Resumo
Microsoft publicou uma atualização fora de banda, KB5077744, para corrigir uma regressão introduzida pela atualização de janeiro (KB5074109) que impedia o processamento de prompts de credenciais no Windows App e bloqueava conexões RDP em cenários como Azure Virtual Desktop e Windows 365.
Descoberta e escopo
Relatos de administradores e usuários surgiram imediatamente após a implantação do pacote de janeiro de 2026, identificado como KB5074109. Segundo o relatório original, a regressão afetou especificamente como o Windows App trata prompts de autenticação em builds dos clientes: 26200.7623 e 26100.7623. O sintoma primário foi a falha repetida de sign-in, mesmo com credenciais válidas, impedindo a conclusão do handshake para estabelecer sessões remotas.
Vetor e natureza do problema
Trata‑se de uma regressão no cliente (Windows App) e não de uma falha no servidor de infraestrutura remota. Ou seja, o ambiente de Azure Virtual Desktop e os hosts remotos continuaram operacionais, mas os clientes afetados não conseguiam processar corretamente a interface de autenticação, resultando em incapacidade de conectar.
Evidências e limites
- Builds identificadas como afetadas: 26200.7623 e 26100.7623.
- Update problemático: KB5074109 (lançado em 13 de janeiro de 2026).
- Atualização de resolução: KB5077744 (lançada em 17 de janeiro de 2026), que incrementa as builds para 26200.7627 e 26100.7627.
O diagnóstico público disponível indica que a causa está no tratamento do prompt de credenciais no cliente; não há, até o momento, relatos públicos de exploração maliciosa associada a essa regressão — o impacto é de disponibilidade e autenticação legítima, não de execução remota ou elevação de privilégio.
Impacto e alcance
O efeito foi mais sentido por organizações que dependem de infraestrutura virtualizada de desktops, em especial Azure Virtual Desktop e Windows 365, onde o Windows App é o principal canal de conexão. Usuários corporativos relataram bloqueio de acesso a estações de trabalho hospedadas na nuvem, o que pode representar perda de produtividade e impacto operacional até a aplicação do patch de correção.
Mitigação e recomendações
Microsoft liberou KB5077744 como correção fora de banda. Recomendações práticas para equipes de operações e segurança:
- Aplicar KB5077744 imediatamente nos endpoints afetados (a atualização eleva as builds para 26200.7627 e 26100.7627).
- Distribuir o patch via canais padrão (Microsoft Update Catalog, WSUS, Intune ou ferramentas de gestão de patches já em uso).
- Não é necessário remover KB5074109 antes de aplicar KB5077744; a correção restaura a funcionalidade sem comprometer as correções de segurança fornecidas em 13 de janeiro.
- Priorizar testes em ambientes de maior risco (usuários com dependência crítica de Azure Virtual Desktop/Windows 365) e organizações com janelas de alta disponibilidade.
- Monitorar logs de autenticação e tickets de suporte relacionados a falhas de RDP após a aplicação para confirmar restabelecimento do serviço.
Observações finais
Os canais oficiais indicam que a atualização deve ser distribuída pelos mecanismos habituais de gestão de patching. Se houver limitações no processo de distribuição (por exemplo, sistemas isolados que não recebem updates automáticos), equipes devem planejar implantação manual via Microsoft Update Catalog. Informação adicional sobre a correção e os builds afetados foi publicada pelo veículo original que reportou o caso.
O que falta ser confirmado
Não há, nas fontes disponíveis, métricas públicas sobre o número total de endpoints afetados nem relatos de impacto específico em organizações brasileiras. Também não foram reportadas consequências adicionais além da indisponibilidade de autenticação no cliente; caso surjam incidentes correlacionados (por exemplo, interrupções prolongadas em provedores de DaaS), atualizaremos quando houver confirmação por fontes oficiais.