ExplicadorWindows
Windows Update muda de certificados em 2027: os PC desatualizados deixam de receber atualizações
Os certificados que garantem que o teu PC está mesmo a falar com os servidores da Microsoft caducam a 17 de maio e a 19 de junho de 2027. Quem tem o Windows em dia não precisa de fazer nada. Quem ficou numa versão sem suporte perde o acesso ao Windows Update.
A Microsoft vai substituir em 2027 os certificados que o Windows Update usa para confirmar que um computador está ligado aos servidores verdadeiros da empresa. O aviso foi publicado a 8 de outubro no blogue para profissionais de informática e tem duas datas: 17 de maio e 19 de junho de 2027. Depois delas, um PC que não tenha recebido os certificados novos deixa de conseguir ligar-se ao Windows Update e fica sem atualizações de qualquer tipo.
O que é esta troca de certificados
Sempre que o Windows procura atualizações, verifica primeiro a identidade do servidor através de certificados digitais. É isso que impede que alguém se faça passar pela Microsoft para instalar software malicioso. Por segurança, estes certificados têm prazo de validade e são trocados de tempos a tempos, uma operação a que a empresa chama rotação.
A Microsoft diz que quer fazer a troca com o mínimo de impacto e que, na maior parte dos casos, não é preciso fazer nada. Os certificados novos têm sido entregues dentro das atualizações mensais normais. Quem as instalou já os tem.
Em que situação está o teu PC
O que conta é a versão do Windows e a última atualização instalada. Segundo a tabela da Microsoft:
- Windows 11 25H2 ou mais recente: nenhuma ação necessária.
- Windows 11 24H2: ter instalada a atualização de segurança de setembro de 2025, ou outra posterior, antes de 19 de junho de 2027.
- Outras versões do Windows 11 ainda suportadas e versões suportadas do Windows 10: instalar a atualização de julho de 2026, ou posterior, antes de 19 de junho de 2027.
- Windows 10 Enterprise 2019 LTSC, usado sobretudo em empresas: atualização de julho de 2026, ou posterior, antes de 17 de maio de 2027.
- Versões já sem suporte: passar para uma versão suportada.
Para veres a tua, carrega em Windows + R, escreve winver e confirma com Enter. Depois abre Definições > Windows Update e instala o que estiver pendente.
O aviso não trata à parte os PC domésticos com Windows 10 inscritos no programa de atualizações de segurança alargadas (ESU). A tabela fala apenas em versões do Windows 10 ainda com suporte, e para essas o mínimo é a atualização de julho de 2026. Quem está no ESU e tem instalado as correções mensais desde então já passou esse patamar.
Quem fica mesmo de fora
O problema é para os computadores parados numa versão que já não recebe correções. A Microsoft é direta: esses equipamentos perdem o acesso aos serviços do Windows Update e a recomendação é atualizá-los para uma versão suportada. O mesmo acontece a um PC com uma versão suportada que tenha as atualizações bloqueadas há muitos meses, embora nesse caso baste instalar a atualização em falta, que também pode ser descarregada à mão do Catálogo do Microsoft Update.
A lista de versões sem suporte vai crescer até lá. As edições Home e Pro do Windows 11 24H2 recebem as últimas correções esta semana, e a 10 de novembro de 2026 é a vez das edições Enterprise e Education da versão 23H2, cujas edições Home e Pro já tinham ficado sem suporte em novembro de 2025, lembra o BleepingComputer. As empresas que distribuem as atualizações por um servidor WSUS próprio não são abrangidas por esta troca.
Há tempo para tratar disto. As datas a reter são 17 de maio e 19 de junho de 2027.
