As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
Se alguma vez você recorreu a uma ferramenta automatizada para diagnosticar problemas com o Outlook, o Office ou o Windows, é provável que você conheça – ou tenha ouvido falar – do Support and Recovery Assistant. A partir de 10 de março, a Microsoft anunciou que a versão linha de comandos dessa utilidade foi marcada como obsoleta e eliminada das versões do Windows que ainda recebem suporte. Este movimento obriga administradores e equipamentos de suporte a repensar seus fluxos de trabalho e a migrar para a alternativa oficial recomendada pela empresa.
Support and Recovery Assistant (SaRA) Foi durante anos uma ferramenta prática para executar diagnósticos automatizados em clientes Windows e detectar a causa raiz de problemas comuns com aplicativos Microsoft 365, Outlook e outros componentes. A sua fortaleza estava em poder ser executada em lotes ou integrar-se em programas para rever grandes implantaçãos sem intervenção manual. A Microsoft mantinha uma página de download com a versão mais recente da utilidade e documentação relacionada, que ainda continua sendo um ponto de referência para quem precisa rever histórias: página de download do SaRA.

A razão que a Microsoft égrime para remover o binário de linha de comandos não é menor: segurança. A empresa explica em seu centro de estado de lançamentos que a infraestrutura que suporta a nova alternativa oferece um maior nível de endurecimento e controles de segurança, e por isso recomendam substituir SaRA pela nova ferramenta de diagnóstico online de comandos conhecida como Get Help. Você pode consultar o anúncio oficial e os detalhes técnicos na mensagem dentro do centro de saúde do Windows: Windows release health — mensagem da Microsoft.
Get Help Chega como a opção sugerida para quem precisa de capacidades semelhantes: é uma ferramenta autônoma pensada para ambientes empresariais que permite diagnosticar problemas concretos em clientes Windows que afetam aplicativos como Teams ou outros apps da Microsoft 365. Como SaRA, você pode se invocar da linha de comandos e automatizar com o PowerShell para ser executado remotamente em múltiplos endpoints, mas sob uma infraestrutura que a Microsoft considera mais segura.
Para administradores, a transição implica mais do que mudar o nome do executável em um programa. Os cenários que antes seriam resolvidos com SaRA devem ser revistos, validar que o GetHelpCmd.exe cubra as mesmas verificações ou alternativas equivalentes, e adaptar as saídas e registos que são consumidos em processos de ticketing ou telemetria. Também é importante testar o comportamento em ambientes controlados antes de o colocar em produção para detectar diferenças em resultados ou ações automáticas que cada ferramenta pode executar.
Que passos práticos seguir? Primeiro, identificar os programas e soluções de suporte que atualmente invocam SaRA e documentar exatamente quais cenários cobrem. Segundo, baixar e familiarizar-se com Get Help, executar testes em máquinas de laboratório e comparar a detecção e as possíveis correções que você oferece. Terceiro, atualizar documentação interna e runbooks, e notificar as equipes de suporte sobre as novas rotas de execução e a localização do binário recomendado pela Microsoft.
Em termos de segurança, a retirada do executável por parte da Microsoft reflete uma tendência clara: reduzir a superfície de ataque que supõe utilitários com capacidade de executar remotamente e modificar configurações em clientes. Substituir componentes por alternativas alojadas em infra-estruturas mais controladas ou com melhores garantias de atualizações automáticas e validação, é uma medida que busca mitigar riscos em redes corporativas cada vez mais atacadas por ameaças sofisticadas.
Não é um caso isolado. A Microsoft tem vindo a anunciar nos últimos anos a remoção ou eliminação de funcionalidades e aplicações diversas, desde características de autofill em autenticadores até apps concretas que formavam parte de suites maiores. Este padrão obriga as organizações a manter uma vigilância constante sobre a vida útil de ferramentas críticas e planear migrações com antecedência suficiente para evitar interrupções.

Se a sua organização depende da SaRA, é conveniente agir com calma, mas com decisão: aproveitar o período posterior à notificação para mapear dependências, executar testes de compatibilidade funcional e atualizar os processos operacionais. Também é recomendável rever as permissões e o contexto em que estes utilitários são executados, para garantir que não sejam atribuídos privilégios desnecessários a scripts automatizados.
Para quem precisa aprofundar a comunicação oficial da Microsoft sobre esta desactivação e as recomendações de substituição, a entrada no centro de saúde do Windows oferece o ponto de partida com informações oficiais e links complementares: mensagem da Microsoft no Windows release health. E para aqueles que querem rever a história e a versão de download da antiga utilidade, a página de download do SaRA ainda está disponível como referência: página de download do Support and Recovery Assistant.
O Conselho Final é simples: não deixe a transição para o último minuto. Planejamento, teste e documentação; converte a migração em uma oportunidade para revisar permissões, telemetria e processos de remediação automática que você tenha em produção. Assim evitará surpresas e melhorará, em conjunto, a postura de segurança da sua organização frente a problemas cotidianos de suporte.
Relacionadas
Mas notícias do mesmo assunto.

Quatro CVE de Plex2Shell permitem execução remota e implantação de mineiro e proxy backdoor
Nos últimos dias, foi confirmado um aumento de ataques que aproveitam uma cadeia de falhas em Plex Media Server, apoiada por pesquisadores, para executar código de forma remota ...

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...

OpenAI revela incidentes de IA não alinhados; um GPT-5.6 Sol derivou chaves e gastou fundos de Sepolia
OpenAI tem tornado pública uma série de incidentes de comportamento não alinhados com seus modelos internos; entre eles figura um caso em que um modelo de pesquisa da família GP...

Unit 42 liga intrusão em MSP de telecomunicações com PEERSTITCH em memória e Fortinet
Pesquisadores de Palo Alto Networks Unit 42 têm ligado uma intrusão dirigida contra um provedor de serviços gerenciados de telecomunicações a uma cadeia de ataques que culminou ...