O WUSA falhou em recursos de rede com múltiplos MSU bloqueia instalações de atualizações do Windows e da Microsoft publica a correção de junho de 2026

A Microsoft resolveu uma falha que vinha afetando a instalação de atualizações do Windows através do instalador independente WUSA quando os arquivos .msu eram armazenados em um recurso de rede e havia mais de um na pasta. O problema, detectado após as atualizações publicadas desde 28 de maio de 2025, provocava erros como ERROR_BAD_PATHNAME em equipamentos com Windows 11 24H2/25H2 e Windows Server 2025 em ambientes empresariais onde os administradores costumam usar recursos compartilhados para implantar várias atualizações ao mesmo tempo.

O sintoma chave para administradores era simples, mas irritante: as instalações falhavam apenas quando se tentava executar o WUSA ou clicar duas vezes sobre um .msu a partir de uma localização de rede que continha múltiplos .msu; ao copiar o/ os arquivos localmente ou executar um único .msu o problema não se manifestava. Essa particularidade aponta para uma falha na resolução de rotas ou como a WUSA interage com a API do Agente do Windows Update em cenários de rede, mais frequente em infraestruturas gerenciadas do que em equipamentos domésticos.

A Microsoft aplicou medidas mitigadoras antes da correção definitiva, incluindo reversão por Known Issue Rollback (KIR) para equipamentos não administrados e alguns clientes, mas a reparação completa chegou com os cumulativos de junho de 2026: consulte os detalhes da atualização para Windows 11 em KB5079391 e para o Windows Server 2025 em KB5094125. Para entender o mecanismo e o alcance das reverter conhecidas, você pode revisar a documentação oficial de Known Issue Rollbacks em documentação da Microsoft.

Do ponto de vista operacional, este incidente é um lembrete de que mesmo ferramentas veneráveis como WUSA podem se comportar de forma inesperada quando mudam componentes da plataforma. Em ambientes empresariais, a consequência prática foi o bloqueio da implantação manual ou em pequenos lotes, o aumento do trabalho de helpdesk e o risco de que sistemas críticos não chegassem a sistemas sensíveis. Além disso, a Microsoft tem mostrado um padrão de regressões pontuais em vários ciclos de adesivo (problemas com o WSUS em abril de 2025 e erros 0x80240069 em agosto de 2025), o que aumenta a necessidade de cautela ao implantar atualizações de produção sem provas prévias.

Se a sua organização foi afetada e ainda não aplicou as atualizações de junho de 2026, as acções prioritárias são Aplicar os acumulados oficiais nas máquinas afectadas ou, como regra imediata, copiar as .msu localmente e executar a instalação de disco para evitar o erro. A Microsoft também aconselhou a esperar pelo menos 15 minutos depois de um reinício após instalar um .msu via WUSA antes de consultar o histórico de atualizações em Configuração, uma vez que a interface pode levar a refletir o estado real da instalação.

Para administradores responsáveis pela gestão de adesivos: não confie exclusivamente em um único método de implantação. Valide as atualizações em um grupo piloto, verifique os canais de entrega centralizados como WSUS, Intune ou soluções de terceiros, e mantenha procedimentos para remediar instalações fracassadas (registo de erros, reintentos a partir de local, e uso de Known Issue Rollbacks quando aplicável). Documente também as verificações pós-instalação e as janelas de espera recomendadas pela Microsoft para evitar falsos positivos em relatórios de estado.

Em termos de cibersegurança e continuidade, um adesivo que não se aplica pontualmente amplia a superfície de exposição. Por isso é imprescindível incorporar testes automatizados de implantação e monitoramento do estado de adesivos em seu ciclo de gestão de vulnerabilidades, e considerar testar cenários de falha de atualizações para reduzir a dependência de intervenções manuais. Para mais informações técnicas sobre WUSA e seu uso em implantaçãos controladas, o guia oficial da Microsoft sobre Windows Update Standalone Installer é um bom ponto de partida: Windows Update Standalone Installer (WUSA).

Em resumo, a correção de junho de 2026 elimina a falha conhecida que rompia instalações de recursos de rede com múltiplas .msu, mas o episódio destaca a necessidade de testes, monitoramento e rotas alternativas na gestão de patches para não deixar portas abertas para explorações derivadas de atrasos na aplicação de atualizações.