Windows 11 26H2: Novidades, Prazos de Suporte e Upgrade

A Microsoft lançou o Windows 11 26H2 em 29 de Setembro de 2026, duas semanas antes de a 24H2 Home e Pro terminar as actualizações de segurança (13 de Outubro). São coisas diferentes: o fim do suporte da 24H2 vem do ciclo de vida dela — já fixado antes da 26H2 existir — não da chegada da nova versão. O que a 26H2 muda para as PME é o custo do upgrade em máquinas recentes: um enablement package pequeno e um restart, desde que a máquina cumpra os pré-requisitos e não esteja sob safeguard hold.

O que é a 26H2

A 26H2 entra pela mesma linha de serviços que as versões anteriores. Segundo a página de release health, “has reached general availability” a 29 de Setembro, e o rollout é faseado, a expandir nos próximos meses. Para quem já está na 24H2 ou 25H2 e tem a opção Get the latest updates as soon as they’re available activa, o update descarrega e instala sozinho — “a single restart will complete the process”, na frase da Microsoft.

Isto vem do modelo enablement: a 26H2, 25H2 e 24H2 partilham o mesmo servicing branch, e as funcionalidades novas já chegaram ao disco nas actualizações dos meses anteriores, dormentes. O enablement package só as liga. Nas máquinas ainda em 23H2 ou anteriores não há atalho — o caminho é a instalação completa por ISO ou media.

Título no Windows Update: “Feature update to Windows 11, version 26H2”. As builds são da série 26300.xxxx — a 29/09 tinha a 26300.9457 e a D-update do dia trouxe a KB5124010 para a 26300.9550. Nota de documentação: o histórico oficial data a KB5124010 a 29/09, mas a página de problemas conhecidos usa 22/09 como data de referência do mesmo update — divergência entre páginas oficiais, sem impacto prático no ID da build.

Prazos de suporte

A instalação da 26H2 reinicia o ciclo de suporte. As datas oficiais (Windows 11 Home and Pro):

Para Home e Pro são 24 meses — Enterprise e Education têm 36: a 24H2 Enterprise/Education continua alimentada até 13/10/2027, pelo que a urgência da migração é só das edições Home e Pro (a tabela usa as datas da página Lifecycle Home and Pro, que terminam a 6:59:59 PT do dia indicado). A leitura prática para uma PME: qualquer parque em 24H2 Home/Pro precisa de estar na 25H2 ou 26H2 antes de 13/10/2026, senão perde as actualizações de segurança.

Novidades relevantes para sysadmins

O guia IT pro oficial lista as mudanças que interessam à gestão. As que têm impacto directo em parque PME:

• Administrator protection — conta admin just-in-time com separação de perfil, activável por Intune ou Group Policy. É a mudança estrutural de privilégios nesta versão
• Sysmon nativo — o Windows passa a incluir o Sysmon por omissão (desligado), configurável para capturar os eventos que a tua detecção precisa
• Smart App Control já liga e desliga sem reinstalação limpa do Windows
• Criptografia pós-quântica — APIs para ML-KEM e ML-DSA via CNG e .NET
• Windows settings backup and restore para dispositivos hybrid joined, Cloud PCs e ambientes multi-utilizador
• Point-in-time restore — rollback de PC com apps, settings e ficheiros para um restore point automático
• RSAT em Arm64 — Server Manager, GPO, DNS, DHCP e AD tools nas máquinas ARM
• App update orchestration — apps coordenam updates com o Windows Update

Um detalhe que muda o parâmetro de avaliação: funcionalidades que estrearam na 25H2 com rollout controlado (temporary commercial control) passam a ligadas por omissão na 26H2 — mas não todas (o Sysmon fica desligado por omissão). Algumas capacidades exigem elegibilidade ou licenciamento: verificar caso a caso no parque depois do update.

Problemas conhecidos

A tabela oficial de issues (estado a 06/10/2026):

O estado mitigado significa solução temporária ou política publicada — pode ainda exigir acção do administrador, não é correcção definitiva por update.

O único issue confirmado fecha aplicações que precisam de descodificação AC-3 — mais provável em aplicações legacy. Página de release health é a fonte de verdade: o estado pode mudar entre a tua leitura e a janela de rollout do parque.

Caminho de upgrade por máquina

Erros Comuns

• “O update não aparece” — a distribuição é faseada por máquina, a expandirem-se ao longo de semanas/meses — ter a opção Get the latest updates activa não garante chegada imediata (elegibilidade e pré-requisitos mantêm-se)
• Safeguard holds — a Microsoft coloca holds em máquinas com incompatibilidades conhecidas — forçar a instalação é ignorar a mitigação que o hold existe para aplicar
• Falta de espaço — mesmo um update de enablement precisa do espaço de servicing acumulado das últimas Patch Tuesdays
• Aplicações AC-3 fecham inesperadamente — acontece APÓS instalar a KB5124010 (26300.9550) e updates posteriores, que a Microsoft identifica como originating update: a KB é a origem do problema, não a solução. Estado confirmed, com resolução prometida para um future Windows update — isolar as apps legacy afectadas e acompanhar o release health

Checklist

• Inventário: quantas máquinas em 24H2 Home/Pro (prazo 13/10)
• Activar Get the latest updates no anel piloto e deixar o rollout faseado chegar às restantes
• Verificar o estado de AC-3 nas aplicações internas (confirmado na 26300.9550)
• Validar policies de Administrator protection no piloto antes do parque
• Verificar os safeguard holds do parque no release health

Artigos Relacionados

• Windows Update 0x800706BA no Windows 11 26H2: correcção passo a passo
• Windows 11 25H2: Novidades de Gestão para Administradores
• Windows 11 24H2/25H2: Novas Funcionalidades e Checklist de Migração Empresarial
• Windows 11 25H2: O que Muda para os Sysadmins das PME

Fontes Oficiais

• Windows 11, version 26H2 known issues and notifications
• How to get the Windows 11 2026 Update (Windows Experience Blog)
• An IT Pro’s Guide to Windows 11, version 26H2
• Windows 11 Home and Pro lifecycle (Microsoft Lifecycle)
• Windows 11 release information (build 26300)