Windows 11 25H2: Novidades de Gestão para Administradores

O artigo de migração 24H2/25H2 cobre o processo (eKB, restart único, checklist). Este artigo cobre o que muda de dentro: as novidades de gestão da 25H2 relevantes para quem administra frotas — remoção de apps pré-instaladas por política, features que saem do temporary enterprise control, e o estado na 25H2 de recursos recentes como o Windows Backup for Organizations (GA em Agosto de 2025) e o PinGeneration (disponível desde 23H2/24H2). Também: control.

Temporary enterprise feature control: o que é e como termina

A temporary enterprise feature control (TEFC) é o mecanismo que desliga automaticamente features novas introduzidas em cumulative updates em dispositivos geridos — uma feature nova chega no patch mensal, mas fica dormente até o admin activar ou até a próxima feature update. Dispositivo “gerido” = recebe updates por Windows Update client policies ou WSUS (Configuration Manager e Intune contam, porque derivam de WSUS/WUfB).

Na 25H2, estas features saem do controlo temporário e activam-se com o eKB:

Feature Introduzida em Notas de gestão
Agent in Settings KB5062660 (Jul 2025) Tem controlo permanente próprio (Settings agent policy)
Improved Windows search KB5055627 (Abr 2025) Continua a respeitar search policies; rollout por CFR pode atrasar
Click to Do KB5055627 (Abr 2025) Tem controlo permanente próprio
AI actions in File Explorer KB5065789 (Set 2025) —

Implicação prática: ao instalar o eKB da 25H2, estas features ligam-se de repente em toda a frota gerida. Se a organização não quer (ex.: AI actions em File Explorer em PCs de produção), configurar os controlos permanentes ANTES do upgrade — é o tipo de surpresa que gera tickets “o que é este botão?”.

Remoção de apps pré-instaladas por política

Novidade de gestão directas em Enterprise/Education 25H2+: a política RemoveDefaultMicrosoftStorePackages (ApplicationManagement CSP) remove apps inbox da Microsoft — Clipchamp, Media Player, Teams pessoal, entre outras — de forma estável:

  • As apps removidas não reaparecem em upgrades ou re-provisionamento (o comportamento antigo: removia-se à mão, voltava no próximo feature update).
  • Aplica-se a Enterprise e Education de 25H2 em diante.
  • Reduz o provisionamento: imagens de deploy mais leves, menos telemetria de apps que ninguém usa, menos superfície de ataque (menos apps = menos superfície).

Para PME com Intune: a política está no Configuration profiles (ApplicationManagement CSP) — adicionar ao device configuration standard e a frota fica limpa de origem.

Taskbar: PinGeneration nas políticas de pinned apps

O conceito PinGeneration nas políticas de taskbar (pinned apps) não é novidade da 25H2 — está disponível desde o Windows 11 23H2 com o KB5060826 e 24H2 com o KB5060829, e continua disponível. É um número de versão que o admin incrementa para forçar a re-aplicação do layout de pins na taskbar:

  • Sem PinGeneration: alterar o layout XML não força os clientes a re-aplicar (o device compara e ignora se já aplicou).
  • Com PinGeneration incrementada: o Windows re-processa o layout e atualiza os pins (adiciona os novos, remove os descontinuados).
  • Útil quando a organização muda o conjunto de apps pinned (ex.: novo portal, ferramenta nova) e quer propagação garantida.

Windows Backup for Organizations (GA)

O Windows Backup for Organizations atingiu GA em Agosto de 2025, via actualização de segurança que abrangeu o Windows 10 22H2 e o Windows 11 22H2/23H2/24H2 — não é uma novidade exclusiva da 25H2, ainda que a data coincida com o seu lançamento (30 de Setembro de 2025). Faz backup/restauro de configurações de dispositivo e da experiência do utilizador (settings, apps Store instaladas, credentials Wi-Fi, layouts) entre dispositivos da mesma organização — o cenário alvo é a migração e o re-provisionamento:

  • Backup das definições do utilizador para o tenant (Intune), restore num device novo.
  • Complementa (não substitui) as ferramentas de migração full (USMT, Autopilot device preparation).
  • Útil no re-provisionamento: o utilizador recebe o device novo com o seu layout e configurações em vez de partir do zero.

No roadmap (segundo a doc oficial do Windows Backup for Organizations): a funcionalidade passa a chamar-se Windows settings backup and restore à medida que a Microsoft actualiza a documentação e as superfícies de política. E a partir do Windows 11 26H2 o backup fica activo por omissão nos devices elegíveis — o admin ainda controla via política (as políticas existentes, activas ou desactivadas, continuam a ser respeitadas), mas deixa de ser preciso configurar para ter a protecção de base. O restauro continua a exigir política configurada. Também está em curso a migração do Enterprise State Roaming para esta funcionalidade (desde Julho de 2026).

Na mesma família: Quick Machine Recovery (QMR) — quando o Windows não arranca, o dispositivo pode recuperar uma fix da cloud sem media física (útil em frotas grandes onde o “levar o portátil ao IT” custa horas).

Power: Energy saver por política

O Policy CSP Power ganhou a política EnableEnergySaver — controlo enterprise do modo de poupança de energia (não confundir com o battery saver clássico): limita a performance do CPU em funcionamento da bateria para esticar autonomia, com thresholds configuráveis. Para frotas híbridas (trabalho híbrido, portáteis fora do escritório), é política a incluir no baseline Intune.

Wi-Fi 7 enterprise

A 25H2 adiciona suporte a Wi-Fi 7 em enterprise APs — relevante para quem está a renovar a rede: precisa de devices 25H2 (ou 24H2 com KB5065789), portáteis Wi-Fi 7-capable, drivers certificados e access points enterprise Wi-Fi 7. Para PME não é urgente, mas o roadmap de refresh de portáteis deve ter Wi-Fi 7 no critério de compra.

Remoções: PowerShell 2.0 e WMIC

Confirmado na doc oficial da 25H2:

  • PowerShell 2.0: removido — quem ainda tem scripts que dependem do engine antigo deve actualizar para PowerShell 7 (ou 5.1, o actual do Windows).
  • WMIC: desinstalado com o feature update. Pode ser re-instalado via optional features/DISM, mas a Microsoft desaconselha — será removido totalmente no futuro. Migração: cmdlets CIM (Get-CimInstance) substituem os aliases WMIC na maioria dos casos.

Checklist de gestão para o upgrade 25H2

  • ✓ Inventário de scripts WMIC/PowerShell 2.0 e migração antes do eKB
  • ✓ RemoveDefaultMicrosoftStorePackages configurada (limpeza de origem)
  • ✓ Controlos permanentes das features que saem do temp control (Agent in Settings, Click to Do) definidos
  • ✓ PinGeneration no baseline de taskbar (para futuras mudanças de layout)
  • ✓ Windows Backup for Organizations avaliado para re-provisionamento
  • ✓ EnableEnergySaver no baseline de power para portáteis
  • ✓ Requisitos Wi-Fi 7 nas próximas compras de hardware

Erros comuns

Problema Causa Solução
Scripts falham pós-eKB WMIC removido / PowerShell 2.0 já não existe Migrar para Get-CimInstance e PS7 antes do upgrade
Features IA surgem sem pedido Temporary enterprise control termina no eKB Configurar controlos permanentes antes do upgrade
Pins de taskbar não actualizam Sem PinGeneration incrementado Incrementar o PinGeneration na política
Apps Store voltam após upgrade Remoção manual em vez de política RemoveDefaultMicrosoftStorePackages no CSP
Backup organizacional confundido com backup de dados WBO é settings/experience, não ficheiros Continuar com M365 Backup para dados

Artigos Relacionados