Por que o Serviço de Cliente DNS para sozinho após a atualização 24H2 no Windows 11

Após instalar a atualização 24H2 do Windows 11, alguns usuários corporativos percebem que o serviço de Cliente DNS para automaticamente minutos após a inicialização. Isso impede o carregamento de páginas da web, derruba conexões VPN e torna recursos internos da rede inacessíveis. A causa raiz é uma mudança de compatibilidade na pilha de manutenção do 24H2 que conflita com determinados drivers de segurança ou filtragem de rede de terceiros. Este artigo explica por que o serviço para, fornece uma correção passo a passo e aborda padrões de falha relacionados que você pode encontrar.

Por que o Serviço de Cliente DNS Para Após 24H2

O serviço de Cliente DNS, também conhecido como Dnscache, armazena em cache as consultas DNS para acelerar a resolução de nomes. Após a atualização 24H2 do Windows 11, a pilha de manutenção introduz verificações de integridade de memória mais rigorosas e imposição de assinatura de driver. Drivers de filtragem de rede de terceiros — como os de clientes VPN, firewalls avançados ou softwares de controle parental — podem não estar em conformidade com essas novas verificações. Quando o driver carrega e interage com o serviço de Cliente DNS, o serviço detecta uma instabilidade ou violação de segurança e para para evitar mais interrupções no sistema. O serviço não reinicia automaticamente porque suas configurações de recuperação padrão no Windows 11 24H2 estão definidas como “Nenhuma Ação” para a primeira falha.

O que Mudou no 24H2

A Microsoft endureceu o ambiente de drivers em modo kernel no 24H2, habilitando a assinatura obrigatória de drivers e depreciando algoritmos de assinatura baseados em hash mais antigos. Drivers que usam assinaturas legadas ou que se conectam à pilha de resolução DNS sem certificados atualizados provocam uma falha no serviço. O serviço de Cliente DNS é um serviço protegido, então ele para em vez de permitir que um driver potencialmente malicioso continue operando.

Quais Drivers São Afetados

Drivers comuns que causam esse problema incluem os do Cisco AnyConnect, Check Point Endpoint Security, McAfee Web Gateway e alguns clientes de proxy corporativos. Se você executa algum software que intercepta tráfego DNS em nível de kernel, é provável que seja afetado.

Passos para Corrigir o Serviço de Cliente DNS Parando Após 24H2

1. Verifique o status do serviço de Cliente DNS
   Abra Services.msc pressionando Win + R e digitando services.msc. Localize “DNS Client” e verifique se o Status está em branco e o Tipo de Inicialização é Automático. Se o serviço estiver parado, clique com o botão direito e selecione Iniciar.
2. Defina as opções de recuperação do serviço
   Clique com o botão direito em DNS Client e selecione Propriedades. Vá para a guia Recuperação. Defina Primeira falha, Segunda falha e Falhas subsequentes como “Reiniciar o Serviço”. Defina Redefinir contagem de falhas após para 1 dia. Clique em Aplicar e OK.
3. Verifique se o tipo de inicialização é Automático
   Na guia Geral das Propriedades do DNS Client, certifique-se de que o Tipo de inicialização esteja definido como Automático. Se foi alterado para Manual ou Desabilitado, selecione Automático, clique em Aplicar e depois Iniciar o serviço.
4. Identifique o driver conflitante
   Abra o Visualizador de Eventos pressionando Win + X e selecionando Visualizador de Eventos. Navegue até Logs do Windows > Sistema. Procure eventos de Erro com Origem “Service Control Manager” e ID do Evento 7034 ou 7031 que referenciem Dnscache. Anote o nome do Módulo ou Driver nos detalhes do evento.
5. Atualize ou desabilite o driver conflitante
   Entre em contato com o fornecedor do software para obter um driver atualizado compatível com o Windows 11 24H2. Como solução temporária, desabilite o driver abrindo o Gerenciador de Dispositivos, expandindo Adaptadores de rede, clicando com o botão direito no adaptador virtual relacionado e selecionando Desabilitar dispositivo. Reinicie o computador.
6. Desabilite o ASLR obrigatório para o driver
   Abra a Segurança do Windows. Vá para Controle de aplicativo e navegador > Proteção contra exploração > Configurações do sistema. Role até “Forçar randomização para imagens (ASLR obrigatório)”. Clique em Editar e desmarque a caixa de seleção para o executável do driver específico. Esta etapa requer conhecimento avançado de administração de TI e deve ser testada em laboratório primeiro.
7. Reinicie o serviço de Cliente DNS pelo Prompt de Comando
   Abra o Prompt de Comando como Administrador. Digite net stop Dnscache && net start Dnscache e pressione Enter. Isso força o serviço a reiniciar imediatamente.

Padrões de Falha Relacionados Após 24H2

Cliente VPN Falha ao Resolver Nomes de Host Internos

Se o serviço de Cliente DNS parar, seu cliente VPN não conseguirá resolver nomes de domínio internos. A conexão VPN parece ativa, mas você não consegue pingar ou acessar servidores pelo nome. Para verificar, execute nslookup nome-do-servidor-interno no Prompt de Comando. Se retornar “Solicitação DNS expirou”, o serviço de Cliente DNS provavelmente está parado. Siga as etapas de recuperação acima e reinicie o cliente VPN.

Navegadores Mostram DNS_PROBE_FINISHED_NO_INTERNET

Mesmo com uma conexão de internet funcionando, os navegadores exibem esse erro quando o serviço de Cliente DNS não está em execução. O navegador não consegue resolver nomes de domínio localmente. Verifique o status do serviço e inicie-o. Se o erro persistir, limpe o cache DNS executando ipconfig /flushdns no Prompt de Comando como Administrador.

Descoberta de Rede Para de Funcionar no Explorador de Arquivos

Quando o serviço de Cliente DNS para, a Descoberta de Rede não consegue resolver outros computadores na rede local. O Explorador de Arquivos não mostra dispositivos em Rede. Reinicie o serviço e ative a Descoberta de Rede acessando Configurações > Rede e internet > Configurações de rede avançadas > Configurações de compartilhamento avançadas > Ativar descoberta de rede.

Comparação das Opções de Recuperação do Serviço de Cliente DNS

Item	Comportamento Padrão 24H2	Comportamento Recomendado
Ação para primeira falha	Nenhuma Ação	Reiniciar o Serviço
Ação para segunda falha	Nenhuma Ação	Reiniciar o Serviço
Ação para falhas subsequentes	Nenhuma Ação	Reiniciar o Serviço
Redefinir contagem de falhas após	86400 segundos (1 dia)	86400 segundos (1 dia)
Tipo de inicialização	Automático	Automático

A tabela mostra que a única mudança necessária é a ação de recuperação. O tipo de inicialização e o intervalo de redefinição permanecem adequados para ambientes corporativos.

Agora você pode identificar por que o serviço de Cliente DNS para após a atualização 24H2 e aplicar as configurações de recuperação para mantê-lo em execução. Em seguida, verifique a compatibilidade dos seus drivers de rede de terceiros com o 24H2. Para proteção avançada, considere usar o Firewall do Windows Defender integrado com DNS-over-HTTPS ativado em Configurações > Rede e internet > Atribuição de servidor DNS > Editar > Criptografia DNS preferida.