A atualização KB5131096 do Windows 10, disponibilizada pela Microsoft em 10 de novembro de 2026, integra o Patch Tuesday deste mês e traz melhorias importantes de segurança, correções operacionais e mudanças na validação de scripts do PowerShell. O pacote atende principalmente aos dispositivos inscritos no programa Extended Security Updates (ESU) e às edições Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021.
Entre as novidades mais relevantes estão o reforço na verificação de assinaturas digitais de scripts, a correção de falhas que afetavam determinados dispositivos de áudio USB e a resolução de problemas relacionados à instalação de impressoras publicadas no Active Directory. A atualização também corrige dificuldades de configuração de políticas de Área de Trabalho Remota por meio do Microsoft Intune.
O lançamento reforça a importância de manter instalações do Windows 10 protegidas mesmo após o encerramento do suporte convencional ao sistema. Para empresas, administradores de infraestrutura e usuários que ainda dependem da plataforma, acompanhar essas atualizações é fundamental para reduzir riscos e preservar a estabilidade dos equipamentos.
O que muda com a atualização KB5131096 do Windows 10 no Patch Tuesday de novembro?
A Microsoft disponibilizou a atualização cumulativa KB5131096 para duas linhas principais do Windows 10. Nos dispositivos com a versão 22H2, a instalação eleva o sistema para a compilação 19045.7846. Já na versão 21H2, utilizada pelo Windows 10 Enterprise LTSC 2021, a compilação passa a ser 19044.7846.
O pacote reúne correções de segurança e melhorias de qualidade, incluindo ajustes que já haviam sido distribuídos em atualizações anteriores. Portanto, não se trata de uma atualização voltada à introdução de novos recursos visuais ou funcionalidades para o usuário final, mas de uma manutenção importante para a confiabilidade e a proteção do sistema.
Um ponto importante é compreender que o Windows 10 convencional e suas edições LTSC possuem condições diferentes de manutenção. A versão 22H2 depende da participação no programa ESU para continuar recebendo atualizações de segurança após o fim do suporte regular.
Para dispositivos comerciais com Windows 10 22H2, a Microsoft informa que é necessária uma licença ESU do segundo ano para continuar recebendo essas correções. Já o Enterprise LTSC 2021 possui seu próprio ciclo de vida, com encerramento do suporte em 12 de janeiro de 2027.
Correções de segurança e importância do Patch Tuesday de novembro
O Patch Tuesday de novembro de 2026 representa mais uma etapa da estratégia de manutenção de segurança da Microsoft. A distribuição mensal reúne correções destinadas a reduzir a exposição a vulnerabilidades em diferentes componentes do ecossistema Windows e em outros produtos da empresa.
É importante, entretanto, separar o conjunto geral de correções do Patch Tuesday das mudanças específicas documentadas para a KB5131096. A página oficial dessa atualização descreve principalmente os ajustes de qualidade e segurança aplicáveis ao Windows 10, mas não apresenta uma contagem individual de vulnerabilidades corrigidas por esse pacote.
Também não é adequado atribuir automaticamente à KB5131096 uma correção específica de zero-day no Microsoft Outlook sem a identificação correspondente do boletim de segurança e da vulnerabilidade. O Outlook possui seu próprio ciclo de atualizações e suas correções não devem ser confundidas com as mudanças documentadas para o Windows 10.
Para administradores, essa distinção é relevante porque a instalação da atualização cumulativa do sistema operacional não substitui a verificação das correções dos demais produtos Microsoft.
A recomendação é manter o Windows Update e os mecanismos corporativos de distribuição de atualizações em funcionamento, acompanhando também os avisos de segurança aplicáveis ao Microsoft 365, Office, navegadores e demais softwares utilizados na organização.
PowerShell passa a exigir validação mais rigorosa de assinaturas digitais
Uma das mudanças que merece atenção especial dos administradores de sistemas está relacionada ao Windows PowerShell. A KB5131096 reforça os mecanismos de segurança utilizados na assinatura e na verificação de scripts, introduzindo uma validação mais rigorosa da codificação dos arquivos.
Na prática, scripts que apresentam codificação UTF-8 inválida podem deixar de passar pela verificação de assinatura digital, mesmo quando eram aceitos por versões anteriores do mecanismo de validação.
Essa alteração tem implicações importantes para ambientes corporativos que utilizam automações em PowerShell para administrar servidores, configurar estações de trabalho, gerenciar usuários e executar tarefas de manutenção.
O objetivo é aumentar a confiabilidade da validação criptográfica, evitando que arquivos com representações de texto inadequadas sejam tratados como scripts devidamente assinados.
Como evitar falhas na execução de scripts assinados
Administradores que mantêm bibliotecas de scripts PowerShell devem revisar os arquivos que apresentarem falhas de validação após a instalação da atualização.
A orientação da Microsoft é utilizar codificação UTF-8 válida com BOM (Byte Order Mark) e, posteriormente, gerar novamente a assinatura digital do arquivo.
O procedimento pode ser realizado com o PowerShell e um editor de texto que permita selecionar explicitamente a codificação.
Uma alternativa para regravar um script utilizando UTF-8 com BOM é:
$arquivo = "C:\Scripts\Automacao.ps1"
$conteudo = Get-Content -Path $arquivo -Raw
$utf8ComBom = New-Object System.Text.UTF8Encoding($true)
[System.IO.File]::WriteAllText(
$arquivo,
$conteudo,
$utf8ComBom
)Depois de salvar o arquivo, é necessário assinar novamente o script com um certificado apropriado. Um exemplo de comando é:
Set-AuthenticodeSignature `
-FilePath "C:\Scripts\Automacao.ps1" `
-Certificate $certificadoO procedimento pressupõe que a variável $certificado contenha um certificado de assinatura válido e apropriado para essa finalidade.
Também é recomendável verificar a assinatura após a operação:
Get-AuthenticodeSignature `
-FilePath "C:\Scripts\Automacao.ps1"O resultado deve indicar uma assinatura válida, desde que o certificado, a cadeia de confiança e os demais requisitos estejam corretos.
Atenção: não basta simplesmente adicionar o BOM a um arquivo e manter a assinatura anterior. Como a alteração da codificação modifica o conteúdo do arquivo, a assinatura precisa ser refeita.
Para empresas que utilizam scripts distribuídos por políticas de grupo, ferramentas de gerenciamento ou pipelines de automação, o ideal é testar a alteração em um ambiente controlado antes de atualizar bibliotecas inteiras de produção.
KB5131096 resolve problemas de áudio USB no Windows 10
Outra correção importante envolve dispositivos compatíveis com USB Audio Class 1.0. Alguns equipamentos começaram a apresentar problemas depois da atualização de segurança distribuída em 8 de setembro de 2026, identificada como KB5122878.
Entre os sintomas relatados estavam erros de inicialização, ausência de áudio e dificuldades para controlar o volume.
Em determinadas situações, o Gerenciador de Dispositivos apresentava o Código 10, acompanhado da mensagem informando que o dispositivo não podia ser iniciado. Outros usuários encontravam controles de volume travados em zero ou configurações de som que deixavam de responder.
O problema também afetava determinadas configurações de áudio multicanal. Uma atualização emergencial disponibilizada em 14 de setembro já havia solucionado os sintomas relacionados aos modos de oito canais e áudio 3D, mas outras manifestações continuaram pendentes.
Com a chegada da KB5131096, a Microsoft finalmente documentou a resolução dos sintomas restantes para os dispositivos afetados. A correção também foi reconhecida na documentação de integridade de versões do Windows 10.
Para usuários que dependem de interfaces de áudio, equipamentos USB especializados, headsets e outros periféricos compatíveis, essa mudança representa uma melhoria importante na estabilidade do sistema.
Depois de instalar a atualização, vale conferir o funcionamento dos dispositivos no Gerenciador de Dispositivos e nas configurações de som. Caso o problema persista, é recomendável verificar drivers, conexões físicas e possíveis atualizações disponibilizadas pelo fabricante do equipamento.
Impressoras, Área de Trabalho Remota e ajustes operacionais
A KB5131096 também contempla correções que podem fazer diferença na rotina de departamentos de TI e ambientes corporativos.
Uma delas resolve uma falha que impedia a adição de determinadas impressoras publicadas no Active Directory por meio das configurações do Windows.
O problema podia ocorrer durante o procedimento de inclusão de uma impressora em Configurações, Bluetooth e dispositivos, Impressoras e scanners e Adicionar dispositivo. Nessas circunstâncias, o sistema apresentava o erro 87, acompanhado da mensagem informando que o parâmetro estava incorreto.
Segundo a Microsoft, a falha foi introduzida pela atualização de outubro de 2026 e não afetava, de maneira geral, as impressoras que já estavam instaladas.
Outra correção contempla a política de Remote Desktop responsável por especificar as impressões digitais dos certificados que representam publicadores RDP confiáveis.
Antes da atualização, essa política não podia ser configurada corretamente por meio do Microsoft Intune, dificultando o gerenciamento centralizado em determinados ambientes.
A Microsoft também corrigiu falhas relacionadas a conexões de assistência remota, conhecidas como shadow connections, em servidores Windows Server 2016 e Windows Server 2012 R2. O problema podia provocar uma mensagem de erro não especificado depois da instalação da atualização de outubro.
Outro ajuste envolve as regras de horário de verão de Cuba. O Windows passa a considerar o período estendido de 2026 a 2027, mantendo o país em UTC-04:00 sem as transições previstas para novembro de 2026 e março de 2027. O retorno ao UTC-05:00 está previsto para novembro de 2027, com retomada do calendário sazonal regular em 2028.
Embora pareça uma alteração regional, esse tipo de correção é importante para organizações que utilizam sistemas distribuídos, servidores, agendamentos e aplicações dependentes de informações precisas de data e horário.
Como instalar a atualização KB5131096 no Windows 10
A instalação pode ser realizada pelos canais tradicionais de distribuição da Microsoft, dependendo da edição do sistema e da infraestrutura utilizada.
Para usuários domésticos e organizações com dispositivos inscritos no ESU, o caminho mais simples é acessar:
- Abra Configurações do Windows.
- Entre em Atualização e Segurança.
- Selecione Windows Update.
- Clique em Verificar se há atualizações.
- Aguarde a identificação e a instalação da KB5131096.
- Reinicie o computador quando solicitado.
Administradores também podem distribuir o pacote pelo Microsoft Update Catalog, Windows Server Update Services (WSUS) ou pelas ferramentas corporativas de gerenciamento.
Existe, entretanto, um requisito importante: a Microsoft determina que os dispositivos tenham uma atualização do Windows disponibilizada a partir de 8 de julho de 2025, como a KB5062554, instalada previamente.
A atualização da pilha de serviços (Servicing Stack Update, SSU) também merece atenção. A KB5131096 incorpora a atualização de manutenção correspondente, mas exige que o dispositivo tenha uma versão SSU 19044.6088 ou posterior.
Para verificar a versão instalada, administradores podem executar o seguinte comando em um terminal com privilégios elevados:
DISM /Online /Get-Packages |
findstr /i "ServicingStack"Esse procedimento ajuda a identificar possíveis impedimentos antes de iniciar uma distribuição em larga escala.
Em ambientes corporativos, é recomendável realizar testes em um grupo controlado de equipamentos antes de liberar a atualização para toda a infraestrutura.
Considerações finais: Windows 10 continua dependendo do ESU e do LTSC
A atualização KB5131096 do Windows 10 demonstra que o sistema continua recebendo correções importantes, mesmo depois do encerramento do suporte convencional à versão 22H2.
As mudanças vão além das correções de segurança. A validação mais rigorosa de assinaturas do PowerShell exige atenção de equipes responsáveis por automações, enquanto a solução dos problemas de áudio USB elimina uma falha que vinha prejudicando determinados periféricos desde setembro.
As correções relacionadas ao Active Directory, Microsoft Intune e Área de Trabalho Remota também reforçam a importância do pacote para organizações que ainda mantêm infraestrutura baseada no Windows 10.
Entretanto, é fundamental compreender que o ESU não representa uma extensão indefinida do suporte tradicional. O programa oferece atualizações de segurança dentro de um período específico e depende das condições de licenciamento estabelecidas pela Microsoft. Para o Windows 10 Enterprise LTSC 2021, o encerramento do suporte está previsto para 12 de janeiro de 2027.
Portanto, administradores devem aproveitar esse período para revisar políticas de atualização, avaliar a compatibilidade de aplicações e planejar a migração futura para plataformas com suporte adequado.
Para quem utiliza Windows 10 em dual-boot com Linux, a atualização também pode ser instalada normalmente no ambiente Windows, sem representar, por si só, uma alteração na instalação Linux. Ainda assim, manter backups e verificar a integridade dos dados antes de grandes atualizações continua sendo uma boa prática.
