A Microsoft avisou que um conjunto de certificados digitais usados pelo Windows Update chega ao fim da validade em duas datas: 17 de Maio e 19 de Junho de 2027. Estes certificados permitem ao computador confirmar que as actualizações que descarrega vêm de facto da Microsoft. Os PC e servidores que não tiverem os certificados de substituição deixam de conseguir ligar-se ao serviço e, a partir desse momento, não recebem mais nenhuma actualização.
A empresa descreve a troca como uma prática normal de segurança: os certificados têm prazo e precisam de ser substituídos periodicamente. O aviso foi publicado a 8 de Outubro de 2026 no centro de mensagens do Windows, com uma entrada correspondente no Microsoft 365 Message Center.
Quem já está protegido
Os certificados novos já foram distribuídos através das actualizações mensais. Um equipamento com uma versão suportada do Windows e com as actualizações em dia não precisa de nenhuma acção adicional. O problema está nos equipamentos que ficaram para trás: os que não recebem actualizações há vários meses e os que correm versões do Windows sem suporte.
O que é preciso, versão a versão
- Windows 11 25H2 ou posterior, incluindo a 26H2 lançada em Setembro: nada a fazer.
- Windows 11 24H2 e Windows Server 2025: ter instalada a actualização de segurança de Setembro de 2025, ou posterior, antes de 19 de Junho de 2027.
- Restantes versões suportadas do Windows 11, Windows Server 2022 e versões suportadas do Windows 10: actualização de Julho de 2026, ou posterior, antes de 19 de Junho de 2027.
- Windows 10 Enterprise 2019 LTSC, Windows Server 2019 e Windows Server 2016: actualização de Julho de 2026, ou posterior, antes de 17 de Maio de 2027.
- Todas as outras versões: migrar para uma versão suportada do Windows ou do Windows Server.
O último grupo merece atenção especial. São sobretudo servidores e postos de longa duração, comuns em ambientes empresariais, e têm cerca de um mês a menos do que os restantes.
Porque importa
Muitas empresas adiam as actualizações mensais por receio de problemas. O receio não é infundado: actualizações recentes causaram falhas em controladores gráficos, bloqueios no OneDrive e problemas em jogos. Mas esta prática passa a ter um limite. Um equipamento que perca o acesso ao Windows Update fica sem qualquer correcção futura, incluindo para vulnerabilidades que estejam a ser exploradas activamente. E o problema não se resolve depois com um clique, porque o canal de actualização deixa de responder.
O caso do WSUS
Segundo a Microsoft, o aviso não se aplica aos equipamentos que recebem actualizações através do Windows Server Update Services (WSUS), o sistema que muitas empresas usam para descarregar e distribuir actualizações na sua rede. A empresa também não indica um calendário próprio para estes casos. Quem usa WSUS deve acompanhar a documentação da Microsoft em vez de assumir que está isento de tudo.
Em números
- Setembro 2025
Actualização mínima exigida ao Windows 11 24H2 e ao Windows Server 2025
- Julho 2026
Actualização mínima exigida às restantes versões suportadas
- Outubro 2026
Microsoft publica o aviso sobre a expiração dos certificados
- 17 Maio 2027
Expiram certificados: prazo para Server 2016, Server 2019 e Windows 10 Enterprise 2019 LTSC
- 19 Junho 2027
Expiram certificados: prazo para as restantes versões suportadas
O que muda para as empresas
Para a maioria das empresas com equipamentos actuais e actualizações automáticas, nada muda. O risco concentra-se em três situações: servidores Windows Server 2016 e 2019 e postos Windows 10 Enterprise 2019 LTSC, que têm de estar actualizados até 17 de Maio de 2027; equipamentos onde as actualizações foram suspensas ou adiadas, muitas vezes esquecidos em armazéns, lojas ou linhas de produção; e máquinas com versões do Windows já sem suporte, que só ficam protegidas se forem migradas.
Um equipamento que falhe o prazo deixa de receber correcções de segurança, o que num servidor ou num posto ligado à rede da empresa é uma porta aberta difícil de fechar depois. A Microsoft pede aos responsáveis de IT que identifiquem já estes equipamentos e planeiem a sua actualização ou substituição.
O que recomendamos
Faça agora um inventário de todos os PC e servidores com Windows, incluindo os que estão fora do escritório ou ligados a máquinas e equipamentos de produção, e registe a versão e a data da última actualização instalada. Compare com a lista da Microsoft e trate primeiro os Windows Server 2016 e 2019 e os Windows 10 Enterprise 2019 LTSC, cujo prazo termina a 17 de Maio de 2027. Se adia actualizações por receio de falhas, mantenha o adiamento curto e teste num pequeno grupo de equipamentos antes de as generalizar, em vez de as suspender sem data.
Para os equipamentos com versões sem suporte, defina já um plano de migração ou substituição com orçamento e calendário, porque Maio de 2027 chega depressa quando há compras e testes pelo meio. Se usa WSUS, confirme com a Microsoft ou com o seu parceiro de IT como fica a sua situação. A MCIT pode ajudar a fazer este levantamento, mas o essencial é começar por saber exactamente que equipamentos tem.
Falar connoscoArtigo preparado com apoio de inteligência artificial, revisto e aprovado por Marco Cerruti, MCIT.
