Windows 11 24H2 e 25H2: Novas Funcionalidades e Checklist de Migração Empresarial

Windows 11 · 24H2 · 25H2 · Migração · Intune · Windows Autopatch · Copilot+  |  ✎ Duarte Spínola  |  13 de Junho de 2026

O Windows 11 está em 3 versões principais em 2026: 23H2 (legacy, sunset 2025-11-11), 24H2 (LTSC 2024, GA Out-2024, mainstream em 2026) e 25H2 (Q3-2025, funcionalidades incrementais). A 24H2 é a primeira versão verdadeiramente Copilot+ (com NPU opcional, Wi-Fi 7, Bluetooth LE Audio, Sudo para developers, Rust no kernel), e exige TPM 2.0, UEFI com Secure Boot, e 4GB RAM mínimo. A 25H2 adiciona refinamentos de AI, novas APIs DirectML 1.15, e estabilização do Recall. Este artigo cobre features novas, requisitos de hardware, PC Health Check + Readiness Toolkit para diagnóstico, 4 métodos de upgrade (Windows Update, Setup.exe offline, Autopatch, Intune), 10 causas comuns em deployment, e como fazer rollback se algo correr mal.

1. O que mudou em 24H2 e 25H2

1.1 Windows 11 24H2 (Build 26100, Out-2024)

1.2 Windows 11 25H2 (Build 26200, Q3-2025)

2. Cenários onde se aplica

• [T] Upgrade de Windows 10 22H2 (sunset 2025-10-14) para Windows 11 24H2/25H2.
• [T] In-place upgrade em fleet empresarial (5-50,000 dispositivos).
• [T] Refresh de hardware para Copilot+ PCs (Snapdragon X Elite, Intel Lunar Lake).
• [T] Activar Recall em dispositivos elegíveis (3-TB SSD + NPU).
• [D] Desenvolvimento Windows em WSL2 (Ubuntu 24.04, Debian 12) com NPU passthrough.
• [D] Migração de Windows 11 22H2/23H2 para 24H2/25H2 via feature update.
• [D] Compliance com NIST 800-53, CIS Benchmarks 2.0.0, Microsoft Security Baselines 24H2.

3. Diagnóstico: validar compatibilidade ANTES de fazer upgrade

3.1 Requisitos de hardware (Windows 11 24H2/25H2)

3.2 PC Health Check app (4.7+)

A app oficial da Microsoft que valida compatibilidade e indica porque um PC não suporta Windows 11:

# Download via Microsoft Store, ou winget
winget install Microsoft.PCHealthCheck

# Estado actual do PC
Get-ComputerInfo | Select-Object WindowsProductName, OsBuildNumber, CsModel, CsManufacturer

A app valida 4 coisas: TPM 2.0, UEFI + Secure Boot, RAM ≥ 4 GB, Disk ≥ 64 GB. Se alguma falha, indica o nome da setting a corrigir (e.g. "Enable UEFI in BIOS" ou "Enable Secure Boot").

3.3 Windows Readiness Toolkit (empresas)

Para frotas grandes (1,000+ devices), o Readiness Toolkit faz scanning remoto via WMI/SCCM:

# Instalar ADK 10.1.26100 e Readiness Toolkit
# https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

# Correr scan
.\ReadinessReportCustomFilter.exe /scantarget:AllDrives /report:E:\Reports\Win11-Readiness.html

Output: HTML report com tabela de dispositivos, com coluna "Windows 11 capable: Yes/No" e detalhes (RAM, TPM, Secure Boot).

3.4 SetupDiag (pós-upgrade troubleshooting)

Para quando o upgrade falhou — corre em next-boot:

# SetupDiag gera um relatório com o erro
# Disponível em https://aka.ms/setupdiag
.\setupdiag.exe /output:E:\SetupDiag-Results

Output: CSV com setupact.log errors, compatibility blockers, e sugestões.

4. Solução: 4 métodos de upgrade

4.1 Método 1: Windows Update (In-Place Upgrade) — individual

1. Settings → Windows Update → Check for updates.
2. Aparece "Windows 11, version 24H2 is ready" → Download & install.
3. Reinicia quando pedido (~30-60 min).
4. Apps e ficheiros preservados.

Para forçar via PowerShell:

# Verificar se o feature update está disponível
Get-WindowsUpdate -Category "FeatureUpdates" -Online

# Forçar upgrade (precisa de admin)
# 1. Descarregar ISO via Media Creation Tool
# 2. Mount ISO
# 3. Setup.exe /auto upgrade /quiet

4.2 Método 2: Setup.exe offline (clean install ou in-place)

1. Descarregar ISO via Microsoft Software Download ou Media Creation Tool.
2. Mount ISO ou copiar para USB (Rufus com Ventoy).
3. Setup.exe com switches:

:: In-place upgrade (preserva apps + ficheiros)
setup.exe /auto upgrade /migratemode recommend
    /dynamicupdate enable
    /showoobe none
    /Compat ignorewarning
    /quiet

:: Clean install
setup.exe /clean install

1. Validar com winver (deve mostrar 24H2, Build 26100.x).

4.3 Método 3: Windows Autopatch (enterprise)

1. Intune admin center → Windows Autopatch → Reports → Devices.
2. Criar Feature Update profile:

– Target version: 24H2 / 25H2. – Deployment ring: Pilot (5%) → Production (30%) → Broad (100%). – Rollout schedule: 1 semana entre rings. – Rollback: 10 dias se health check falhar.

1. Autopatch faz staging automático e monitoriza KPIs de saúde (boot time, app crashes, driver failures).

# Verificar status (admin)
Get-AutopatchDeployment -DeploymentName "Win11-24H2-Broad"

4.4 Método 4: Intune Feature Update (SCCM/MECM alternative)

1. Intune admin center → Devices → Windows → Feature updates → Create profile.
2. Target version: Windows 11 24H2.
3. Deployment schedule: definir deadline (e.g. 7 dias após atribuição).
4. User experience: definir deadline behaviour (block if past deadline, allow user override).
5. Assignment: grupo de dispositivos (e.g. "IT-Pilot", "Sales-Production").

4.5 Política de upgrade recomendada (3 anéis)

5. Compatibilidade de apps (o "P" do P0 do upgrade)

5.1 Apps que costumam falhar

5.2 Validar ANTES do upgrade

# Readiness Toolkit — Compatibility filter
.\ReadinessReportCustomFilter.exe /scantarget:Compatibility /report:E:\Compat-Issues.html

# Ou no Intune — App compatibility report
Get-IntuneWin32App -Filter "isCompliant eq false"

5.3 Drivers: o calcanhar de Aquiles

Drivers não suportados causam 80% dos BSODs pós-upgrade (Microsoft telemetry). Validar:

# Listar drivers com "Windows 11 compatibility: Unknown"
Get-WindowsDriver -Online -All | Where-Object { $_.ClassName -in "Display", "Net", "SCSIAdapter" } |
    Select-Object Driver, ProviderName, ClassName, Version

Drivers problemáticos comuns:

• NVIDIA (versões < 555): update via GeForce Experience.
• Intel Wi-Fi AX211/AX411: update para versão 22.x+.
• Realtek audio: update para 6.0.9285+.

6. Rollback e recovery

6.1 Janela de 10 dias (Windows Old)

A primeira opção de rollback é usar a Windows.old criada automaticamente:

1. Settings → System → Recovery → Go back.
2. O sistema reverte para a versão anterior (preserva apps e ficheiros).
3. Prazo: 10 dias (após isso, Windows.old é apagado).

6.2 Rollback via DISM (avançado)

:: Listar feature updates disponíveis
dism /online /get-featureinfo /featurename:Windows11Version24H2

:: Reverter
dism /online /disable-feature /featurename:Windows11Version24H2 /remove

6.3 Recovery environment (WinRE)

Se o sistema não arranca (BSOD, Black Screen of Death):

1. Forçar 3 restarts consecutivos → entra em WinRE.
2. Troubleshoot → Advanced options → System Restore ou Startup Repair.
3. Em 25H2+: Quick Machine Recovery descarrega fix de Microsoft (necessita Internet).

6.4 Re-instalação limpa (último recurso)

Se nada funcionar, clean install (preserva só dados):

1. Boot pelo USB de instalação.
2. Custom install → escolher partição.
3. Migrar dados via OneDrive Known Folder Move (e.g. Desktop, Documents, Pictures).
4. Reinstalar apps via winget.

# Exportar lista de apps instaladas
Get-AppxPackage -AllUsers | Select-Object Name, Version | Export-Csv E:\Apps-Instaladas.csv

# Reinstalar em batch
winget import -i E:pps-list.json

7. Verificação

7.1 Confirmar versão e build

# Versão completa
Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, OsBuildNumber, OsHardwareAbstractionLayer
# Esperado em 24H2: Windows 11 Pro, 10.0.26100
# Esperado em 25H2: Windows 11 Pro, 10.0.26200

7.2 Validar saúde do sistema

# System File Checker
sfc /scannow

# DISM repair
DISM /Online /Cleanup-Image /RestoreHealth

7.3 Validar compatibilidade pós-upgrade

# SetupDiag pós-upgrade
.\setupdiag.exe -output:E:\SetupDiag-Results
# Esperado: 0 errors, 0 warnings

8. Outras causas comuns (10 problemas em deployment)

1. BSOD INACCESSIBLE_BOOT_DEVICE — driver de storage não suportado (Intel RST, AMD StoreMI). Solução: update BIOS + driver antes do upgrade.
2. Upgrade trava em 23%, 44%, 71% — antivírus a interceptar (Kaspersky, ESET, McAfee). Solução: desactivar AV temporariamente, upgrade manual.
3. TPM 2.0 detectado mas PC Health Check rejeita — TPM em TPM 1.2 mode (algumas BIOS têm toggle). Solução: BIOS → Security → TPM Device State → Active, TPM Version → 2.0.
4. Secure Boot "not enabled" mas está na BIOS — bcdedit /enum mostra "The boot manager did not load". Solução: re-activar Secure Boot, re-criar BCD.
5. Win11 24H2 não aparece em Windows Update — feature update está paused ou grupo tem deferral policy. Solução: Get-WindowsUpdate para forçar refresh.
6. Recall não disponível — sem NPU (40+ TOPS) ou disco < 1 TB. Solução: requer Copilot+ PC com specs mínimas.
7. Apps legados (16-bit) não correm — Windows 11 24H2 descontinuou suporte NTVDM. Solução: usar OTVDM (third-party) ou migrar app.
8. Wi-Fi 7 funciona, mas Wi-Fi 6E não — driver da placa wireless antigo. Solução: update via Windows Update Optional.
9. Impressora de rede (HP LaserJet) não imprime — driver class não suporta 24H2. Solução: IPP Everywhere driver ou HP Universal Print Driver.
10. Boot time 3x mais lento após upgrade — Recall a indexar disco (se activo). Solução: desactivar Recall ou esperar 24h para index completar.

9. Como evitar (boas práticas)

1. Piloto de 5-10 devices durante 2-4 semanas antes de expandir. Validar apps críticas in-place.
2. Readiness Toolkit scan pré-upgrade — identificar todos os devices incompatíveis.
3. Antivírus com Windows 11 24H2 cert — Kaspersky, Bitdefender, Defender têm; validar vendor.
4. Backup antes do upgrade — Veeam Agent for Windows ou built-in File History.
5. Política de anéis (3 rings) — pilot → production → broad, com deadline e rollback window.
6. Monitorizar boot time, BSOD count, app crashes via Intune / Azure Monitor.
7. Autopatch se tiver Intune Suite (E3/E5) — faz rollback automático se health degrada.
8. Documentar runbook — passo-a-passo com screenshots, validado em VM de teste.
9. Recall opt-in — em ambientes enterprise, manter desligado até organização decidir.
10. Refresh de hardware a cada 4-5 anos — Windows 11 força TPM 2.0 desde 2021, AI exige NPU em 2025+. Planear CapEx de fleet.