Windows Update corta os PCs desatualizados em junho de 2027, e algumas máquinas empresariais em maio

Em 8 de outubro de 2026, a Microsoft anunciou que os certificados digitais que o Windows usa para confirmar que está falando com os servidores de atualização verdadeiros expiram em 17 de maio de 2027 e em 19 de junho de 2027. Um dispositivo sem os certificados substitutos deixa de receber qualquer tipo de atualização do Windows Update depois do seu prazo. Para a maioria das máquinas, a solução é simplesmente estar em dia: o Windows 11 versão 25H2 não precisa de nada, a versão 24H2 precisa da atualização de segurança de setembro de 2025 ou posterior, e as outras versões com suporte precisam da atualização de julho de 2026 ou posterior antes de 19 de junho de 2027. O Windows 10 Enterprise 2019 LTSC, o Windows Server 2016 e o Windows Server 2019 precisam estar prontos até 17 de maio de 2027.

O que exatamente expira?

Quando o seu PC pede atualizações, ele primeiro verifica se o servidor que responde pertence à Microsoft e não a alguém se passando por ela. Essa verificação depende de certificados digitais e, como qualquer certificado, eles têm data de validade. Em sua publicação oficial no Windows IT Pro Blog, a Microsoft diz que um conjunto desses certificados expira em maio e junho de 2027 e que os substitutos já são entregues dentro das atualizações mensais normais. E acrescenta:

«Se não for resolvido, os dispositivos afetados deixarão de se conectar e de receber todos os tipos de atualizações do Windows Update.»

Isso é diferente dos certificados do Secure Boot que expiram em 19 de outubro de 2026. Aqueles protegem a fase de inicialização, e um PC que não os tiver continua recebendo as atualizações normais. Estes cortam as atualizações por completo, incluindo as correções de segurança e a própria atualização de certificados. Uma máquina que perder a data não consegue se consertar depois pelo Windows Update; alguém precisa instalar a atualização manualmente.

Do que cada versão precisa?

Esta é a tabela da Microsoft como foi publicada:

Os dispositivos com suporte que estão em dia não vão notar nada: os novos certificados já chegaram com as atualizações mensais.

Quais máquinas da sua empresa têm mais chance de ficar sem atualizações?

• Máquinas com as atualizações desligadas de propósito: o PC da contabilidade em que uma atualização antiga quebrou um programa, e então alguém pausou as atualizações, ou o computador que ninguém quer reiniciar. Essas perdem o serviço primeiro.
• Máquinas de tarefa única: o terminal do caixa, o quiosque de autoatendimento, o computador da linha de produção. A Microsoft descreve o LTSC como uma opção de implantação para dispositivos de finalidade específica que normalmente executam uma única tarefa importante, e essas máquinas às vezes o utilizam. O Windows 10 Enterprise LTSC 2019 tem suporte até janeiro de 2029 segundo sua página de ciclo de vida, mas perde as atualizações em 17 de maio de 2027 se não tiver a atualização de julho de 2026. Uma máquina ainda com suporte oficial pode ficar sem atualizações cerca de 20 meses antes do fim do suporte.
• Servidores antigos: o Windows Server 2016 e o 2019 têm o prazo de 17 de maio de 2027. O Server 2016 também chega ao fim do suporte estendido em janeiro de 2027 segundo sua página de ciclo de vida, então o plano de substituição deve começar agora, não no próximo verão.
• PCs com Windows 10 fora das Atualizações de Segurança Estendidas: o Windows 10 Home e o Pro chegaram ao fim do suporte em 14 de outubro de 2025 segundo a página oficial de ciclo de vida, e desde então as atualizações mensais só chegam aos PCs inscritos no programa de Atualizações de Segurança Estendidas. Um PC não inscrito nunca recebeu a atualização de julho de 2026, então não tem os novos certificados. O lado empresarial desse programa é tratado em nosso artigo sobre o fim do suporte do Windows 10.
• Aparelhos reserva guardados: o notebook que está há meses numa gaveta não recebeu nada. Ligue-o e atualize-o antes do prazo, ou você vai instalar a atualização manualmente no dia em que precisar dele.

Os dispositivos que recebem atualizações de um servidor interno são afetados?

A Microsoft afirma que essa mudança não se aplica aos dispositivos que recebem atualizações do Windows Server Update Services (WSUS), um servidor interno de atualizações que algumas empresas mantêm. Se a sua equipe de TI opera um, pergunte como cada filial recebe as atualizações. Um escritório pequeno sem servidor dedicado normalmente tem os PCs conectados diretamente ao Windows Update, então a mudança os atinge.

Como verificar um PC em dois minutos?

1. Descubra a versão: abra Configurações, depois Sistema, depois Sobre, e leia a versão em Especificações do Windows, como 24H2 ou 25H2. Você também pode digitar winver no menu Iniciar.
2. Descubra a última atualização: abra Configurações, depois Windows Update, depois Histórico de atualizações, e veja a data da última atualização cumulativa instalada. Julho de 2026 ou depois significa que o PC está pronto; na versão 24H2, setembro de 2025 ou depois já basta.
3. Se as atualizações estiverem pausadas: retome-as, selecione Verificar se há atualizações e reinicie.
4. Se o PC não conseguir se conectar: a Microsoft recomenda baixar a atualização necessária no Catálogo do Microsoft Update e instalá-la diretamente, ou distribuí-la com as ferramentas de gerenciamento que você já usa.

Um plano de ação antes de maio de 2027

O plano da própria Microsoft tem três passos: identificar os dispositivos com versões antigas ou sem suporte, manter os dispositivos com suporte em dia com as atualizações mensais e planejar a atualização dos dispositivos sem suporte antes de maio e junho de 2027. Pela nossa experiência, acrescentaríamos:

• Liste cada PC e servidor: nome, versão, data da última atualização e a pessoa responsável.
• Defina o seu prazo interno para março de 2027, dois meses antes do oficial, para sobrar tempo para a máquina que se recusa a atualizar.
• Pergunte por escrito ao fornecedor do seu sistema de caixa ou da linha de produção: a máquina dele aceitará a atualização de julho de 2026, e quem a instala?
• Coloque no orçamento de 2027 o custo de substituir as máquinas que não podem ser atualizadas, em vez de descobri-las depois que as atualizações pararem.

A visão da Origami

As máquinas que vão perder as atualizações em 2027 não são os notebooks que a equipe usa todos os dias; esses, na maioria, se atualizam sozinhos. As expostas são as máquinas que ninguém olha: o PC do caixa, o terminal de ponto, o servidor antigo na sala de rede e o computador cujas atualizações foram desligadas porque um programa antigo só funciona assim. Neste último caso o problema não é o sistema operacional, e sim o programa: um sistema que impede você de atualizar o seu PC vai impedir, mais tarde, algo mais importante. Se precisar de alguém para inventariar os seus dispositivos, ou para migrar um sistema antigo para um moderno que roda no navegador, entre em contato.

Fontes

• Microsoft, Windows IT Pro Blog: prepare-se para a rotação de certificados do Windows Update em 2027, tabela e prazos, 8 de outubro de 2026
• Microsoft: central de mensagens do Windows, anúncio de 8 de outubro de 2026 e a exceção do WSUS
• Microsoft: visão geral do Windows Enterprise LTSC, dispositivos de finalidade específica
• Microsoft Lifecycle: Windows 10 Enterprise LTSC 2019, com suporte até janeiro de 2029
• Microsoft Lifecycle: Windows Server 2016, o suporte estendido termina em janeiro de 2027
• Microsoft Lifecycle: Windows 10 Home e Pro, encerrados em 14 de outubro de 2025
• MakeUseOf: o Windows Update será desligado em 2027 para milhões de PCs, 9 de outubro de 2026