Microsoft destaca mudanças na gestão do Windows e prazos que exigem atenção da TI

O resumo mensal da Microsoft para profissionais de TI junta mudanças de gerenciamento, segurança e ciclo de vida. Na frente de gestão, o Intune Endpoint Privilege Management (EPM) agora deixa usuários padrão alterarem configurações IPv4, IPv6 e DNS aprovadas pela TI via Company Portal, sem acesso administrativo amplo. O administrador pode liberar a mudança automaticamente ou exigir confirmação, com justificativa de negócio ou autenticação do Windows.

Dois prazos pedem planejamento. Os certificados usados para estabelecer conexões confiáveis com o Windows Update expiram em maio e junho de 2027. A maioria dos dispositivos receberá os substitutos pelas atualizações mensais, mas alguns podem exigir ação adicional da TI. Além disso, a partir de 15 de janeiro de 2027, o Intune encerra o suporte à descoberta automática por CNAME no enrollment exclusivo de MDM do Windows. Outros marcos do ciclo de vida: o Windows 11 23H2 Enterprise e Education perde atualizações em 10 de novembro de 2026, o Windows 10 Enterprise LTSC 2021 em 12 de janeiro de 2027 e o Windows Server 2016 sai de suporte em janeiro de 2027, com ESU para edições elegíveis.

Em 12 de outubro de 2026, o CEVIU noticiou "Microsoft encerra suporte para versões antigas do Windows em 2027: Adeus às atualizações de segurança via Windows Update", sobre a renovação de certificados do Windows Update em maio e junho de 2027. O resumo atual mantém o mesmo prazo e acrescenta que a maioria dos dispositivos receberá os novos certificados nas atualizações mensais, embora alguns precisem de ação da TI. Em 21 de setembro de 2026, o CEVIU publicou "Microsoft Aprimora Gerenciamento de Dispositivos com Novas Funções no Cloud Rebuild do Windows 11", sobre recursos em build Insider. Agora a Microsoft informa que o Cloud rebuild está amplamente disponível.

Para quem opera parques de dispositivos, a leitura é que o risco está nos ambientes que fogem do padrão: máquinas desconectadas, desatualizadas ou presas a enrollment por CNAME. Vale inventariar esses casos agora, antes dos prazos de 2027. O EPM com controle de rede, por sua vez, pode reduzir chamados ao service desk sem ampliar privilégios de administrador.