[Fonte única] Correção do Baton Drop impede boot da imagem do Windows 11 26H2

A correção da falha de Secure Boot apelidada de Baton Drop teria criado um problema novo e espinhoso: segundo o analista Will Dormann, a imagem de instalação do Windows 11 26H2, a mídia oficial da Microsoft para instalar o sistema, não inicializa em PCs onde a correção foi aplicada. A tela de erro ainda manda o usuário para um link de ajuda da Microsoft que, na conta do analista, não existe. O resumo circula no X pela conta IntCyberDigest, nesta terça, 10 de novembro de 2026, com um print da mensagem.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O pano de fundo aperta o dilema. A correção não é automática: as atualizações do Windows só preparam o mecanismo, e administradores precisam ativá-lo à mão. E pular essa etapa tem preço relatado, porque a Kaspersky informou no mês passado que o bootkit BlackX, malware que age na fase de inicialização da máquina, usou o Baton Drop para invadir computadores Windows totalmente corrigidos em organismos diplomáticos da Ásia Central.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A origem é a falha em si. Baton Drop é o nome dado a um buraco no Secure Boot, o mecanismo de segurança que valida o software da inicialização antes de o Windows carregar. Para fechá-lo, a Microsoft distribuiu uma correção pelas atualizações do sistema, com uma pegadinha operacional: os pacotes apenas preparam a proteção, que só passa a valer quando um administrador a ativa manualmente.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Sobre esse cenário entra a novidade apontada por Will Dormann, ex CERT/CC: em máquinas com a correção aplicada, a imagem oficial de instalação do Windows 11 26H2 não conclui o boot. O analista teria notado ainda um detalhe torto no erro exibido, um endereço de suporte da Microsoft que não leva a lugar nenhum.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O caso coloca o administrador entre dois incômodos. De um lado, ativar a correção é a única forma de a proteção valer, e a urgência não é teórica: segundo o relato da Kaspersky citado no post, o bootkit BlackX teria usado o Baton Drop contra máquinas Windows totalmente corrigidas de organismos diplomáticos na Ásia Central, ou seja, manter-se atualizado não bastou.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

De outro, a descoberta de Dormann sugere que ligar a correção pode travar uma tarefa básica de TI, instalar ou reinstalar o Windows a partir da mídia oficial 26H2. Em equipes que dependem de reimagem em massa, boot que não completa é bloqueio de verdade, e a tela apontando para um link morto só piora a vida de quem atende o chamado.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Para quem administra PCs Windows, a leitura prática das evidências é: ative a correção do Baton Drop, porque as atualizações sozinhas não a ligam, mas faça isso primeiro em ambiente de teste, sobretudo se sua rotina depende da imagem de instalação do 26H2. Vale acompanhar os canais oficiais da Microsoft por um reconhecimento do problema e, quem sabe, uma correção da correção.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Se a correção já está ativa em máquinas onde você precisa instalar ou reparar um 26H2, o material disponível não traz solução documentada. A atitude razoável até haver pronunciamento oficial é segurar mudanças em ativos críticos e registrar o sintoma, com a mensagem de erro, para acelerar qualquer diagnóstico.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O que se sustenta hoje é uma cadeia curta de relatos: Dormann teria visto a mídia oficial 26H2 falhar o boot após a aplicação da correção, com erro apontando para página de ajuda inexistente; a IntCyberDigest publicou o resumo em 10 de novembro de 2026; e a Kaspersky teria documentado no mês anterior o uso ativo do Baton Drop pelo BlackX contra máquinas corrigidas.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Falta quase tudo que confirmaria o quadro: pronunciamento da Microsoft sobre a falha de boot e sobre o link quebrado, definição de quantas configurações são afetadas, verificação de outras versões de mídia além da 26H2, detalhes técnicos do Baton Drop e amostras do BlackX. Nada disso está no material de origem.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Will Dormann, analista de vulnerabilidades com passagem pelo CERT/CC, é a voz central: a ele é atribuída a identificação da falha de boot e do link de suporte inexistente. A IntCyberDigest, conta que agregou o caso no X, marca o tom ao lembrar que a correção exige ativação manual e que ignorá-la deixa a porta aberta para casos como o do BlackX.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A Kaspersky sustentaria a urgência com o relato do bootkit em alvo diplomático na Ásia Central, embora apareça aqui só de segunda mão, citada pelo post. A Microsoft, por sua vez, não tem fala registrada no material disponível, nem sobre a quebra do boot nem sobre a mensagem de erro.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A cronologia conhecida é recente e rápida. No mês anterior ao post, outubro de 2026 pela conta do relato, a Kaspersky teria divulgado que o bootkit BlackX usou o Baton Drop contra máquinas Windows totalmente corrigidas em organismos diplomáticos da Ásia Central, o que deu peso à recomendação de ativar a correção.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Em 10 de novembro de 2026, a IntCyberDigest publicou no X o post que conecta os pontos e adiciona a reviravolta: o próprio reparo do Baton Drop atrapalharia o boot da imagem oficial de instalação do 26H2. O post inclui imagem da mensagem de erro e cita o achado de Dormann. O próximo capítulo depende da Microsoft.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

Secure Boot é a checagem de firmware que só permite rodar componentes assinados na largada do PC, antes do sistema operacional. Baton Drop é o nome dado à falha nesse mecanismo, e a correção da Microsoft chega pelas atualizações do Windows em modo de preparação: os arquivos ficam instalados, mas a proteção só passa a valer quando um administrador liga o interruptor manualmente.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

BlackX é descrito como bootkit, malware que se instala na fase de inicialização, posição que costuma escapar das ferramentas de segurança comuns. No relato atribuído à Kaspersky, ele teria usado o Baton Drop contra máquinas Windows totalmente corrigidas, um lembrete de que atualizado não equivale a protegido enquanto a correção não for ativada.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Já o problema apontado por Dormann aparece cedo, antes mesmo do instalador responder: com a correção aplicada, a mídia 26H2 não completa o boot, e a mensagem de erro remete a um endereço de ajuda da Microsoft que não existe.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A base desta compilação é um único item, o post x:2119980110149235115, publicado pela conta IntCyberDigest no X em 10 de novembro de 2026, com imagem anexa creditada à conta. O post agrega o achado atribuído ao analista Will Dormann, ex CERT/CC, e menção a um relatório da Kaspersky do mês anterior.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Com uma fonte só, e de segunda mão, cada afirmação pesa como alegação: a falha de boot, o link inexistente e o uso do Baton Drop pelo BlackX dependem de confirmação independente, de detalhes técnicos e de um posicionamento da Microsoft. Por isso os parágrafos acima foram marcados como alegado ou inferido, e nenhum deles deve ser lido como fato verificado.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes