Windows 11: o patch Tuesday de maio de 2026 está disponível

A Microsoft lançou a atualização do Patch Tuesday de maio de 2026 para o Windows 11. A atualização cumulativa KB5083631 agora está sendo implementada em todas as versões 24H2 e 25H2 do Windows 11, levando os sistemas para OS Builds 26100.8328 e 26200.8328. A atualização foi lançada como uma prévia opcional em 30 de abril e agora é obrigatória para todos os usuários. A Microsoft normalmente começa a implantar as atualizações do Patch Tuesday por volta das 13:00 horas (horário de Brasília).

A parte de segurança do https://support.microsoft.com/en-us/topic/april-30-2026-kb5083631-os-builds-26200-8328-and-26100-8328-preview-db6b5d64-ff7e-4fea-8f47-bde66c97d759 da atualização de maio chega em um momento crítico. Hoje, 12 de maio, é o prazo final da CISA para que as agências federais apliquem a correção para o CVE-2026-32202o dia zero do Windows Shell que o Notebookcheck abordou no mês passado e que foi confirmado como ativamente explorado. A atualização cumulativa de abril KB5083769 contém essa correção. Os usuários que ainda não instalaram a atualização de abril a receberão como parte do lançamento de hoje. Um detalhamento completo dos novos CVEs abordados no boletim de segurança de maio é esperado pelo Security Response Center da Microsoft e pelo site BleepingComputer depois que a atualização começar a ser implementada.

O que há de novo na atualização de maio

Modo Xbox é o recurso de destaque da atualização de maio, que será lançada hoje para todos os usuários do Windows 11 24H2 e 25H2. Ele traz um painel de jogos em tela cheia, com o controle em primeiro lugar, para laptops, desktops, tablets e PCs portáteis, acessível por meio de Configurações, Jogos, Modo Xbox ou pelo atalho Windows + F11. O recurso estava disponível anteriormente apenas para usuários que instalaram manualmente a visualização opcional de 30 de abril.

O File Explorer recebe uma revisão de confiabilidade que aborda a instabilidade durante o login e as interações na barra de tarefas. As preferências de visualização e classificação agora persistem após fechar e reabrir pastas em Downloads e Documentos. Um novo botão "Preview anyway" aparece para os arquivos baixados. O suporte a arquivos incorporados foi ampliado para os formatos de pacotes UU, CPIO, XAR e NuGet, eliminando a necessidade de ferramentas de extração de terceiros para tipos de arquivos comuns. O File Explorer também é iniciado de forma consideravelmente mais rápida do que antes da atualização.

O feedback tátil chega para dispositivos compatíveis com caneta e stylus, incluindo a Surface Slim Pen 2, a ASUS Pen 3.0 e a MSI Pen 2. Ações básicas como encaixar janelas de aplicativos, redimensionar e alinhar objetos agora acionam o feedback tátil. A configuração está em Configurações, depois em Bluetooth e dispositivos. Uma nova área de monitoramento de agente de IA na barra de tarefas começa a ser implementada com essa atualização, inicialmente vinculada ao agente Microsoft 365 Copilot Researcher. O agente exibe o progresso ao vivo na barra de tarefas enquanto gera relatórios, com uma notificação na conclusão. A formatação da unidade FAT32 agora suporta volumes de até 2 TB, removendo a antiga limitação de 32 GB. A Bandeja de Arrastar foi renomeada para Bandeja de Soltar, com suas configurações movidas para Configurações, Sistema e Multitarefa.

Inicialização segura - 45 dias para o prazo final

A atualização de maio é a última janela de implementação confortável antes do prazo de Inicialização segura secure Boot. Os certificados originais de inicialização segura emitidos em 2011 e usados pela maioria dos dispositivos Windows criados entre 2012 e 2025 expiram em 26 de junho de 2026. Todo dispositivo Windows que não tiver recebido certificados de inicialização segura atualizados antes dessa data entrará em um estado de segurança degradado no dia seguinte. A Microsoft vem distribuindo o certificado gradualmente desde fevereiro de 2026, e a atualização de maio avança ainda mais essa distribuição. Os administradores de TI que não confirmaram que sua frota de dispositivos recebeu os certificados atualizados devem priorizar isso agora, em vez de esperar pela Patch Tuesday de junho.

Um problema conhecido se aplica: Os dispositivos Windows Server 2025 que executam uma configuração de política de grupo do BitLocker não recomendada podem inicializar na recuperação do BitLocker após a instalação do KB5083631exigindo que a chave de recuperação seja inserida na primeira reinicialização. Os administradores de empresas devem verificar a configuração da política do BitLocker antes de enviar essa atualização para os servidores de produção. A Microsoft não relata outros problemas conhecidos com a atualização de maio.