Solução rápida: Baixe o arquivo .msu independente da KB em catalog.update.microsoft.com e instale manualmente com wusa.exe — isso ignora o cache e problemas de serviço do Windows Update que causam falhas repetidas de instalação.

A tela do Windows Update mostra uma KB específica (ex.: KB5034123) travada em “Erro de download” ou “Falha na instalação”. Você tenta novamente, e ela falha de novo. Outras atualizações instalam normalmente. A atualização cumulativa continua tentando toda vez que você verifica por atualizações e nunca é concluída. O problema está no caminho de preparação ou download para aquela KB específica — não no Windows Update de forma geral.

Sintoma: Uma atualização cumulativa ou de segurança KB específica falha repetidamente ao instalar pelo Windows Update.
Afeta: Windows 11 (e Windows 10) quando uma KB específica é o problema, enquanto outras atualizações instalam corretamente.
Tempo de correção: ~15 minutos.

O que causa isso

O Windows Update tem várias camadas onde uma KB específica pode falhar. Corrupção de download: um download parcial ou corrompido em C:\Windows\SoftwareDistribution\Download. Incompatibilidade do repositório de componentes: o conteúdo da KB espera um estado prévio no WinSxS que está dessincronizado. Operações pendentes: uma atualização anterior com falha deixou substituições de arquivo pendentes que bloqueiam a nova instalação. Verificação de licença ou assinatura: um erro de handshake TLS ou validação de assinatura específico para certos endpoints da CDN da Microsoft.

O Catálogo Microsoft Update hospeda o mesmo arquivo .msu diretamente. Baixá-lo e instalá-lo manualmente ignora a maioria desses caminhos de falha.

Método 1: Baixar do Catálogo Microsoft Update e instalar com wusa

A rota de instalação manual mais confiável.

Anote o número exato da KB em Configurações → Windows Update → Histórico de atualizações (ex.: KB5034123).
Acesse catalog.update.microsoft.com no seu navegador.
Digite o número da KB na caixa de pesquisa e pressione Enter.
Os resultados mostram várias variantes. Escolha a que corresponde à sua arquitetura de sistema (geralmente Sistemas baseados em x64) e à sua versão do Windows 11 (ex.: Windows 11 23H2).
Clique em Download. No pop-up, clique no link .msu para salvar o arquivo localmente.
Clique com o botão direito no .msu baixado e escolha Abrir. O Instalador Independente do Windows Update (WUSA) é executado.
Confirme a instalação. O WUSA prepara e aplica a atualização e, em seguida, solicita a reinicialização.
Reinicie para concluir.

A instalação manual ignora completamente o cache de download do Windows Update. Instalações bem-sucedidas mesmo quando o Windows Update falha para a mesma KB há semanas.

Método 2: Reparar componentes do Windows Update e tentar novamente

Use quando até a instalação manual falhar — o repositório de componentes WinSxS precisa de reparo antes que qualquer atualização cumulativa tenha sucesso.

Abra o Terminal (Admin).

Execute o DISM para verificar e reparar o repositório de componentes:

DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /RestoreHealth

A etapa RestoreHealth leva de 10 a 20 minutos.

Execute o Verificador de Arquivos do Sistema:
```
sfc /scannow
```

Redefina os componentes do Windows Update:

net stop wuauserv
net stop bits
net stop cryptsvc
Rename-Item C:\Windows\SoftwareDistribution C:\Windows\SoftwareDistribution.old
Rename-Item C:\Windows\System32\catroot2 C:\Windows\System32\catroot2.old
net start wuauserv
net start bits
net start cryptsvc

Reinicie.
Tente novamente a instalação da KB — seja pelo Windows Update ou pelo .msu manual do Método 1.

Esta sequência resolve o caso em que o repositório de componentes é a causa raiz. As duas pastas renomeadas são recriadas no próximo acesso ao Windows Update.

Método 3: Usar a solução de problemas do Windows Update e verificar operações pendentes

Use para o caso raro em que operações de arquivo pendentes estão bloqueando a instalação.

Abra Configurações → Sistema → Solução de problemas → Outros solucionadores de problemas.
Clique em Executar ao lado de Windows Update. Deixe concluir — ele resolve problemas comuns de estado do serviço.

Abra o Terminal (Admin) e verifique operações pendentes:

Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing" -Name PendingRequired -ErrorAction SilentlyContinue
Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired" -ErrorAction SilentlyContinue

Se algum retornar valores, uma atualização anterior está aguardando reinicialização.

Se uma reinicialização pendente for detectada, reinicie primeiro. Depois tente instalar a KB novamente.
Se o WinSxS mostrar operações pendentes persistentes (a chave de registro SessionsPending em HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing), execute DISM /Online /Cleanup-Image /RevertPendingActions — mas apenas como último recurso, pois isso aborta atualizações em andamento.

Isso resolve os casos de conflito em que uma atualização anterior incompleta bloqueia a nova.

Como verificar se a correção funcionou

Execute Get-HotFix | Sort-Object -Property InstalledOn -Descending | Select-Object -First 5 no PowerShell. A KB deve aparecer com a data de hoje.
Abra Configurações → Windows Update → Histórico de atualizações. A KB mostra o status Instalada com sucesso.
Abra Informações do Sistema (msinfo32). A Compilação do SO deve corresponder ao número de compilação que a Microsoft lista para aquela KB em sua página de notas de versão.

Se nenhum desses funcionar

Se uma KB ainda não instalar após todos os três métodos, restam quatro casos extremos. Arquitetura ou versão errada: baixe a correspondência exata para sua edição e número de compilação do Windows 11 — verifique winver para ver sua versão atual. Interferência de antivírus: desative temporariamente o AV de terceiros (Norton, McAfee, Bitdefender) e tente novamente — eles às vezes bloqueiam binários de atualização. Bloqueio do OEM: alguns fabricantes de laptops (Dell, Lenovo) incluem seu próprio gerenciamento de atualizações que entra em conflito com o Windows Update — verifique o utilitário do fabricante para uma atualização gerenciada pela empresa pendente ou incompatibilidade conhecida. Implantação adiada pela Microsoft: ocasionalmente a Microsoft retira uma KB da implantação para hardware específico (bugs de TPM, conflitos de driver). Pesquise no painel de Integridade de Versão da Microsoft (aka.ms/releasehealth) pela KB — problemas conhecidos estão listados lá.

Conclusão: Uma única KB com falha geralmente é um problema de preparação travada — baixe o .msu diretamente do Catálogo Microsoft Update e instale com WUSA. Isso resolve 80% dos casos sem mexer em mais nada.