O seu Windows 11 23H2 empresarial fica sem patches em 30 dias: já tem um plano?

A Microsoft voltou a lembrar as organizações de que as edições empresariais e educativas do Windows 11 23H2 estão perto do fim. Os sistemas com Windows 11 23H2 nas edições Enterprise, Education e IoT Enterprise vão deixar de receber atualizações de segurança no próximo mês. A data marcada é 10 de novembro de 2026, o Patch Tuesday de novembro. A partir daí, os computadores que continuem nesta versão deixam de receber correções para as vulnerabilidades que forem sendo descobertas. Empresas, escolas, universidades e organismos públicos que ainda tenham equipamentos nesta versão têm cerca de quatro semanas para os migrar.

O que a Microsoft anunciou

O aviso foi publicado no Windows Message Center, o canal que a Microsoft usa para comunicar com os administradores de sistemas. Não é o primeiro: o lembrete identificado como MC1472443 já dizia que a 10 de novembro de 2026 as edições Enterprise e Education do Windows 11, versão 23H2, chegam ao fim das atualizações, e que a atualização de segurança de novembro de 2026 será a última disponível para estas edições. A Microsoft já tinha publicado um lembrete de 90 dias em agosto, por isso os avisos sucessivos funcionam como uma contagem decrescente e não trazem uma política nova.

A Microsoft explica que, depois dessa data, os dispositivos com as edições afetadas deixam de receber as atualizações mensais de segurança e as atualizações de pré-visualização não relacionadas com segurança, que incluem proteções contra as ameaças mais recentes. Este fim de suporte vem depois de outro: o das edições Home e Pro do Windows 11 23H2, em novembro de 2025.

Na página de ciclo de vida, a Microsoft indica um limite técnico ligeiramente diferente: o suporte termina a 11 de novembro de 2026 às 6:59:59 (hora do Pacífico), ou seja, quando fecha a janela do Patch Tuesday de novembro. Na prática, a atualização de 10 de novembro é a última.

Quem é afetado e quem não é

A data aplica-se apenas a algumas edições. Nas listas publicadas pela Microsoft, a versão 23H2 aparece com fim de serviço a 10 de novembro de 2026 em Enterprise and Education (Education, Enterprise, Enterprise multi-session) e também no IoT Enterprise. A versão 23H2 foi lançada a 31 de outubro de 2023, pelo que novembro de 2026 assinala o fim dos seus 36 meses de suporte, o período normal para as edições empresariais.

Os PC domésticos e de pequenas empresas com Windows 11 Pro também têm um prazo próximo, mas noutra versão: o Windows 11 Home e Pro, versão 24H2, chega ao fim de vida a 13 de outubro de 2026. Quem tem um PC pessoal ou de escritório com Windows 11 Pro deve confirmar a versão já esta semana.

Para que versão migrar: 25H2 ou 26H2?

Nos avisos aos administradores, a Microsoft recomenda atualizar os dispositivos elegíveis para o Windows 11, versão 25H2, cujas edições Enterprise e Education continuarão a receber atualizações até 11 de outubro de 2028. Entretanto há uma opção mais recente. A Microsoft lançou a Windows 11 2026 Update, também conhecida como versão 26H2, anunciada a 29 de setembro. Segundo a análise da Windows Forum, o lembrete original saiu antes do lançamento da 26H2, e a página de estado da 23H2 recomenda agora apenas uma versão suportada, o que inclui as duas.

Para os administradores, há uma diferença técnica importante. A versão 26H2 é distribuída como pacote de ativação para dispositivos elegíveis com as versões 25H2 e 24H2. A 23H2 fica de fora: não pode usar o pacote de ativação da 26H2. Assim, os equipamentos na 23H2, compilação 22631, precisam de uma atualização de funcionalidades completa (in-place upgrade). Isto demora mais, exige mais largura de banda e implica mais testes do que uma atualização mensal. A 26H2 dá mais tempo de suporte: as edições Enterprise e Education têm três anos.

O que acontece a quem não migrar

Os computadores não deixam de funcionar. O Windows 11 23H2 não vai parar de repente a 10 de novembro: continua a funcionar, mas sem as atualizações e o suporte associados a essa versão. O risco aumenta com o tempo. Cada Patch Tuesday corrige vulnerabilidades no Windows, e algumas já estão a ser exploradas quando são divulgadas. Um equipamento sem suporte fica exposto a todas as falhas publicadas depois de novembro. Além disso, as correções mensais passam a funcionar como um mapa para os atacantes, que podem analisar o que foi corrigido nas versões suportadas e procurar as mesmas falhas nos sistemas que ficaram para trás.

Ao contrário do que aconteceu com o Windows 10, não há um programa pago de Extended Security Updates (ESU) para versões do Windows 11. A única forma de continuar protegido é atualizar.

Passos concretos para as próximas quatro semanas

• Fazer o inventário: identificar todos os equipamentos com a compilação 22631 através do Intune, do Configuration Manager, do WSUS ou de outra ferramenta de gestão de ativos. Num PC isolado, o comando winver ou o menu Definições > Sistema > Acerca de mostram a versão e a edição.
• Instalar a atualização de novembro na mesma: mesmo que a migração não fique concluída a tempo, a última atualização cumulativa deve ser aplicada.
• Testar num grupo piloto: validar as aplicações críticas, os controladores, os agentes EDR, os clientes VPN e as ferramentas de cifra antes de alargar a atualização a todos os equipamentos.
• Guardar as chaves de recuperação: confirmar que as chaves do BitLocker estão guardadas (por exemplo, no Entra ID ou no Active Directory) antes de uma atualização de funcionalidades.
• Escolher o destino: avaliar se compensa ir já para a 26H2, que tem mais tempo de suporte, ou para a 25H2, que está há mais tempo em produção, conforme a política de testes da organização.
• Isolar o que não puder ser migrado: para equipamentos que não possam ser atualizados a tempo, reduzir a exposição com segmentação de rede, privilégios mínimos e monitorização reforçada, e documentar o risco aceite.

Porque é que isto importa em Portugal

Manter o software com suporte é uma das medidas mais básicas de higiene digital, e as recomendações do CNCS/CERT.PT insistem nela. Para as entidades abrangidas pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a Diretiva NIS2), a questão é também legal. O regime obriga a medidas técnicas e organizativas de gestão de risco, incluindo a gestão de vulnerabilidades e a segurança na manutenção dos sistemas. Ter estações de trabalho sem atualizações de segurança é difícil de justificar numa auditoria ou depois de um incidente.

O mesmo se aplica à proteção de dados. O RGPD exige que os responsáveis pelo tratamento apliquem medidas de segurança adequadas ao risco. Se uma violação de dados pessoais começar num sistema sem suporte conhecido, a CNPD pode considerar que essas medidas não foram cumpridas. Nas escolas e universidades, que usam muito as edições Education e tratam dados de alunos, muitas vezes menores, o risco é ainda maior. As PME com licenças empresariais ou equipamentos IoT Enterprise (quiosques, terminais de ponto de venda, painéis industriais) devem verificar se esses equipamentos também estão na 23H2. Este tipo de equipamento costuma ficar esquecido nos ciclos de atualização.

Perguntas frequentes

Quando termina o suporte do Windows 11 23H2 Enterprise e Education?

A última atualização de segurança é a do Patch Tuesday de 10 de novembro de 2026. Na página de ciclo de vida, a Microsoft indica o fim formal a 11 de novembro de 2026, às 6:59:59 (hora do Pacífico).

O meu PC com Windows 11 Pro 23H2 também é afetado?

As edições Home e Pro da 23H2 já perderam o suporte a 11 de novembro de 2025. Se o seu PC ainda tem essa versão, está sem patches e deve ser atualizado de imediato. A versão 24H2 Home e Pro deixa de ser suportada a 13 de outubro de 2026.

Posso passar da 23H2 para a 26H2 com o pacote de ativação?

Não. O pacote de ativação da 26H2 só serve para equipamentos na 24H2 ou na 25H2. Os equipamentos na 23H2 (compilação 22631) precisam de uma atualização de funcionalidades completa.

Os computadores deixam de funcionar depois de 10 de novembro?

Não. O sistema continua a funcionar, mas deixa de receber correções de segurança, correções de erros e suporte técnico. Fica cada vez mais exposto a novas vulnerabilidades, e isso pode ter consequências à luz da NIS2 e do RGPD.

Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Microsoft (Windows Message Center, Windows Release Health, páginas de ciclo de vida e Windows Experience Blog), bem como em análises de fontes especializadas.