Mensagens anteriores

Uma recente atualização de segurança da Microsoft está a gerar uma autêntica dor de cabeça para programadores e administradores de sistemas, bloqueando o acesso a localhost (127.0.0.1) e a sites alojados em IIS. A falha, que afeta tanto o Windows 11 como o Windows Server 2025, provoca erros de ligação que impedem o funcionamento de várias aplicações e ferramentas de desenvolvimento.

A origem do problema está numa atualização

O problema começou a ser reportado em massa após a instalação da atualização de segurança KB5066835, lançada no Patch Tuesday, e até mesmo com a atualização de antevisão KB5065789 de setembro. Utilizadores em plataformas como o Reddit e os fóruns oficiais da Microsoft queixam-se de que deixaram de conseguir estabelecer ligações HTTP para o endereço 127.0.0.1.

Na prática, ao tentarem aceder a um site ou aplicação local, deparam-se com erros como "ERR_CONNECTION_RESET" ou "ERR_HTTP2_PROTOCOL_ERROR". Esta falha tem um impacto significativo em ferramentas populares, incluindo a aplicação Duo Desktop, a depuração de código no Visual Studio e a autenticação Entra ID no SQL Server Management Studio (SSMS).

Microsoft já tem uma solução

Após a avalanche de queixas, a Microsoft confirmou oficialmente o problema no seu portal de estado do Windows. A empresa explica que a falha está ligada a um bug no HTTP.sys, o servidor web do Windows para ASP.NET Core. Segundo a tecnológica, o problema pode ser despoletado por uma variedade de condições, como o momento dos reinícios do dispositivo e a conectividade à internet.

Para a maioria dos utilizadores domésticos e dispositivos empresariais não geridos, a Microsoft já resolveu o problema automaticamente através do Known Issue Rollback (KIR), uma funcionalidade que reverte atualizações problemáticas.

Para os restantes utilizadores afetados, a empresa recomenda os seguintes passos:

1. Abrir as "Definições" e ir a "Windows Update".

2. Clicar em "Procurar atualizações" e instalar todas as que surgirem.

3. Reiniciar o dispositivo, mesmo que nenhuma atualização tenha sido instalada.

Para ambientes empresariais com dispositivos geridos, os administradores de TI terão de instalar e configurar uma política de grupo KIR específica, seguindo as diretrizes disponíveis no site de suporte da Microsoft. A empresa garante que uma correção permanente será disponibilizada numa futura atualização do Windows, eliminando a necessidade desta solução temporária.