A “Patch Tuesday” de julho da Microsoft está longe de ser rotineira

A atualização da “Patch Tuesday” da Microsoft de 14 de julho de 2026, disponibilizada como KB5095093, é um dos lançamentos de verão mais substanciais para o Windows 11 dos últimos tempos, combinando um recurso de recuperação de destaque com a fase final de uma reformulação de segurança de um ano para redes corporativas.

A novidade de destaque é a “ Point-in-time Restore”, uma nova ferramenta de recuperação que captura instantâneos automáticos do sistema a cada 24 horas por meio do Serviço de Cópia de Sombra de Volume. Ela vem ativada por padrão nas edições Home e Pro com unidades de sistema de 200 GB ou mais. Permite que os usuários revertam o PC para um estado anterior em que funcionava normalmente a partir do Ambiente de Recuperação do Windows, caso um driver ou uma atualização cause uma falha. Os pontos de restauração são mantidos por até 72 horas por padrão.

A Microsoft oferece mais controle

A Microsoft também está oferecendo aos usuários mais controle sobre o momento das atualizações. O recurso “Pausar atualizações” agora utiliza uma interface de calendário em vez de intervalos fixos de 7, 14 ou 21 dias, permitindo que os usuários escolham uma data exata para a pausa com até 35 dias de antecedência. A pausa pode ser renovada assim que expirar, oferecendo aos usuários uma maneira efetivamente indefinida de adiar as atualizações automáticas.

Outras mudanças incluem o “Screen Tint”, uma nova sobreposição de acessibilidade que aplica um efeito de cor em toda a tela para reduzir o cansaço visual, e um comportamento padrão mais discreto para os Widgets do Windows, que não abrem mais automaticamente ao passar o mouse pela barra de tarefas.

Desativação do Kerberos RC4

No âmbito corporativo, esta atualização marca a fase final da desativação do Kerberos RC4 pela Microsoft, associada a , CVE-2026-20833. Os controladores de domínio já deixaram de emitir tickets RC4 por padrão após as atualizações de aplicação de abril de 2026. A atualização de julho remove completamente a chave de registro RC4DefaultDisablementPhase, eliminando a opção de reversão temporária da qual os administradores dependiam. A partir de agora, o RC4 só funcionará para contas explicitamente configuradas para permitir seu uso. Equipes de TI que ainda não migraram aplicativos legados para a criptografia AES devem esperar falhas de autenticação.

A versão também inclui a correção cumulativa para CVE-2026-50656, conhecida como RoguePlanet, uma falha de escalonamento de privilégios no Microsoft Malware Protection Engine que a Microsoft corrigiu fora do ciclo normal de atualizações em 8 de julho, após o surgimento de uma exploração pública de prova de conceito. Os dispositivos com Windows 11 receberão a atualização automaticamente por meio do Windows Update.