Atualização KB5067036 do Windows 11 traz recurso de proteção para Administradores
29 de Outubro de 2025

A Microsoft liberou a atualização cumulativa prévia KB5067036 para o Windows 11, nas versões 24H2 e 25H2.

Essa atualização marca o início da implementação do recurso de cibersegurança Administrator Protection e traz um menu Iniciar reformulado.

O KB5067036 faz parte do ciclo opcional de atualizações preview não relacionadas à segurança, que a Microsoft lança geralmente no fim de cada mês.

Esses updates têm o objetivo de testar correções e novas funcionalidades que serão distribuídas no Patch Tuesday do mês seguinte.

Diferentemente das atualizações cumulativas regulares de segurança, este pacote é opcional e não inclui correções de vulnerabilidades.

Para instalar a atualização, basta abrir as Configurações, acessar o Windows Update e clicar em “Verificar atualizações”.

Por ser opcional, será necessário confirmar o download e a instalação clicando no link “Baixar e instalar”, a menos que a opção “Obter as atualizações mais recentes assim que estiverem disponíveis” esteja ativada, o que torna o processo automático.

Também é possível baixar o pacote manualmente pelo Microsoft Update Catalog.

Após a instalação, os sistemas Windows 11 24H2 serão atualizados para a build 26100.5074, e a versão 25H2 para a build 26100.7019.

Entre as novidades do preview de outubro de 2025, estão correções para bugs que afetavam a Media Creation Tool e problemas ao estabelecer conexões HTTP/2 com serviços web locais.

Um dos destaques é o novo menu Iniciar redesenhado, que traz categorias e visualizações em grade, layout responsivo e uma seção “Todos” com rolagem, facilitando a localização dos aplicativos.

Outro recurso aguardado é o início da distribuição do Administrator Protection, que reforça a segurança ao exigir autenticação via Windows Hello antes de qualquer ação que demande privilégios administrativos.

Isso inclui a instalação de programas, alterações em configurações do sistema como data/hora ou registro, e acesso a dados sensíveis.

Essa camada adicional protege contra alterações acidentais e impede que malware realize modificações silenciosas no sistema.

Além disso, várias correções já disponíveis para todos os usuários do Windows 11 incluem:

- Correção do erro ACCESS_DENIED ao alterar senhas remotamente em servidores membros ou dispositivos workgroup, mesmo com permissões adequadas.

- Resolução de problema no Kerberos Key Distribution Center (KDC) em controladores de domínio cuja parada manual impedia a obtenção de tickets.

- Correção da atualização de setembro de 2025 (KB5065432), que causava solicitações repetidas de reautenticação no Active Directory Federation Services (AD FS).

- Ajuste na renderização de texto em caixas multiline após as últimas atualizações.

- Correção da Media Creation Tool (v26100.6584), que apresentava erro em dispositivos Arm64.

- Solução para falha na reprodução de conteúdo protegido após a atualização KB5064081.

- Correção em servidores web baseados em HTTP.sys (como IIS) que rejeitavam requisições HTTP com erro “NOT_SUPPORTED”.

- Ajuste em leitores de tela que, em determinados aplicativos, indicavam “legacy window” sem ler o conteúdo.

Entre os recursos que estão sendo liberados gradualmente após esta atualização, destacam-se:

**Menu Iniciar**

- Seção “Todos” com rolagem para facilitar a navegação.

- Visualizações por categoria (agrupando apps por tipo e destacando os mais usados) e em grade (lista alfabética com melhor aproveitamento horizontal).

O sistema memoriza a última escolha do usuário.

- Layout responsivo que se adapta ao tamanho da tela, exibindo mais conteúdo em monitores maiores.

É possível personalizar essas opções em Configurações > Personalização > Iniciar.

- Integração com Phone Link: botão para expandir ou recolher o conteúdo do celular conectado, disponível para Android e iOS, com rollout previsto para a Área Econômica Europeia em 2025.

**Explorador de Arquivos**

- Três arquivos recomendados aparecem na tela inicial para contas Microsoft pessoais e locais, listando conteúdos frequentes, recentes ou adicionados à galeria.

Essa funcionalidade pode ser desativada nas opções da pasta; neste caso, são exibidas as pastas fixadas no Acesso Rápido.

- Novas APIs StorageProvider liberadas para integração de provedores de nuvem ao Explorador.

- Correções em instabilidades do menu de contexto, reset de visualização personalizada, falha ao responder a cliques após abrir o menu, erro ao extrair arquivos muito grandes e congelamento do Explorador ao abrir a Home.

**Tela de Bloqueio**

- Novos ícones de bateria com indicador de cor e percentual, visíveis no canto inferior direito, facilitando a visualização rápida do status.

**Microsoft 365 Copilot**

- Nova página introdutória no app “Comece Aqui” para dispositivos comerciais com assinatura ativa, auxiliando no uso das funcionalidades do Copilot.

**Configurações**

- O item “Email & contas” foi renomeado para “Suas contas”, centralizando a gestão de todas elas.

**Barra de Tarefas**

- Ícones de bateria atualizados com cores que indicam o estado: verde para carregamento saudável, amarelo para modo economizador com 20% ou menos, e vermelho para bateria crítica.

O percentual pode ser exibido junto ao ícone nas configurações.

- Preview do Administrator Protection para gerenciar privilégios administrativos just-in-time.

O recurso vem desativado por padrão e pode ser habilitado via OMA-URI no Microsoft Intune ou por política de grupo.

**Outras correções importantes**

- Soluções para falhas visuais em apps, navegadores, vídeo e jogos.

- Correção de travamentos do Settings ao acessar a seção de display quando o serviço Connected Devices Platform está desativado.

- Ajustes que melhoram a resposta da entrada de caneta e da escrita à mão, a estabilidade do Narrator na configuração via ISO e o diálogo de abertura e salvamento em alguns apps.

- Correção do Remote Credential Guard em cenários entre builds recentes do Windows 11 e Windows Server 2022.

- Otimização no carregamento da barra de tarefas após desbloquear o PC do modo suspensão, reduzindo falhas na renderização da tela de autenticação.

- Agrupamento correto de processos no Gerenciador de Tarefas.

- Correção de erros que impediam o desligamento após atualizações e falhas na instalação via Windows Update com erro 0x800f0983.

A Microsoft informa que não há problemas conhecidos com esta atualização até o momento.

Publicidade

Traçamos um caminho para você ir do zero ao avançado em hacking

Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais. Saiba mais...