A Microsoft lançou nesta segunda-feira (17) uma atualização emergencial para corrigir um problema crítico que afetava usuários do Windows 10 inscritos no novo programa de Atualizações de Segurança Estendidas (ESU). A correção, identificada como KB5072653, chega para resolver a falha que gerava o erro 0x800f0922 ao tentar instalar a primeira atualização paga do ciclo, a KB5068781. Para muitos administradores e usuários avançados, essa falha impedia completamente o início do ano 1 do programa ESU, travando a aplicação dos patches de novembro.
A atualização KB5072653 foi lançada como um pacote Out-of-Band, fora do calendário tradicional de patches, demonstrando a urgência com que a Microsoft reagiu às falhas de instalação. Nas últimas horas, relatos vinham se acumulando em fóruns, redes sociais e canais corporativos, indicando que dispositivos plenamente elegíveis estavam falhando no processo de instalação da KB5068781, sempre com o mesmo código de erro.
O problema atingiu tanto ambientes domésticos quanto corporativos, especialmente administradores que dependem de conformidade rigorosa de segurança. A seguir, explicamos o que deu errado e como aplicar a nova correção.
O que é o programa ESU do Windows 10?
Com o fim do suporte oficial do Windows 10 em 14 de outubro de 2025, a Microsoft passou a oferecer as Atualizações de Segurança Estendidas (ESU) para quem precisa continuar recebendo patches críticos. Trata-se de um programa pago, disponível em assinatura anual para consumidores e por até três anos para empresas, que permite prolongar a segurança do sistema operacional durante o período pós-fim-de-suporte.
As ESU fornecem somente correções de segurança, sem novos recursos ou melhorias de funcionalidades. Para empresas, o programa é essencial para manter compliance, especialmente em setores regulados. O lançamento da primeira atualização ESU, a KB5068781, era portanto um marco importante, mas o processo acabou sendo interrompido pelo erro 0x800f0922.
O problema: erro 0x800f0922 impede a primeira ESU
Logo após a liberação da KB5068781, na Patch Tuesday de novembro, milhares de dispositivos inscritos no ESU começaram a apresentar falhas na instalação. O processo parava antes de completar, sempre sinalizando o erro 0x800f0922, também registrado como CBS_E_INSTALLERS_FAILED. Esse erro normalmente aponta para falhas relacionadas à preparação do sistema para aplicar o patch, o que levantou suspeitas de problemas no licenciamento do ESU.
A falha prejudicou desde usuários domésticos que adquiriram o pacote anual até administradores de TI que estavam testando a atualização em ambientes gerenciados. Em todos os casos, a primeira atualização paga não era aplicada, bloqueando completamente o ciclo de segurança previsto.
A solução: chega a atualização emergencial KB5072653
Em resposta rápida, a Microsoft disponibilizou o Pacote de Preparação de Licenciamento das Atualizações de Segurança Estendidas (ESU), identificado como KB5072653. Diferente do patch de novembro, esta atualização não contém correções de segurança. Em vez disso, ajusta componentes internos do licenciamento, permitindo que o sistema reconheça corretamente a adesão ao ESU e aplique a KB5068781 sem erros.
A empresa confirma que o problema estava diretamente relacionado a uma falha na lógica que valida e prepara o sistema para receber as atualizações pagas. Com o KB5072653 instalado, a atualização de novembro deve ser baixada e aplicada normalmente.
Como instalar a correção passo a passo
Pré-requisitos para a instalação
Antes de instalar o KB5072653, verifique:
O dispositivo deve estar na versão Windows 10 22H2. Essa é a única edição ainda elegível ao ESU.
A atualização cumulativa de outubro de 2025 (KB5066791) deve estar previamente instalada. Sem ela, o KB5072653 não será oferecido pelo Windows Update.
O processo de atualização
Acesse o Windows Update no sistema. A atualização KB5072653 deve aparecer automaticamente como disponível.
Instale o pacote e reinicie o computador para concluir a aplicação da correção.
Após reiniciar, procure novamente por atualizações. A KB5068781, que antes falhava, agora deverá ser baixada e instalada sem o erro 0x800f0922.
Esse fluxo foi confirmado por usuários e administradores que já aplicaram o patch emergencial.
Problemas pendentes para administradores (WSUS e SCCM)
Apesar da correção funcionar corretamente no Windows Update, alguns administradores relataram problemas adicionais ao distribuir a atualização via WSUS e SCCM. Em certos cenários, as ferramentas corporativas não estão identificando corretamente a necessidade do KB5072653 ou da KB5068781, causando inconsistências nos relatórios de conformidade.
A Microsoft reconheceu o problema e informou que está preparando um novo Scan Cab, arquivo contendo os metadados de detecção utilizados por ferramentas de gerenciamento. Quando o novo pacote for disponibilizado, a verificação de status nos consoles corporativos deve voltar ao normal. Até lá, alguns administradores podem enfrentar divergências temporárias nas leituras de compliance.
Conclusão
O início do programa ESU do Windows 10 enfrentou um obstáculo significativo, mas a Microsoft reagiu rapidamente com o lançamento da KB5072653, restaurando o processo de instalação da primeira atualização paga de segurança. A falha do erro 0x800f0922 gerou frustração e atrasos em ambientes críticos, mas agora há uma solução clara e funcional.
Se você faz parte do programa ESU, verifique imediatamente suas atualizações e aplique a correção KB5072653 para garantir que o patch de novembro seja instalado. Se você enfrentou o problema ou já aplicou a solução, compartilhe sua experiência nos comentários.
