O Windows Update usa certificados digitais para confirmar que o seu PC está conversando com os servidores oficiais da Microsoft. E parte desses certificados tem data para vencer: 17 de maio de 2027 e 19 de junho de 2027. Se o seu computador não tiver recebido os certificados de reposição até lá, ele simplesmente para de baixar atualizações.
A Microsoft anunciou a mudança em outubro de 2026 e tratou a rotação como prática padrão de segurança. A lógica é simples: um certificado que nunca expira vira um risco permanente caso a chave privada seja comprometida. Por isso, a empresa troca esses certificados periodicamente.
Sumário
O que acontece se o seu PC não receber os novos certificados
O problema é silencioso até a data limite. Um dispositivo que continua recebendo os pacotes mensais de segurança ganha os novos certificados com folga, antes do vencimento, e nada muda na prática. Já um PC que ficou parado em versões antigas não recebe os certificados — e, quando os antigos vencem, ele não consegue mais falar com o Windows Update para baixar justamente a atualização que resolveria o problema.
Na prática, é um beco sem saída: quem perde o prazo não se recupera pelo próprio Windows Update. A saída apontada pela Microsoft é baixar o pacote correto direto do Catálogo do Microsoft Update e instalá-lo manualmente, ou distribuí-lo pelas ferramentas de gestão da empresa.
O que cada versão do Windows precisa fazer
A ação necessária varia conforme a versão instalada. Quem já está no Windows 11 25H2 ou mais recente não precisa fazer nada: esses sistemas já têm os certificados novos.
- Windows 11 24H2 e Windows Server 2025 — instalar a atualização de segurança de setembro de 2025 ou posterior, antes de 19 de junho de 2027.
- Outras versões do Windows 11 em suporte, Windows Server 2022 e Windows 10 em suporte — instalar a atualização de segurança de julho de 2026 ou posterior, antes de 19 de junho de 2027.
- Windows 10 Enterprise 2019 LTSC, Windows Server 2019 e Windows Server 2016 — instalar a atualização de segurança de julho de 2026 ou posterior, antes de 17 de maio de 2027.
- Versões fora de suporte — atualizar para uma versão compatível do Windows; elas perdem o acesso ao Windows Update de qualquer forma.
Há uma exceção importante: dispositivos que recebem atualizações por meio do WSUS (Windows Server Update Services), comum em redes corporativas, não são afetados. A recomendação vale para quem baixa atualizações direto dos servidores da Microsoft.
O que fazer agora
Para a maioria dos usuários domésticos, a resposta é manter o Windows atualizado. Quem instala as atualizações mensais normalmente já está protegido. O risco se concentra em máquinas paradas há meses, computadores antigos ainda no Windows 10 ou servidores que ficam fora do ciclo normal de atualização.
Vale conferir a sua versão em Configurações > Sistema > Sobre e rodar o Windows Update para garantir que não há atualização pendente. Ainda há meses de folga até o primeiro prazo — tempo de sobra para organizar as máquinas que estiverem atrasadas.
