Descoberta e escopo
Microsoft confirmou a existência do problema, que tem relação com a atualização de pré-visualização não relacionada a segurança KB5064081 (lançada em agosto de 2025) e que persiste em cumulativas subsequentes. Segundo a cobertura técnica, o sintoma é a ausência do ícone de senha na lista exibida ao clicar em "Sign-in options" quando múltiplos métodos de autenticação (PIN, biometria, security key) estão habilitados.
Condição e versões afetadas
- Sistemas afetados: Windows 11 24H2 e 25H2.
- Atualização problemática: KB5064081 (preview de agosto de 2025) e atualizações cumulativas subsequentes.
- Sintoma: ícone de senha ausente ou invisível na lista de opções de entrada.
- Condição: ocorre quando múltiplos métodos de sign-in estão configurados junto da senha.
- Status: Microsoft confirmou o bug e informou que trabalha em correção; não há data de lançamento específica para a correção.
Abordagem técnica e workaround
Apesar do ícone invisível, a funcionalidade permanece: a área do botão continua ativa. A Microsoft recomendou um procedimento de contorno (workaround) para usuários — navegar até as opções de entrada e posicionar o cursor sobre o espaço vazio onde o ícone costuma aparecer; o cursor deverá mudar para a mão ou destacar a área, permitindo clicar e acessar o campo de senha.
Impacto e quem deve se preocupar
O problema é de usabilidade e causa confusão para usuários que alternam entre métodos de autenticação; não há, nas matérias consultadas, indicação de comprometimento de credenciais ou de exploração do bug para elevação de privilégio. O impacto prático reportado é a dificuldade temporária de seleção do método de senha na tela de bloqueio.
Limites das informações
As matérias não descrevem, até o momento, se há cenários em que o bug impede totalmente o login (por exemplo, quando o usuário não tem outro método configurado) nem detalham eventual correlação com políticas de empresa ou perfis corporativos. Também não foi divulgado um prazo para a disponibilização da correção pela Microsoft; a referência é apenas que a empresa está desenvolvendo um conserto.
Recomendações práticas
Seguindo o que foi publicado, equipes de TI e usuários corporativos devem:
- Informar usuários sobre o comportamento e o workaround (posicionar o cursor sobre o espaço vazio) para evitar bloqueios operacionais;
- Monitorar canais oficiais da Microsoft para o lançamento da correção e planejar distribuição em ambientes gerenciados;
- Considerar procedimentos de autenticação alternativos temporários quando o acesso ao dispositivo for crítico.
Todas as informações deste resumo estão baseadas nas reportagens que citam a confirmação da Microsoft e o advisory público sobre KB5064081; não há, nas fontes consultadas, elementos que apontem exploração ativa ou causa técnica detalhada além do vínculo com a atualização de preview.