Windows 11 recebe patch de emergência para corrigir bug do próprio patch…

A Microsoft voltou a enfrentar dores de cabeça com o seu ciclo mensal de atualizações. Poucos dias depois de distribuir o Patch Tuesday de setembro de 2026, identificado como KB5124008, a empresa viu-se obrigada a lançar uma correção de emergência para resolver problemas graves criados pela própria atualização. O novo pacote, chamado KB5129195, já está a ser distribuído automaticamente para milhões de computadores com Windows 11.

Esta situação tornou-se quase uma tradição incômoda: mês após mês, atualizações de segurança essenciais acabam por introduzir falhas que afetam desde utilizadores domésticos até grandes ambientes empresariais. Desta vez, o impacto foi particularmente amplo, atingindo dispositivos de áudio USB, ligações de Ambiente de Trabalho Remoto, partilha de pastas com máquinas virtuais Linux e, em alguns casos, até a autenticação de computadores associados a domínios corporativos.

O que aconteceu com o Patch Tuesday de setembro?

No dia 8 de setembro de 2026, a Microsoft distribuiu o KB5124008, uma das atualizações mais volumosas do ano para o Windows 11, cobrindo as versões 24H2 e 25H2. O pacote trouxe correções para centenas de vulnerabilidades de segurança, incluindo pelo menos duas falhas do tipo “zero-day” que já estavam a ser exploradas ativamente antes mesmo de a correção ser publicada. Ao lado das melhorias de segurança, a atualização também reintroduziu funcionalidades pedidas há muito tempo, como a possibilidade de mover a barra de tarefas para outras posições do ecrã, além de ajustes no Menu Iniciar, na Pesquisa do Windows e no Explorador de Ficheiros.

O problema é que, junto com essas melhorias, vieram diversas regressões. A Microsoft reconheceu oficialmente que a atualização de setembro provocou instabilidade em três frentes principais:

• Dispositivos de áudio USB: equipamentos que seguem o padrão USB Audio Class 1.0 passaram a apresentar falhas de inicialização ou mensagens de erro ao serem ligados ao computador, impedindo o funcionamento correto de microfones, headsets e interfaces de som externas.
• Serviços de Ambiente de Trabalho Remoto (RDS): em ambientes empresariais que dependem de Remote Desktop Services, as ligações começaram a falhar de forma intermitente. Em alguns casos, o servidor de RDS parava de aceitar novas ligações enquanto as sessões já ativas continuavam a funcionar, o que dificultava a deteção do problema até que os utilizadores reportassem que não conseguiam entrar.
• Partilha de pastas entre Windows 11 e máquinas virtuais Linux: utilizadores que recorrem ao WSL (Windows Subsystem for Linux) para partilhar pastas com máquinas virtuais geridas pelo Hyper-V viram esse mecanismo deixar de funcionar corretamente após a instalação do update.

Além destes três pontos assumidos oficialmente pela Microsoft, começaram também a surgir relatos de administradores de sistemas sobre falhas de autenticação em computadores associados a domínios corporativos, com mensagens de erro relacionadas ao canal seguro entre a máquina e o controlador de domínio. Este tipo de falha é particularmente crítico em empresas, já que pode impedir o início de sessão de funcionários em massa.

KB5129195: o patch de emergência da Microsoft

Perante o volume de reclamações, a Microsoft optou por lançar um pacote fora do calendário normal de atualizações — o chamado update “out-of-band”. No dia 14 de setembro de 2026, a empresa disponibilizou o KB5129195 para as versões 24H2 e 25H2 do Windows 11, elevando os sistemas para as compilações 26100.9457 e 26200.9457, respetivamente. Para quem utiliza a versão 26H1, a correção equivalente chegou através do pacote KB5129194. Já os utilizadores de Windows 10 nas versões 21H2 e 22H2 receberam o KB5129236, criado para resolver as mesmas regressões nesse sistema operativo mais antigo.

Por se tratar de uma atualização cumulativa e obrigatória, o KB5129195 já inclui todo o conteúdo do KB5124008, o que significa que quem ainda não tinha instalado o Patch Tuesday de setembro recebe tudo de uma só vez ao aplicar o novo pacote. A instalação costuma demorar cerca de dez minutos e, na maioria dos casos, exige apenas um reinício do computador. No entanto, em máquinas com atualizações pendentes de firmware ou de certificados de Secure Boot, podem ser necessários vários reinícios até o processo ficar concluído.

Entre as correções confirmadas pela Microsoft no KB5129195 estão a resolução da instabilidade nos Serviços de Ambiente de Trabalho Remoto, a normalização da partilha de pastas entre o Windows 11 e máquinas virtuais Linux, e melhorias relacionadas com dispositivos de áudio USB. O pacote também fecha definitivamente uma falha de segurança identificada como CVE-2026-62721, relacionada com o Windows User-Mode Power Service. Essa vulnerabilidade poderia permitir que um atacante com acesso limitado a uma máquina conseguisse elevar os seus privilégios até ao nível de sistema, manipulando pedidos de gestão de energia. A correção original desta falha, distribuída em setembro, estava incompleta, e só agora foi finalizada.

Nem tudo foi resolvido: os problemas que continuam

Apesar do esforço da Microsoft, o patch de emergência não resolve todos os problemas relatados desde o início de setembro. Segundo múltiplos relatórios de utilizadores e administradores de TI, várias falhas continuam sem solução oficial:

• Falhas de autenticação em domínios corporativos: este é, provavelmente, o problema mais grave que ficou por resolver. Máquinas associadas a domínios continuam a apresentar falhas no chamado “canal seguro” com o controlador de domínio, impedindo o início de sessão. Administradores podem verificar a ocorrência deste erro através do Event ID 4625 no registo de segurança dos controladores de domínio, ou executar o comando Test-ComputerSecureChannel nas máquinas suspeitas — um resultado “False” confirma que o canal está comprometido.
• Falhas de áudio USB persistentes: mesmo depois da correção, alguns dispositivos continuam a perder o som multicanal ou a apresentar problemas de reconhecimento quando ligados via USB.
• Problemas com o Explorador de Ficheiros: há relatos de falhas no Explorer.exe que impedem o arranque correto do processo, deixando alguns computadores presos num ecrã preto, sem ambiente de trabalho nem barra de tarefas visível. Estes casos concentram-se, sobretudo, em ambientes empresariais que utilizam soluções como Citrix UPM, FSLogix, VMware Horizon ou ProfileUnity ProfileDisks, afetando tanto o Windows 11 24H2 como o 25H2.
• Histórico de Ficheiros (File History): vários utilizadores relataram que a ferramenta deixou de reconhecer discos externos previamente configurados para cópias de segurança, mesmo quando estes continuam corretamente ligados ao computador.
• GPUs AMD: alguns utilizadores com placas gráficas Radeon continuam a reportar instabilidade nos controladores após a instalação das atualizações mais recentes.

A Microsoft ainda não confirmou uma data para resolver estes pontos pendentes, o que deixa administradores de sistemas e utilizadores mais avançados numa posição delicada: adiar a distribuição do KB5124008 em ambientes críticos ou aplicar soluções alternativas enquanto aguardam por uma correção definitiva.

Este não é um caso isolado: o histórico recente de bugs no Windows 11

O episódio de setembro reacende um debate que já não é novo entre a comunidade técnica: a qualidade do processo de testes da Microsoft antes de distribuir atualizações em larga escala. Em agosto de 2026, o pacote KB5121003 já tinha causado problemas semelhantes, com relatos de notebooks das marcas Lenovo e HP a apresentarem falhas depois da instalação. Segundo utilizadores, computadores Lenovo passaram a sofrer cortes de energia aleatórios, enquanto máquinas HP registaram corrupção nas configurações da BIOS — problemas que, em alguns casos, continuam a ser reportados mesmo após o lançamento de correções posteriores.

Este padrão de “corrigir um bug para criar outro” tem gerado críticas cada vez mais consistentes. Uma das explicações apontadas por analistas do setor está relacionada com o crescente uso de ferramentas assistidas por inteligência artificial no processo de deteção de vulnerabilidades da Microsoft. Embora estas ferramentas tenham aumentado significativamente o número de falhas de segurança identificadas e corrigidas a cada mês — o KB5124008, por exemplo, endereçou mais de 970 vulnerabilidades em todo o ecossistema de produtos da empresa —, o volume elevado de alterações tornou o processo de testes de regressão mais complexo, aumentando o risco de efeitos colaterais não previstos.

Como instalar o patch de emergência KB5129195

Para a maioria dos utilizadores domésticos, a atualização é distribuída automaticamente através do Windows Update, sem necessidade de qualquer ação manual. Ainda assim, quem quiser garantir que o dispositivo já está protegido pode seguir estes passos:

1. Abra o Menu Iniciar e aceda a Definições > Windows Update.
2. Clique em “Verificar se há atualizações” e aguarde a pesquisa ser concluída.
3. Selecione “Transferir e instalar” no pacote correspondente à sua versão: KB5129195 para Windows 11 24H2 e 25H2, ou KB5129194 para a versão 26H1.
4. Reinicie o computador quando solicitado. Tenha em atenção que, em alguns casos, poderá ser necessário mais do que um reinício.
5. Após a reinicialização, confirme a instalação em Definições > Sistema > Acerca de, verificando se a compilação (build) corresponde a 26200.9457 (25H2) ou 26100.9457 (24H2).

Utilizadores empresariais que gerem múltiplos dispositivos podem distribuir a atualização através de ferramentas como o Microsoft Intune, o System Center Configuration Manager (SCCM) ou o Windows Server Update Services (WSUS), integrando o processo aos fluxos de gestão de patches já existentes. O pacote também está disponível para download manual através do Catálogo do Microsoft Update, o que pode ser útil em ambientes sem ligação direta aos serviços automáticos de atualização.

O que fazer se o problema persistir depois da atualização

Caso o computador continue a apresentar falhas mesmo após a instalação do KB5129195, existem algumas medidas que podem ajudar a mitigar os efeitos até que a Microsoft distribua novas correções:

• Para problemas de áudio USB, experimente desligar e voltar a ligar o dispositivo numa porta USB diferente, e verifique se existe uma atualização de controlador (driver) disponível junto do fabricante do equipamento.
• Em ambientes corporativos com falhas de autenticação de domínio, administradores devem avaliar o uso de soluções de contorno baseadas em registo, recomendadas em fóruns técnicos especializados, até que a Microsoft publique uma correção definitiva.
• Se o Explorador de Ficheiros deixar de arrancar corretamente, reiniciar o processo através do Gestor de Tarefas costuma restabelecer temporariamente o ambiente de trabalho.
• Para quem utiliza o Histórico de Ficheiros com discos externos, desligar e voltar a ligar o disco, ou reconfigurar manualmente a unidade de backup nas definições, tem-se mostrado uma solução temporária eficaz em alguns casos.
• Em ambientes críticos, sobretudo empresariais, pode valer a pena adiar a distribuição de atualizações futuras até que sejam validadas em máquinas de teste, reduzindo o risco de impacto generalizado.

Conclusão

O caso do KB5124008 e da sua correção de emergência, o KB5129195, ilustra bem o equilíbrio delicado que a Microsoft precisa de manter entre lançar atualizações de segurança essenciais rapidamente e garantir que essas mesmas atualizações não comprometam a estabilidade dos sistemas. Embora a empresa tenha resolvido rapidamente vários dos problemas mais críticos, como as falhas em Serviços de Ambiente de Trabalho Remoto e na partilha de pastas com Linux, questões importantes — sobretudo a autenticação de domínios corporativos — continuam por resolver.

Para o utilizador comum, a recomendação é simples: manter o Windows Update ativo e instalar as atualizações assim que disponíveis, já que os benefícios de segurança superam largamente os riscos de bugs pontuais. Já para administradores de sistemas e empresas que dependem de infraestruturas mais complexas, a prudência de testar atualizações em ambientes controlados antes de as distribuir em larga escala continua a ser a estratégia mais segura, especialmente enquanto a Microsoft não conclui a correção de todas as falhas identificadas neste ciclo de setembro de 2026.