultos que prejudicam a usabilidade.
• Paralisações e tempos limite do serviço BITS: vários relatórios indicam que o serviço de transferência inteligente em segundo plano deixa de responder após períodos ociosos do sistema, fazendo com que os comandos bitsadmin congelem, as operações de download atinjam o tempo limite e os serviços dependentes (downloads do Outlook OAB, software de backup, DISM, Windows Update) falhem. A reinicialização do sistema resolve temporariamente o problema até que o tempo ocioso ocorra novamente. A desinstalação do KB5083769 elimina o problema.
• Falhas de aplicativos de backup: aplicativos de backup de terceiros que dependem de drivers de kernel vulneráveis ​​(particularmente psmounterex.sys) apresentam falhas ao tentar montar ou gerenciar imagens de disco, exibindo erros como "O backup falhou porque o Microsoft VSS expirou durante a criação do instantâneo" ou VSS_E_BAD_STATE.
• Falhas no serviço de descoberta de rede: o serviço de descoberta de rede deixa de responder com erros de tempo limite, interrompendo a navegação na rede e a funcionalidade de descoberta.
• Interrupção na entrega de e-mails do Outlook: o Outlook Classic interrompe a entrega de e-mails na caixa de entrada em contas configuradas sem mensagens de erro, com resolução temporária por meio da reinicialização do aplicativo, mas com problemas recorrentes.
• Problemas do VSS e do serviço de cópia de sombra de volume: o serviço de cópia de sombra de volume entra em conflito com o software de backup, especialmente no primeiro backup após a reinicialização, exigindo o novo registro do gravador VSS como solução alternativa temporária.

Nota: Tomamos medidas para garantir que o conteúdo gerado por IA seja da mais alta qualidade possível, mas não podemos garantir sua precisão e recomendamos que os usuários façam sua própria pesquisa independente. Gerado em 2026-05-31 01:22 PM

Voltar ao catálogo da base de conhecimento