As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
A Microsoft confirma que a atualização de segurança de maio de 2026 para Windows 11 (KB5089549) pode falhar em equipamentos com muito pouco espaço livre na partição do sistema EFI (ESP), provocando erros 0x800f0922 e um retrocesso automático da instalação em torno de 35-36% durante o reinício. A empresa identifica expressamente as equipes com aproximadamente 10 MB ou menos livres na ESP como os mais afetados.
Os usuários que se topam com este problema costumam ver a mensagem genérica “Something didn’t go as planned. Undoing changes.” quando a atualização falha e, nos registros, entradas como "SpaceCheck: Insufficient free space" ou “ServicingBootFiles failed. Erro = 0x70” que apontam para a falta de espaço nessa partição. Uma vez que a ESP contém arquivos críticos de arranque e fabricantes, a atualização não pode escrever os artefatos necessários e revier para não deixar o equipamento inservível.

O principal risco prático é que os equipamentos afetados não recebem adesivos de segurança até que o problema seja resolvido ou aplicado uma mitigação, o que aumenta a janela de exposição. Além disso, este incidente soma-se a outros problemas recentes de atualizações (por exemplo, reinícios à recuperação de BitLocker ou incompatibilidades com aplicações de cópia de segurança) que obrigam administradores e responsáveis por IT a extremarem os testes antes de colocarem atualizações em massa.
Para usuários domésticos e administradores há duas vias imediatas. Microsoft recomenda usar a função Known Issue Rollback (KIR) Como mitigação temporária: KIR inverte a mudança problemática para permitir que a equipe receba outras atualizações. A entrada oficial da atualização com a descrição do problema está em página do KB5089549, onde a Microsoft mantém o estado e as recomendações atualizadas.
Se você quiser verificar se a ESP é o problema, faça-o com cuidado e apoio prévio: abre um símbolo do sistema como administrador, executa diskpart e siga as instruções básicas para atribuir temporariamente uma letra à partição EFI (por exemplo: list disk → select disk 0 → list partition → select partition N → assign letter=Z). Com a letra atribuída, você poderá ver o tamanho e o espaço livre do Navegador de Ficheiros ou do comando dir. Não remova ficheiros sem confirmar a sua origem: muitos arquivos na ESP pertencem a fabricantes ou OEM e sua supressão indiscriminada pode causar que o equipamento não arranque. Se você vai modificar partições ou remover arquivos de inicialização, faça cópia de segurança completa e, se corresponder, suspende BitLocker antes de tocar a ESP.

Em ambientes gerenciados, a Microsoft publicou uma opção para implantar a mitigação através de política de grupo: administra e instala o pacote de Known Issue Rollback correspondente e reinicia as equipes para aplicar a configuração. Os administradores encontrarão instruções para implantar o KIR por meio de diretrizes na documentação da Microsoft e também podem baixar o MSI de mitigação fornecido pela Microsoft; convém testar primeiro em um anel piloto antes de aplicar em toda a frota e monitorar os resultados. Mais detalhes sobre a implementação da política estão disponíveis no guia oficial Microsoft Docs.
Se a solução permanente passar por aumentar o tamanho da ESP (por exemplo, reescalando partições durante a imagem ou usando ferramentas de partida), faça isso apenas com procedimentos verificados e de preferência com suporte do fabricante, uma vez que mover ou redimensionar partições de arranque em máquinas com firmware UEFI e BitLocker é delicado. Outra alternativa segura é trabalhar com o suporte do OEM para remover arquivos não essenciais que ocupem a ESP, sempre após validar sua função.
Recomendação prática final: Não ignore atualizações de segurança por medo de falhas; em seu lugar, confirma se seus equipamentos estão afetados revisando os registros de instalação e o espaço na ESP, aplica Known Issue Rollback quando apropriado e coordena com suporte OEM ou sua equipe de IT para aumentar a ESP ou limpar arquivos alheios com segurança. Mantenha cópias de segurança e um anel de testes antes de colocar grandes mudanças para minimizar riscos operacionais.
Relacionadas
Mas notícias do mesmo assunto.

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...

OpenAI revela incidentes de IA não alinhados; um GPT-5.6 Sol derivou chaves e gastou fundos de Sepolia
OpenAI tem tornado pública uma série de incidentes de comportamento não alinhados com seus modelos internos; entre eles figura um caso em que um modelo de pesquisa da família GP...

Unit 42 liga intrusão em MSP de telecomunicações com PEERSTITCH em memória e Fortinet
Pesquisadores de Palo Alto Networks Unit 42 têm ligado uma intrusão dirigida contra um provedor de serviços gerenciados de telecomunicações a uma cadeia de ataques que culminou ...