Windows antigos vão perder atualizações de segurança em 2027

Se ainda tens um PC encostado numa versão antiga do Windows, o relógio já começou a contar. A Microsoft avisou, segundo o BleepingComputer, que os equipamentos com versões de Windows fora de suporte vão perder acesso ao Windows Update depois de uma rotação de certificados marcada para maio e junho de 2027.

O motivo técnico é simples, embora tenha impacto sério: os certificados usados para validar as ligações ao serviço expiram a 17 de maio de 2027 e a 19 de junho de 2027. A empresa explica no Windows Message Center que estes certificados têm de ser substituídos periodicamente. As novas chaves já foram entregues às versões suportadas do Windows, mas as versões antigas ficam de fora e, passado o prazo, deixam pura e simplesmente de conseguir receber atualizações pela via oficial.

Nas contas da Microsoft, quem estiver em Windows 11 25H2 ou mais recente não tem de fazer nada. Em Windows 11 24H2 e Windows Server 2025, basta garantir que a atualização de segurança de setembro de 2025, ou posterior, está instalada antes de 19 de junho de 2027. Outras versões suportadas de Windows 11, Windows 10 e Windows Server 2022 precisam da atualização de julho de 2026 ou mais recente até à mesma data. Já o Windows 10 Enterprise 2019 LTSC, Windows Server 2019 e 2016 exigem o patch de julho de 2026 antes de 17 de maio de 2027. Tudo o que não esteja nesta lista entra no saco das versões “outros” e leva uma recomendação direta: atualizar para um Windows suportado.

Na prática, isto é um aviso prévio para empresas que adoram espremer PCs até ao último byte e também para quem ainda mantém máquinas antigas apenas porque “ainda ligam”. Sem Windows Update, essas instalações deixam de receber correções de falhas graves, como aquela vulnerabilidade no IKE que a própria Microsoft teve recentemente de corrigir de emergência. E quando o Windows perde o canal oficial de atualizações, começam as soluções criativas: desde ficar eternamente vulnerável até recorrer a imagens piratas ou a ferramentas obscuras, o que costuma acabar pior do que começou.

Há exceções: quem usa Windows Server Update Services (WSUS) para distribuir patches dentro da rede não é afetado por esta rotação de certificados da mesma forma, já que é o servidor a falar com a Microsoft. Mesmo assim, a empresa sugere que as equipas de IT façam um inventário sério de todas as máquinas com versões antigas, montem um plano de upgrade e não deixem a decisão para 2027. Entre o fim de suporte a hardware mais velho em Windows 11, que já está a apertar com impressoras e outros periféricos, e este corte progressivo no Windows Update, o recado é claro: manter PCs parados em versões antigas é cada vez mais caro em risco.

Para quem usa Windows em casa, isto é um lembrete de que as opções de adiar atualizações têm prazo de validade. Vale mais organizar uma tarde para atualizar o sistema, rever algumas definições de segurança e dar uma limpeza ao PC, do que descobrir em 2027 que o Windows já nem consegue ir buscar patches. Quando a porta do Windows Update fecha, não é só capricho da Microsoft, é a tua superfície de ataque que fica congelada no pior estado possível.

Fonte: BleepingComputer