Novidades no Windows 11, versão 24H2

Windows 11, a versão 24H2 é uma atualização de funcionalidades para Windows 11. Inclui todas as funcionalidades e correções em atualizações cumulativas anteriores para Windows 11, versão 23H2. Este artigo lista os recursos novos e atualizados que os profissionais de TI devem conhecer.

Procurando informações de consumidor? Consulte Windows 11 atualização de 2024.

Windows 11, a versão 24H2 segue o linha do tempo de manutenção Windows 11:

  • Windows 11 Pro: serviço durante 24 meses a partir da data de lançamento.
  • Windows 11 Enterprise: reparado durante 36 meses a partir da data de lançamento.

Os dispositivos têm de estar a executar Windows 11, versão 23H2 ou 22H2 com a atualização de pré-visualização não relacionada com segurança de maio de 2024 ou com uma atualização posterior instalada para atualizar para a versão 24H2. Windows 11, a versão 24H2 é uma troca completa do SO, pelo que não está disponível como um pacote de ativação. Windows 10 dispositivos podem ser atualizados para Windows 11, versão 24H2 com os mesmos processos familiares, políticas e soluções de gestão que utilizou para implementar originalmente Windows 10.

Windows 11, a versão 24H2 está disponível através de Windows Server Update Services (incluindo Configuration Manager), Windows Update para Empresas e o Centro de Serviços de Licenciamento em Volume (VLSC). Para obter mais informações, consulte Como obter a atualização Windows 11, versão 24H2. Reveja a mensagem de blogue Windows 11, versão 24H2 do Windows IT Pro, para descobrir informações sobre os recursos de implementação disponíveis, como o Windows Assessment and Deployment Kit (Windows ADK).

Para saber mais sobre a status da implementação da atualização, problemas conhecidos e novas informações, consulte Estado de funcionamento da versão do Windows.

As funcionalidades já não estão sob controlo empresarial temporário

O controlo temporário de funcionalidades empresariais desativa temporariamente determinadas funcionalidades que foram introduzidas durante as atualizações cumulativas mensais para dispositivos Windows 11 geridos. Para fins de controle empresarial temporário, um sistema será considerado gerenciado se ele estiver configurado para obter atualizações do Windows Update para Empresas ou Windows Server Update Services (WSUS). Os clientes que obtêm atualizações de Microsoft Configuration Manager e Microsoft Intune são considerados geridos, uma vez que as atualizações são, em última análise, provenientes do WSUS ou do Windows Atualizações for Business.

Não existem funcionalidades sob controlo empresarial temporário entre Windows 11, versão 23H2 e Windows 11, versão 24H2. Para obter uma lista das funcionalidades que estavam sob controlo empresarial temporário entre Windows 11, versão 22H2 e Windows 11, versão 23H2, consulte Windows 11 funcionalidades por trás do controlo temporário de funcionalidades empresariais.

Atualizações cumulativas do ponto de verificação

A Microsoft está a introduzir atualizações cumulativas de ponto de verificação, um novo modelo de manutenção que permite aos dispositivos com Windows 11, versão 24H2 ou posterior poupar tempo, largura de banda e espaço no disco rígido ao obter funcionalidades e melhoramentos de segurança através da atualização cumulativa mais recente. Anteriormente, as atualizações cumulativas continham todas as alterações aos binários desde a última versão para a versão de fabrico (RTM). O tamanho das atualizações cumulativas pode aumentar ao longo do tempo, uma vez que o RTM foi utilizado como linha de base para cada atualização.

Com as atualizações cumulativas do ponto de verificação, os diferenciais ao nível do ficheiro de atualização baseiam-se numa atualização cumulativa anterior em vez da versão RTM. As atualizações cumulativas que funcionam como um ponto de verificação serão lançadas periodicamente. Utilizar um ponto de verificação em vez de RTM significa que os pacotes de atualização subsequentes são mais pequenos, o que torna as transferências e instalações mais rápidas. Utilizar um ponto de verificação também significa que, para que um dispositivo instale a atualização cumulativa mais recente, poderá ser necessária a instalação de uma atualização cumulativa de pré-requisitos. Para obter mais informações sobre as atualizações cumulativas do ponto de verificação, consulte https://aka.ms/CheckpointCumulativeUpdates.

Funcionalidades exclusivas de Copilot+ PCs em 24H2

Os PCs Copilot+ são uma nova classe de PCs de IA Windows 11 que são alimentados por uma unidade de processamento neural (NPU) que pode realizar mais de 40 biliões de operações por segundo (TOPS). As seguintes funcionalidades são exclusivas dos PCs Copilot+ no Windows 11, versão 24H2:

  • As Legendas em Direto permitem-lhe traduzir conteúdos de áudio e vídeo para legendas em inglês a partir de 44 idiomas. Para obter mais informações, consulte Utilizar legendas em tempo real para compreender melhor o áudio.
  • Efeitos do Windows Studio é o nome coletivo de chamadas de vídeo e efeitos de áudio baseados em IA que estão disponíveis em PCs Copilot+ e selecione Windows 11 dispositivos com NPUs compatíveis. Os Efeitos do Windows Studio melhoram automaticamente a iluminação e cancelam ruídos durante as chamadas de vídeo. Para obter mais informações, consulte Efeitos do Windows Studio.
  • O Cocreator no Paint permite-lhe criar obras de arte incríveis com a ajuda da IA. Introduza um pedido de texto, comece a desenhar no Paint e o Cocreator gera elementos artísticos com base no que está a desenhar. Para obter mais informações, consulte Cocreator no Paint
  • Auto Super Resolution (Auto SR) é a primeira solução de super resolução com tecnologia de IA incorporada num sistema operativo, tornando os jogos automaticamente mais suaves com detalhes de resolução mais elevados. Para obter mais informações, veja Automatic Super Resolution (Super Resolução Automática).
  • Criador de imagens e Restyle Image na aplicação Fotos Microsoft permite-lhe reimaginar as suas fotografias ou criar novas imagens com a ajuda da IA. Para obter mais informações, veja Fotos Microsoft Restyle Image and Criador de imagens (Restyle Image and Criador de imagens).

Funcionalidades adicionadas ao Windows 11 desde a versão 23H2

Foram introduzidas novas funcionalidades e melhorias ao Windows 11, versão 23H2 periodicamente, para fornecer inovação contínua para Windows 11. Estas funcionalidades e melhorias utilizam os canais de manutenção de atualizações normais com os quais já está familiarizado. Inicialmente, as novas funcionalidades são introduzidas com uma versão de pré-visualização opcional não relacionada com segurança e implementadas gradualmente nos clientes. Estas novas funcionalidades são lançadas mais tarde como parte de uma versão de atualização de segurança mensal. Para obter mais informações sobre inovação contínua, veja Update release cycle for Windows clients (Ciclo de lançamento de atualizações para clientes Windows).

Algumas das funcionalidades foram lançadas nas atualizações contínuas de inovação do ano passado e transitam para a atualização anual de funcionalidades 24H2:

Alterações ao protocolo SMB (Server Message Block)

Assinatura e encriptação SMB

Foram efetuadas as seguintes alterações para assinatura e encriptação SMB:

  • Alterações aos requisitos de assinatura SMB: no Windows 11, versão 24H2 nas edições Home, Pro, Education e Enterprise, a assinatura SMB é agora necessária por predefinição para todas as ligações. A assinatura SMB garante que cada mensagem contém uma assinatura gerada com a chave de sessão e o conjunto de cifras. O cliente coloca um hash de toda a mensagem no campo de assinatura do cabeçalho SMB. Se alguém alterar a própria mensagem mais tarde, o hash não corresponderá e o SMB sabe que alguém adulterou os dados. Também confirma ao remetente e ao recetor que são quem dizem ser, quebrando os ataques de relé. Para obter mais informações sobre a necessidade de assinatura SMB por predefinição, consulte https://aka.ms/SMBSigningOBD.

  • Encriptação de cliente SMB: o SMB suporta agora a necessidade de encriptação em todas as ligações de cliente SMB de saída. A encriptação de todas as ligações de cliente SMB de saída impõe o nível mais elevado de segurança de rede e leva a paridade de gestão à assinatura SMB, o que permite os requisitos do cliente e do servidor. Com esta nova opção, os administradores podem ordenar que todos os servidores de destino utilizem o SMB 3 e a encriptação e, se não existirem essas capacidades, o cliente não se ligará. Para obter mais informações sobre esta alteração, consulte https://aka.ms/SmbClientEncrypt.

  • Auditoria de assinatura e encriptação SMB: os administradores podem agora ativar a auditoria do servidor SMB e do cliente para obter suporte de assinatura e encriptação SMB. Isto mostra se um cliente ou servidor de terceiros não suporta encriptação ou assinatura SMB. As definições de auditoria de assinatura e encriptação SMB podem ser modificadas no Política de Grupo ou através do PowerShell.

Portas de cliente e servidor alternativas SMB

O cliente SMB suporta agora a ligação a um servidor SMB através de TCP, QUIC ou RDMA através de portas de rede alternativas para as predefinições codificadas. No entanto, só pode ligar a portas alternativas se o servidor SMB estiver configurado para suportar a escuta nessa porta. A partir da compilação 26040 do Windows Server Insider, o servidor SMB suporta agora a escuta numa porta de rede alternativa para SMB através de QUIC. O Windows Server não suporta a configuração de portas TCP de servidor SMB alternativas, mas alguns terceiros suportam. Para obter mais informações sobre esta alteração, consulte https://aka.ms/SMBAlternativePorts.

Lista de exceções de bloqueio SMB NTLM

O cliente SMB suporta agora o bloqueio do NTLM para ligações de saída remotas. Com esta nova opção, os administradores podem bloquear intencionalmente o Windows de oferecer NTLM através de SMB e especificar exceções para a utilização do NTLM. Um atacante que engana um utilizador ou aplicação para enviar respostas de desafio NTLM para um servidor malicioso deixará de receber dados NTLM e não pode passar hashes, crack ou força bruta. Esta alteração adiciona um novo nível de proteção para empresas sem um requisito para desativar totalmente a utilização do NTLM no SO.

Para obter mais informações sobre esta alteração, consulte https://aka.ms/SmbNtlmBlock.

Gestão de dialetos SMB

O servidor SMB suporta agora o controlo dos dialetos SMB 2 e 3 que negoceia. Com esta nova opção, um administrador pode remover protocolos SMB específicos da utilização na organização, impedindo a ligação de dispositivos Windows mais antigos, menos seguros e menos capazes e de terceiros. Por exemplo, os administradores podem especificar que utilizem apenas o SMB 3.1.1, o dialeto mais seguro do protocolo.

Para obter mais informações sobre esta alteração, consulte https://aka.ms/SmbDialectManage.

SMB por QUIC

O SMB através de QUIC, que introduziu uma alternativa ao TCP e RDMA, fornece conectividade segura aos servidores de ficheiros edge através de redes não fidedignas como a Internet. A QUIC tem vantagens significativas, sendo a maior a encriptação obrigatória baseada em certificados em vez de depender de palavras-passe. O controlo de acesso de cliente SMB através de QUIC melhora o SMB existente através da funcionalidade QUIC.

Os administradores têm agora mais opções para SMB através de QUIC, tais como:

Para obter mais informações sobre estas alterações, consulte https://aka.ms/SmbOverQUICCAC.

Alterações à regra de firewall do SMB

O comportamento predefinido da Firewall do Windows foi alterado. Anteriormente, a criação de uma partilha SMB configurou automaticamente a firewall para ativar as regras no grupo Partilha de Ficheiros e Impressoras para os perfis de firewall especificados. Agora, o Windows configura automaticamente o novo grupo Partilha de Ficheiros e Impressoras (Restritivo), que já não contém portas NetBIOS de entrada 137-139.

Esta alteração impõe um maior grau de predefinição de segurança de rede e aproxima as regras de firewall do SMB do comportamento da função do Servidor de Ficheiros do Windows Server, que abre apenas as portas mínimas necessárias para ligar e gerir a partilha. Os administradores ainda podem configurar o grupo Partilha de Ficheiros e Impressoras , se necessário, bem como modificar este novo grupo de firewall, estes são apenas comportamentos predefinidos.

Para obter mais informações sobre esta alteração, consulte https://aka.ms/SMBfirewall. Para obter mais informações sobre a segurança de rede SMB, veja Secure SMB Traffic in Windows Server (Proteger o Tráfego SMB no Windows Server).

Ativação da proteção da Autoridade de Segurança Local (LSA) durante a atualização

A proteção LSA ajuda a proteger contra o roubo de segredos e credenciais utilizados para início de sessão ao impedir a execução de código não autorizado no processo LSA e ao impedir a captura da memória do processo. Ocorre uma auditoria para incompatibilidades com a proteção LSA durante um período de tempo, começando por esta atualização. Se não forem detetadas incompatibilidades, a proteção LSA é ativada automaticamente. Pode marcar e alterar o estado de ativação da proteção LSA na aplicação Segurança do Windows na páginaIsolamento do Núcleo de Segurança> do Dispositivo. No registo de eventos, a proteção LSA regista se os programas estão impedidos de carregar para lSA. Se quiser marcar se algo estiver bloqueado, reveja o registo.

Protocolo Do Maillot remoto desativado por predefinição

O protocolo Remote Maillot foi preterido em novembro de 2023 e está agora desativado por predefinição a partir do Windows 11, versão 24H2. Para obter mais informações sobre Os Maillots Remotos, consulte Acerca dos Maillots.

Melhorias na Solução de Palavra-passe de Administrador Local (LAPS)

A LAPS tem uma nova funcionalidade de gestão automática de contas. Os administradores de TI podem configurar o Windows LAPS para:

  • Criar automaticamente a conta local gerida
  • Configurar o nome da conta
  • Ativar ou desativar a conta
  • Aleatorizar o nome da conta

A LAPS tem as seguintes melhorias de política:

  • Foram adicionadas definições de frase de acesso para a política PasswordComplexity
  • Foi adicionada uma definição de legibilidade melhorada para a política PasswordComplexity , que gera palavras-passe sem utilizar carateres que são facilmente confundidos com outro caráter. Por exemplo, o zero e a letra O não são utilizados na palavra-passe, uma vez que os carateres podem ser confundidos.
  • Foi adicionada a Reset the password, logoff the managed account, and terminate any remaining processes definição à política PostAuthenticationActions . As mensagens de registo de eventos emitidas durante a execução pós-autenticação-ação também foram expandidas para dar informações sobre o que foi feito durante a operação.

A deteção de reversão de imagens foi introduzida para LAPS. A LAPS consegue detetar quando um dispositivo foi revertido para uma imagem anterior. Quando um dispositivo é revertido, a palavra-passe no Active Directory poderá não corresponder à palavra-passe no dispositivo que foi revertido. Esta nova funcionalidade adiciona um atributo do Active Directory, msLAPS-CurrentPasswordVersion, ao esquema laps do Windows. Este atributo contém um GUID aleatório que a LAPS do Windows escreve sempre que uma nova palavra-passe é mantida no Active Directory, seguido de guardar uma cópia local. Durante cada ciclo de processamento, o GUID armazenado no msLAPS-CurrentPasswordVersion é consultado e comparado com a cópia localmente persistente. Se os GUIDs forem diferentes, a palavra-passe é imediatamente rodada. Para ativar esta funcionalidade, tem de executar a versão mais recente do cmdlet Update-LapsADSchema do PowerShell.

Rust no kernel do Windows

Existe uma nova implementação da região GDI no win32kbase_rs.sys. Uma vez que Rust oferece vantagens na fiabilidade e segurança em vez dos programas tradicionais escritos em C/C++, continuará a ver mais utilização do mesmo no kernel.

Encriptação de Dados Pessoais (PDE) para pastas

A PDE para pastas é uma funcionalidade de segurança onde os conteúdos das pastas conhecidas do Windows (Documentos, Ambiente de Trabalho e Imagens) estão protegidos através de um mecanismo de encriptação autenticado pelo utilizador. Windows Hello é a autenticação de utilizador utilizada para fornecer as chaves para encriptar dados de utilizador nas pastas. A PDE para pastas pode ser ativada a partir de uma política no Intune. Os administradores de TI podem selecionar todas as pastas ou um subconjunto e, em seguida, aplicar a política a um grupo de utilizadores na respetiva organização. As definições de PDE para Pastas estão disponíveis em Intune emEncriptação do Disco de Segurança > de Ponto Final.

Para obter mais informações sobre a PDE, veja Descrição geral do PDE

Modo de impressão protegido do Windows

O modo de impressão protegido pelo Windows permite que os dispositivos imprimam apenas com a pilha de impressão moderna do Windows, concebida para impressoras certificadas por Morpia. Com impressoras certificadas morpia, já não é necessário depender de instaladores de software de terceiros. Para ativar o modo de impressão protegido do Windows:

  • Aceda a Definições>Bluetooth & Dispositivos Impressoras>& scanners e, em seguida, selecione Configuração no modo de impressão protegido pelo Windows
  • Ativar a política configurar impressão protegida do Windows no Política de Grupo em Configuração> do ComputadorImpressoras de Modelos Administrativos>

Suporte SHA-3

Foi adicionado suporte para a família SHA-3 de funções hash e funções derivadas sha-3 (SHAKE, cSHAKE, KMAC). A família de algoritmos SHA-3 são as mais recentes funções hash padronizadas pelo National Institute of Standards and Technology (NIST). O suporte para estas funções é ativado através da biblioteca CNG do Windows.

  • Funções hash SHA-3 suportadas: SHA3-256, SHA3-384, SHA3-512 (SHA3-224 não é suportado)

  • Algoritmos HMAC SHA-3 suportados: HMAC-SHA3-256, HMAC-SHA3-384, HMAC-SHA3-512

  • Algoritmos derivados sha-3 suportados: funções de saída expansível (XOF) (SHAKE128, SHAKE256), XOFs personalizáveis (cSHAKE128, cSHAKE256) e KMAC (KMAC128, KMAC256, KMACXOF128, KMACXOF256).

Controlo de Aplicações para Empresas

Os clientes podem agora utilizar o Controlo de Aplicações para Empresas (anteriormente denominado Controlo de Aplicações do Windows Defender) e as suas capacidades de próxima geração para proteger a sua propriedade digital contra código malicioso. Com o Controlo de Aplicações para Empresas, as equipas de TI podem configurar o que é executado num ambiente empresarial através de Microsoft Intune ou de outros MDMs na consola de administração, incluindo a configuração de Intune como um instalador gerido. Para obter mais informações, veja Controlo de Aplicações para Windows.

suporte do Wi-Fi 7

Foi adicionado suporte para Wi-Fi 7 para pontos de acesso de consumidor. Wi-Fi 7, também conhecido como IEEE 802.11be Extremamente Alto Débito (EHT) é a mais recente tecnologia de Wi-Fi que oferece velocidade, fiabilidade e eficiência sem precedentes para os seus dispositivos sem fios. Para obter mais informações sobre Wi-Fi 7, veja o anúncio da Aliança Wi-Fi.

Suporte de áudio Bluetooth ® LE para dispositivos de apoio

Os clientes que utilizam estes dispositivos de audição de apoio podem agora emparelhar, transmitir em fluxo áudio, efetuar chamadas e controlar as predefinições de áudio quando utilizam um PC compatível com ÁUDIO LE. Os utilizadores com dispositivos de audição de apoio compatíveis com Bluetooth LE Audio podem determinar se o PC é compatível com o ÁUDIO LE, configurar e gerir os respetivos dispositivos através deDispositivos de Audição deAcessibilidade> de Definições>. Para obter mais informações, consulte Utilizar dispositivos de audição com o seu PC Windows 11.

Melhorias na localização do Windows

Foram adicionados novos controlos para ajudar a gerir as aplicações que têm acesso à lista de redes Wi-Fi à sua volta, que podem ser utilizadas para determinar a sua localização.

  • Pode ver e modificar as aplicações que podem aceder à lista de redes Wi-Fi a partir de Definições>Privacidade &localização de segurança>.
  • É apresentado um novo pedido quando uma aplicação tenta aceder à sua localização ou Wi-Fi informações.
    • O pedido também notifica quando uma aplicação pede inesperadamente acesso aos serviços de localização para que possa negá-la.
    • Se conceder permissão, as aplicações que utilizam a localização ou Wi-Fi informações aparecem agora em Atividade recente na página Definições de localização e o ícone de localização é apresentado na barra de tarefas enquanto a aplicação está em utilização.
    • Para ocultar estes pedidos quando a localização tiver sido desativada, desative Notificar quando as aplicações solicitarem a localização na página Definições de localização .
  • Os programadores podem utilizar o artigo Alterações ao comportamento da API para Wi-Fi acesso e localização para saber mais sobre as superfícies de API afetadas por esta alteração.

Sudo para Windows

O Sudo para Windows é uma nova forma de os utilizadores executarem comandos elevados (como administrador) diretamente a partir de uma sessão de consola nãolevada. O comando sudo pode ser configurado para ser executado em três modos diferentes:

  • Numa nova janela: o comando elevado é executado numa nova janela. Este modo é semelhante ao comportamento do runas /user:admin comando.
  • Com a entrada desativada: executa o processo elevado na janela atual, mas com a alça de entrada fechada. Isto significa que o processo elevado não poderá receber entradas da janela da consola atual.
  • Inline: executa o processo elevado na janela atual e o processo é capaz de receber entradas da sessão atual da consola. Este modo é mais semelhante à experiência sudo noutras plataformas.

Recomenda-se que reveja as considerações de segurança para cada modo aqui antes de ativar o comando sudo no seu computador. Para obter mais informações, consulte Sudo para Windows.

Ativar atualizações opcionais

Além da atualização cumulativa mensal, estão disponíveis atualizações opcionais para fornecer novas funcionalidades e alterações não relacionadas com segurança. A maioria das atualizações opcionais são lançadas na quarta terça-feira do mês, conhecidas como versões opcionais de pré-visualização não relacionadas com segurança. As atualizações opcionais também podem incluir funcionalidades que são implementadas gradualmente, conhecidas como implementações de funcionalidades controladas (CFRs). A instalação de atualizações opcionais não está ativada por predefinição para dispositivos que recebem atualizações através do Windows Update para Empresas. No entanto, pode ativar atualizações opcionais para dispositivos através da política Ativar atualizações opcionais . Para obter mais informações sobre conteúdo opcional, consulte Ativar atualizações opcionais.

Melhorias na Ligação ao Ambiente de Trabalho Remoto

A Ligação ao Ambiente de Trabalho Remoto tem as seguintes melhorias:

  • A janela de configuração da Ligação ao Ambiente de Trabalho Remoto (mstsc.exe) segue as definições de dimensionamento de texto em Definições>Tamanho do Texto deAcessibilidade>.
  • A Ligação ao Ambiente de Trabalho Remoto suporta opções de zoom de 350, 400, 450 e 500%
  • Melhorias na estrutura da barra de ligação

Recursos adicionais

  • Explorador de Arquivos: foram efetuadas as seguintes alterações ao menu de contexto Explorador de Arquivos:
    • Suporte para a criação de arquivos 7 zip e TAR
    • Comprimir para>Opções adicionais permitem-lhe comprimir ficheiros individuais com gzip, BZip2, xz ou Zstandard
    • As etiquetas foram adicionadas aos ícones do menu de contexto para ações como copiar, colar, eliminar e mudar o nome
  • Melhoramento do OOBE: quando precisa de ligar a uma rede e não existe Wi-Fi controladores, é-lhe dada uma opção Instalar controladores para instalar controladores que já estão transferidos
  • Editor de Registo: a Editor de Registo suporta a limitação de uma pesquisa à chave atualmente selecionada e aos seus descendentes
  • Gestor de Tarefas: a página de definições do Gestor de Tarefas tem material Mica e um ícone redesenhado

APIs de Programador

As seguintes APIs de programador foram adicionadas ou atualizadas:

  • Introduziu a API de Previsão do Power Grid. Os programadores de aplicações podem minimizar o impacto ambiental ao mudar as cargas de trabalho em segundo plano para horas em que as energias renováveis estão disponíveis para a grelha local. Os dados de previsão não estão disponíveis globalmente e a qualidade dos dados pode variar consoante a região.
  • Foi adicionada uma definição de chamada de retorno de notificação de poupança de energia GUID para representar a nova experiência de poupança de energia. As aplicações podem subscrever a poupança de energia status ao transmitir o GUID adequado para a API PowerSettingRegisterNotification e podem implementar diferentes comportamentos para otimizar a energia ou o desempenho, consoante a poupança de energia atual status. Para obter mais informações, veja GUIDs de Definição de Energia
  • Expandiu a API do Modo de Energia Efetiva para interpretar os novos níveis de poupança de energia ao determinar o modo de energia efetivo devolvido.

Funcionalidades removidas no Windows 11, versão 24H2

As seguintes funcionalidades preteridas são removidas no Windows 11, versão 24H2: