Windows 11 24H2 sem atualizações e 1.411 falhas corrigidas: o que a sua empresa deve fazer agora

A 13 de outubro, a Microsoft publicou o maior pacote de correções de segurança de sempre: 1.411 falhas corrigidas num só dia, segundo a contagem do BleepingComputer. No mesmo dia, o Windows 11 versão 24H2, nas edições Home e Pro, deixou de receber atualizações. A atualização de outubro foi a última para estes computadores.

Muitas pequenas empresas usam o Windows 11 Pro nos portáteis da equipa e ainda têm a versão 24H2 instalada. Esses computadores continuam a funcionar, mas a partir de novembro deixam de receber correções. Explicamos o que mudou, que versões estão afetadas e o que deve verificar esta semana.

O que a Microsoft corrigiu em outubro

Das 1.411 falhas, 70 são classificadas como "críticas" e 57 dessas permitem executar código remotamente, de acordo com o BleepingComputer. Em Portugal, o Pplware noticiou o recorde a 18 de outubro e explica que o volume se deve a uma nova ferramenta interna, baseada em inteligência artificial, que acelera a deteção de código vulnerável.

Três das falhas eram de "dia zero", isto é, já eram conhecidas ou usadas antes de haver correção. A mais grave é a CVE-2026-96951, no Windows Shell, que a Microsoft confirmou estar a ser explorada por atacantes. Permite contornar a proteção "Mark of the Web", o aviso que o Windows mostra quando se abre um ficheiro vindo da Internet.

Segundo a Help Net Security, o ficheiro malicioso pode chegar por email, por mensagem instantânea, pelo Teams ou pelo Slack, ou ser descarregado de um site falso. Basta abri-lo. Sem a correção, o Windows deixa de mostrar o aviso, de abrir o documento em modo só de leitura ("Vista Protegida") ou de o bloquear. A mesma publicação cita um investigador da Tenable que conta esta como a terceira falha do Windows Shell explorada em 2026.

Para ajudar a decidir o que corrigir primeiro, a Microsoft agrupou as falhas em 15 "grupos de risco". Um dos maiores, com 135 falhas, envolve documentos do Office e programas de email, como explica o BleepingComputer.

Que versões do Windows ficaram sem atualizações

As datas vêm das páginas de ciclo de vida da Microsoft para o Windows 11 Home e Pro e para o Windows 11 Enterprise e Education:

Windows 11 Home e Pro, versão 24H2: sem atualizações desde 13 de outubro de 2026. "A atualização mensal de segurança de outubro de 2026 é a última disponível para estas edições", disse a Microsoft, citada pelo BleepingComputer.
Windows 11 Home e Pro, versão 25H2: com suporte até outubro de 2027.
Windows 11 Home e Pro, versão 26H2: disponível desde 29 de setembro de 2026, com suporte até outubro de 2028.
Windows 11 Enterprise e Education, versão 23H2: o suporte termina a 11 de novembro de 2026. A Microsoft já avisou estas organizações de que deixam de receber atualizações de segurança a partir de novembro.
Windows 10: o suporte geral terminou a 14 de outubro de 2025. Desde então, só recebe correções quem aderiu ao programa pago de Atualizações de Segurança Alargadas (ESU). Segundo a Microsoft, o programa exige o Windows 10 versão 22H2, é pago por ano, e o preço duplica em cada ano seguinte, até um máximo de três anos.

Porque é que isto importa numa pequena empresa

Um computador sem atualizações não fica logo infetado. Mas cada mês que passa acumula falhas conhecidas e publicadas, que os atacantes sabem procurar. E a falha que já está a ser explorada usa precisamente o caminho mais comum numa PME: um anexo num email ou numa mensagem.

Pense na fatura em PDF que chega de um "fornecedor", no comprovativo de transferência ou na encomenda enviada pelo WhatsApp. O aviso do Windows era uma das últimas barreiras antes de alguém abrir o ficheiro. Explicamos como reconhecer estas mensagens em Email de phishing: cinco sinais antes de clicar e em A fatura que não é sua.

Há ainda a questão dos clientes. As empresas abrangidas pela NIS2 começam a perguntar aos fornecedores como mantêm os sistemas atualizados. Responder "temos portáteis sem suporte" não ajuda. Veja O meu cliente está na NIS2: o que me vai pedir.

O que fazer esta semana

1. Veja que versão tem cada computador

No Windows 11, abra Definições > Sistema > Acerca de e procure "Versão" nas especificações do Windows. Também pode escrever winver no menu Iniciar. Faça uma lista simples: nome do computador, utilizador, edição (Home, Pro, Enterprise) e versão.

2. Instale já as atualizações de outubro

Mesmo nos computadores com a versão 24H2, a atualização de outubro corrige a falha que está a ser explorada. Em Definições > Windows Update, instale o que estiver pendente e reinicie o computador. O Pplware lembra que adiar este reinício é um risco para qualquer computador, doméstico ou profissional.

3. Passe os computadores com a 24H2 para uma versão com suporte

O objetivo é chegar à 25H2 ou à 26H2 antes da atualização de novembro. Antes de mudar de versão:

confirme que tem uma cópia de segurança recente dos ficheiros e que consegue recuperá-la (veja Cópias de segurança: como saber se o site volta);
teste primeiro num computador os programas de que a empresa depende, como faturação, contabilidade ou impressoras;
escolha um momento sem prazos à porta, porque a atualização exige reinício.

4. Decida o que fazer aos computadores com Windows 10

Se ainda tem computadores com Windows 10 e não aderiu ao ESU, eles não recebem correções desde outubro de 2025. As opções são três: aderir ao ESU, atualizar para o Windows 11 se o computador cumprir os requisitos, ou substituí-lo. Enquanto não decide, não use esse computador para email, banca online ou acesso remoto à empresa.

5. Se usa as edições Enterprise ou Education, planeie até 11 de novembro

Quem tem o Windows 11 Enterprise ou Education na versão 23H2 tem menos de um mês para atualizar. A atualização de novembro já não chega a estes computadores.

6. Não fique pelo Windows

Em outubro, a Adobe, a Cisco, a Citrix, a Fortinet, a Ivanti e a SonicWall também publicaram correções, várias delas para falhas já exploradas, segundo o BleepingComputer. Confirme com quem gere a rede da empresa se a firewall, o router e a VPN estão atualizados. E não se esqueça do site: um WordPress com plugins por atualizar é outra porta aberta, como explicámos em WordPress: atualize.

Em resumo

A Microsoft corrigiu 1.411 falhas em outubro, uma delas já usada em ataques através de ficheiros enviados por email ou mensagem. No mesmo dia, o Windows 11 24H2 Home e Pro recebeu a última atualização. Esta semana, instale as atualizações de outubro, faça a lista de versões e marque a passagem para a 25H2 ou a 26H2 antes de novembro. Para os restantes hábitos básicos, veja Cinco hábitos de cibersegurança para uma PME com site.

E o site da sua empresa, está atualizado?

A MarcaWeb cria e mantém sites e lojas online para empresas em Portugal. Comece pela nossa auditoria gratuita, que analisa a segurança e o desempenho do seu site, ou fale connosco: escreva para info@marcaweb.pt ou ligue para o +351 920 260 897.