Atualização do Windows 11 corrige falhas de segurança, gera bug no BitLocker

A atualização cumulativa KB5083769 do Windows 11 corrige falhas de segurança e traz melhorias, mas pode impedir o login em alguns dispositivos devido a um bug no BitLocker.
Ela é distribuída para as edições 25H2 e 24H2, atualizando as builds para 26200.8246 (25H2) e 26100.8246 (24H2).
Novidades incluídas: Narrador com descrição de imagens para todos via Copilot; SAC (Smart App Control) pode ser ativado ou desativado sem formatação; suporte nativo para monitores com taxa de atualização de 1.000 Hz; a seção Sobre nas Configurações foi reformulada.
Essas mudanças já estavam previstas para chegar no update KB5079391, que teve distribuição interrompida temporariamente por um bug de instalação.
O bug conhecido exige atenção: dispositivos com BitLocker podem solicitar a chave de recuperação para acessar o sistema; envolve políticas de grupo, PCR7 e assinatura de inicialização segura de 2023; se não houver a chave, o dispositivo precisa ser encaminhado ao administrador de TI para reverter a atualização.

A Microsoft lançou nesta terça-feira a atualização KB5083769 para o Windows 11. O patch corrige falhas de segurança e traz melhorias, mas pode impedir o acesso ao sistema em alguns dispositivos. A distribuição abrange as versões 25H2 e 24H2, com upgrades automáticos.

Após a instalação, a build do Windows 11 25H2 passa a ser 26200.8246 e a 24H2 para 26100.8246. A atualização também incorpora recursos planejados para um update anterior, que teve distribuição interrompida por um bug de instalação.

Novidades implementadas pelo update incluem: o Narrador com descrição de imagens disponível para todos os dispositivos via Copilot; ativação e desativação do Smart App Control sem formatação; suporte nativo a monitores com taxa de atualização de 1000 Hz; e melhoria na seção Sobre do menu Configurações.

Essas mudanças estavam previstas para o KB5079391, que teve distribuição suspensa devido a um problema que impedia a conclusão da instalação. A Microsoft confirmou que tudo foi redesenhado para evitar falhas repetidas.

Novo bug conhecido

A fabricante também documentou um erro que pode ocorrer após a instalação. Em alguns dispositivos, o BitLocker solicita a chave de recuperação para permitir o login.

As condições para o surgimento do problema são específicas. O equipamento deve ter BitLocker ativo e uma Política de Grupo que inclua a configuração de validação da plataforma TPM para firmware UEFI nativo com PCR7 habilitado.

Além disso, o msinfo32 deve indicar que a vinculação do PCR7 ao estado de Inicialização Segura é “Não possível”. O certificado UEFI de 2023 precisa estar no DB de Assinaturas de Inicialização Segura, e o dispositivo não pode estar usando o Gerenciador de Inicialização assinado em 2023.

Caso o usuário não tenha a chave do BitLocker, é necessário contatar o administrador de TI para reverter a atualização.