Windows 11, versão 21H2, problemas conhecidos e notificações
Encontre informações sobre problemas conhecidos e a status da implementação da versão 21H2 do Windows 11. Para obter ajuda imediata com problemas de atualização do Windows, clique aqui se estiver a utilizar um dispositivo Windows para abrir a aplicação Obter Ajuda ou aceda a support.microsoft.com. Siga @WindowsUpdate x (anteriormente Twitter) para atualizações de estado de funcionamento da versão do Windows. Se for um administrador de TI e quiser obter informações através de programação a partir desta página, utilize a API do Windows Atualizações no Microsoft Graph.
Problemas conhecidos
| Resumo | Atualização de origem | Status | Última atualização |
|---|---|---|---|
| A atualização de segurança de agosto de 2024 pode afetar o arranque do Linux em dispositivos de configuração de arranque duplo Este problema pode afetar os dispositivos com a configuração de arranque duplo para Windows e Linux quando a definição SBAT é aplicada | Compilação 22000.3147 do SO KB5041592 2024-08-13 | Reduzido | 2024-09-20 12:41 PT |
Detalhes do problema
Agosto de 2024
A atualização de segurança de agosto de 2024 pode afetar o arranque do Linux em dispositivos de configuração de arranque duplo
| Status | Atualização de origem | Histórico |
|---|---|---|
| Reduzido | Compilação 22000.3147 do SO KB5041592 2024-08-13 | Última atualização: 2024-09-20, 12:41 PT Aberto: 2024-08-21, 18:33 PT |
Depois de instalar a atualização de segurança do Windows de agosto de 2024 (KB5041592) ou a atualização de pré-visualização de agosto de 2024, poderá ter problemas com o arranque do Linux se tiver ativado a configuração de arranque duplo para Windows e Linux no seu dispositivo. Resultante deste problema, o dispositivo poderá não conseguir arrancar o Linux e mostrar a mensagem de erro "Falha ao verificar os dados do SHIM SBAT: Violação da Política de Segurança. Algo correu seriamente mal: A auto-marcar do SBAT falhou: Violação da Política de Segurança".
As atualizações de pré-visualização e segurança do Windows de agosto de 2024 aplicam uma definição de SBAT (Secure Boot Advanced Targeting) aos dispositivos que executam o Windows para bloquear gestores de arranque antigos e vulneráveis. Esta atualização SBAT não será aplicada a dispositivos onde é detetado o arranque duplo. Em alguns dispositivos, a deteção de arranque duplo não detetou alguns métodos personalizados de arranque duplo e aplicou o valor SBAT quando não deveria ter sido aplicado.
IMPORTANTE: Este problema conhecido só ocorre com a instalação das atualizações de segurança e pré-visualização de agosto de 2024. A atualização de segurança de setembro de 2024 (KB5043067) e as atualizações posteriores não contêm as definições que causaram este problema. Se instalar a atualização de setembro de 2024, não precisa de aplicar a solução abaixo.
Solução alternativa:
Se o seu Linux se tornar inorganizável depois de instalar as atualizações de segurança ou pré-visualização de agosto de 2024, pode recuperar o seu sistema Linux seguindo estas instruções.
Importante: esta documentação contém informações sobre como modificar o registo. Certifique-se de que faz uma cópia de segurança do registo antes de o modificar. Certifique-se de que sabe como restaurar o registo se ocorrer um problema. Para obter mais informações sobre como fazer uma cópia de segurança, restaurar e modificar o registo, consulte Como fazer uma cópia de segurança e restaurar o registo no Windows. Além disso, tenha em atenção que modificar as definições de firmware incorretamente pode impedir o seu dispositivo de iniciar corretamente. Siga estas instruções cuidadosamente e continue apenas se tiver confiança na sua capacidade de o fazer.
- Inicie as definições de firmware do seu dispositivo.
- Desative o Arranque Seguro (os passos variam consoante o fabricante).
- Inicie no Linux.
- Abra o terminal e execute o comando abaixo:
sudo mokutil --set-sbat-policy delete
- Introduza a palavra-passe de raiz, se lhe for pedido.
- Inicie novamente no Linux.
- No terminal, execute o comando abaixo:
mokutil --list-sbat-revocations
- Certifique-se de que a lista não mostra revogações.
- Reinicie as definições de firmware.
- Reativar o Arranque Seguro.
- Inicie no Linux. Execute o comando abaixo:
mokutil --sb-state
- O resultado deve ser "SecureBoot enabled". Caso contrário, repita o passo d).
- Inicie no Windows.
- Abra a Linha de Comandos como Administrador e execute:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\SBAT /v OptOut /d 1 /t REG_DWORD
Neste momento, deverá conseguir iniciar no Linux ou Windows como anteriormente. É uma boa altura para instalar quaisquer atualizações pendentes do Linux para garantir que o seu sistema está seguro.
NOTA: Em sistemas apenas windows, depois de instalar as atualizações de setembro de 2024 ou posteriores, pode definir a chave de registo documentada em CVE-2022-2601 e CVE-2023-40547 para garantir que a atualização de segurança SBAT é aplicada. Nos sistemas com o Linux e o Windows de arranque duplo, não são necessários passos adicionais após a instalação das atualizações de setembro de 2024 ou posteriores.
Passos Seguintes: Estamos a trabalhar numa resolução final que estará disponível numa futura atualização do Windows. Recomendamos que instale a atualização de setembro de 2024 ou atualizações posteriores do Windows para evitar este problema.
Plataformas afetadas:
- Cliente: Windows 11, versão 23H2; Windows 11, versão 22H2; Windows 11, versão 21H2; Windows 10, versão 22H2; Windows 10, versão 21H2; Windows 10 Enterprise 2015 LTSB
- Servidor: Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012
Comunicar um problema com as atualizações do Windows
Para comunicar um problema à Microsoft em qualquer altura, utilize a aplicação Hub de Comentários . Para saber mais, consulte Enviar feedback à Microsoft com a aplicação Hub de Comentários.
Precisa de ajuda com as atualizações do Windows?
Pesquise, navegue ou faça uma pergunta na Comunidade Suporte da Microsoft. Se for um profissional de TI que suporta uma organização, visite Estado de funcionamento da versão do Windows no Centro de administração do Microsoft 365 para obter detalhes adicionais.
Para obter ajuda direta com o seu PC doméstico, utilize a aplicação Obter Ajuda no Windows ou contacte Suporte da Microsoft. As organizações podem pedir suporte imediato através do Suporte para Empresas.
Ver este site no seu idioma
Este site está disponível em 11 idiomas: inglês, chinês tradicional, chinês simplificado, francês (França), alemão, italiano, japonês, coreano, português (Brasil), russo e espanhol (Espanha). Todo o texto será apresentado em inglês se o idioma predefinido do browser não for um dos 11 idiomas suportados. Para alterar manualmente o idioma de apresentação, desloque-se para baixo até à parte inferior desta página, clique no idioma atual apresentado na parte inferior esquerda da página e selecione um dos 11 idiomas suportados na lista.