Windows desatualizados vão perder acesso a atualizações de segurança

A Microsoft alertou que os dispositivos com versões do Windows sem suporte vão deixar de conseguir receber atualizações através do Windows Update após a substituição dos certificados de segurança do serviço, prevista para maio e junho de 2027.

A alteração está relacionada com a expiração de um conjunto de certificados utilizados para validar as atualizações distribuídas pelo Windows Update. Segundo a Microsoft, estes certificados expiram a 17 de maio e 19 de junho de 2027, sendo necessária a sua substituição para assegurar a continuidade do serviço.

Os dispositivos com versões suportadas do Windows já começaram a receber os novos certificados através das atualizações disponibilizadas pela empresa. No entanto, os sistemas que executam versões sem suporte poderão perder o acesso ao Windows Update e, consequentemente, deixar de receber correções. A Microsoft recomenda que os administradores de IT identifiquem os equipamentos afetados e planeiem a atualização para versões suportadas antes dos prazos estabelecidos.

A substituição dos certificados faz parte dos procedimentos de segurança utilizados pela Microsoft para garantir a autenticidade e integridade das atualizações do Windows. Como estes certificados têm um prazo de validade, precisam de ser renovados periodicamente para que os dispositivos continuem a reconhecer as atualizações distribuídas pelo serviço.

Segundo a Microsoft, os equipamentos que executam versões suportadas e estão devidamente atualizados não deverão necessitar de intervenções adicionais. No entanto, os requisitos variam consoante a versão do sistema operativo. Nos dispositivos com Windows 11 25H2 ou posterior, não é necessária qualquer ação.

Para o Windows 11 24H2 e Windows Server 2025, é necessário instalar a atualização de segurança de setembro de 2025 ou uma versão posterior antes de 19 de junho de 2027. Os sistemas com outras versões suportadas do Windows 11, Windows Server 2022 e Windows 10 devem instalar a atualização de Segurança de julho de 2026 ou posterior até à mesma data.

Já os dispositivos com Windows 10 Enterprise 2019 LTSC, Windows Server 2019 e Windows Server 2016 têm um prazo mais curto, devendo instalar a atualização de julho de 2026 ou posterior antes de 17 de maio de 2027. Para outras versões do Windows que já não recebem suporte, a Microsoft recomenda a migração para uma versão suportada do Windows ou Windows Server.

A Microsoft aconselha os administradores de IT a realizarem um levantamento dos dispositivos que ainda utilizam versões antigas ou sem suporte do Windows. Esta identificação deverá permitir determinar quais os equipamentos que necessitam de atualizações e quais terão de ser migrados para versões mais recentes do sistema operativo.

A empresa recomenda também a instalação regular das atualizações mensais nos sistemas suportados, de forma a garantir que os novos certificados são distribuídos antes da expiração dos anteriores. A ausência de atualizações de segurança representa um risco para as organizações, uma vez que vulnerabilidades entretanto identificadas podem permanecer sem correção nos dispositivos afetados.

O problema poderá ser particularmente relevante em ambientes empresariais com equipamentos antigos, aplicações dependentes de versões específicas do Windows ou sistemas cuja atualização exige processos de validação mais demorados.

A Microsoft esclarece que esta alteração não se aplica aos dispositivos que recebem atualizações através do Windows Server Update Services (WSUS). Esta plataforma permite às organizações descarregar atualizações da Microsoft e distribuí-las internamente pelos equipamentos da rede empresarial.

Assim, a perda de acesso ao Windows Update associada à expiração dos certificados não afeta diretamente os dispositivos que utilizam este mecanismo de distribuição. A Microsoft sublinha, contudo, a importância de manter os sistemas atualizados e de preparar a migração dos equipamentos que já não se encontram abrangidos pelo suporte oficial.

O aviso surge poucas semanas depois de a Microsoft ter disponibilizado o Windows 11 26H2, também identificado como Windows 11 2026 Update. A nova versão está a ser distribuída gradualmente aos dispositivos elegíveis com Windows 11 24H2 e 25H2, através de um pacote de ativação que permite atualizar o sistema sem uma reinstalação completa.

Para as organizações, a substituição dos certificados em 2027 acrescenta um prazo concreto aos processos de atualização e modernização dos equipamentos Windows. Os administradores deverão assegurar que os dispositivos suportados recebem as correções necessárias e que os sistemas sem suporte são identificados e migrados antes das datas de expiração dos certificados.