A Microsoft lança a atualização de emergência KB5129195 para o Windows 11

A Microsoft lançou uma atualização cumulativa obrigatória fora do ciclo normal, a KB5129195, para as versões 25H2 e 24H2 do Windows 11, atualizando-as para as compilações 26200.9457 e 26100.9457, respectivamente. O patch de emergência corrige vários problemas de estabilidade de alta gravidade introduzidos pela versão de setembro de 2026 da Patch Tuesday, KB5124008, que corrigiu mais de 970 vulnerabilidades em toda a linha de produtos da Microsoft, incluindo duas vulnerabilidades de dia zero já em exploração ativa. 

O Windows 11 26H1 recebe uma atualização complementar fora da banda, KB5129194, enquanto o Windows 10 21H2 e 22H2 recebem a KB5129236 para as mesmas regressões; este artigo aborda as versões 25H2 e 24H2. A atualização é instalada em cerca de dez minutos e, normalmente, requer apenas uma única reinicialização, embora dispositivos com uma atualização pendente do certificado do Secure Boot possam reiniciar mais de uma vez.

Correção de segurança

A atualização adiciona proteções adicionais contra a vulnerabilidade CVE-2026-62721, uma falha de elevação de privilégios no Serviço de Gerenciamento de Energia do Modo de Usuário do Windows. A Microsoft revisou seu comunicado de segurança após constatar que o patch original de setembro não corrigiu totalmente a vulnerabilidade, o que poderia permitir que um invasor local obtivesse acesso no nível do SISTEMA ao manipular as solicitações de gerenciamento de energia do serviço.

Erros corrigidos

O KB5129195 corrige a instabilidade dos Serviços de Área de Trabalho Remota que causava falhas nas conexões RDP após alguns minutos, problemas de logon e travamento dos servidores durante a instalação. O Microsoft Management Console, o Diagnosticador de Licenciamento do RDS e o Explorador de Arquivos também podiam deixar de responder. A atualização resolve ainda um problema do Hyper-V que impedía o compartilhamento de pastas entre máquinas host e ambientes virtuais Linux que utilizavam o Plan9, além de corrigir um problema com o áudio USB multicanal Classe 1.0 que silenciava a saída de áudio de 8 canais e 3D.

Problemas ainda sob investigação

A Microsoft afirma que alguns dispositivos USB Audio Class 1.0 ainda apresentam erros de Código 10 no Gerenciador de Dispositivos, não produzem som ou têm controles de volume travados em zero. As falhas no driver de vídeo em determinados hardwares AMD continuam sem solução. Falhas esporádicas do explorer.exe e falhas no backup do Histórico de Arquivos decorrentes da atualização de setembro exigirão uma correção separada no futuro. Alguns administradores também relatam que as falhas no logon seguro no domínio, introduzidas pela KB5124008, persistem após a instalação da KB5129195, embora a Microsoft não tenha confirmado isso como um problema conhecido.

Implantação

A KB5129195 está sendo implementada automaticamente por meio do Windows Update, do Windows Update for Business e do WSUS, e também está disponível para download manual no Catálogo do Microsoft Update. Os administradores de TI que gerenciam grandes frotas também podem implantar a atualização por meio do Microsoft Intune ou do System Center Configuration Manager, juntamente com seus fluxos de trabalho existentes de gerenciamento de patches.