Atualização KB5002914 pode fazer o Excel falhar ao colar sem qualquer aviso

Copiar parece funcionar, mas colar não produz resultado algum — e o Excel não mostra aviso, mensagem de erro nem sinal sonoro. A Microsoft reconheceu esse problema como uma questão conhecida da atualização de segurança KB5002914, de setembro de 2026. Há ainda relatos de falhas no preenchimento automático e ao arrastar fórmulas pela alça de preenchimento. 45

O que a Microsoft confirmou

O sintoma confirmado é uma falha silenciosa ao colar. O usuário copia uma célula ou intervalo, tenta colar em outro local, mas a seleção permanece na origem e o destino não é alterado. Como não há alerta, o risco é seguir trabalhando em uma planilha incompleta ou inconsistente sem perceber. 45

A documentação de problemas conhecidos da Microsoft cita o Excel 2024, 2021, 2019 e 2016. Separadamente, relatos de usuários também associam a regressão ao preenchimento automático e ao arraste de fórmulas. 45

Um detalhe importante sobre o alcance da KB5002914

A KB5002914 é, especificamente, a atualização de segurança de 8 de setembro de 2026 para o Excel 2016, incluindo instalações baseadas em MSI. O índice de atualizações do Office da Microsoft a relaciona ao Excel 2016, e o Catálogo do Microsoft Update oferece pacotes de 32 e de 64 bits para essa versão. 17282957

Isso não significa que relatos envolvendo versões mais novas do Excel devam ser ignorados: o texto de problema conhecido e as reportagens citam versões do Excel de 2016 a 2024. Porém, equipes de TI não devem supor que toda instalação mais nova do Office ou do tipo Click-to-Run recebeu o mesmo pacote independente KB5002914. Nesses casos, a alternativa pode ser reverter a compilação do Office, e não remover uma KB específica. 35

O que fazer — e por que a reversão exige cautela

Usuários afetados relataram que desinstalar a KB5002914 em instalações do Office baseadas em MSI, ou reverter a compilação do Office quando aplicável, fez copiar e colar voltar a funcionar normalmente. 58

Mas essa não é uma solução sem custo. Segundo a Microsoft, a KB5002914 corrige vulnerabilidades de execução remota de código e de divulgação de informações no Excel. A documentação cita, entre os avisos relacionados, as CVEs CVE-2026-81399, CVE-2026-81390, CVE-2026-81954 e CVE-2026-81387. 17

Uma resposta prudente envolve:

1. Confirmar o sintoma com um teste simples de copiar e colar antes de alterar atualizações.
2. Identificar o tipo de instalação e a atualização/compilação do Office no equipamento. A KB independente se aplica ao Excel 2016; outras instalações podem seguir um caminho baseado em compilação.
3. Restringir desinstalações ou reversões aos sistemas em que o impacto no trabalho justifique temporariamente a exposição adicional.
4. Registrar a exceção e acompanhar uma atualização corrigida da Microsoft, restaurando a proteção de segurança assim que possível.

Também é recomendável evitar medidas sem suporte, como substituir manualmente executáveis do aplicativo. Isso pode trazer problemas de estabilidade, segurança e suporte técnico. 8

Já existe correção oficial?

A Microsoft havia reconhecido a falha, mas as informações disponíveis até 15 de setembro de 2026 não apontavam uma correção emergencial nem uma solução alternativa oficial para essa regressão do Excel. Assim, desinstalar a atualização ou reverter a compilação era uma mitigação operacional relatada por usuários, não um reparo oficial fornecido pela Microsoft. 5715

Relação com outros problemas do Patch Tuesday de setembro

A falha no Excel ocorreu em um ciclo de Patch Tuesday que também trouxe problemas distintos no Windows. Em 14 de setembro, a Microsoft liberou atualizações emergenciais fora de banda para corrigir falhas nos Serviços de Área de Trabalho Remota (Remote Desktop Services), no compartilhamento de pastas de máquinas virtuais Linux baseadas em Hyper-V e em alguns dispositivos de áudio USB. 313248

Essas atualizações do Windows não devem ser confundidas com uma correção para o Excel: elas tratam de produtos e atualizações diferentes. A lição em comum é operacional, não uma evidência de causa técnica compartilhada: atualizações de segurança precisam ser validadas, especialmente em fluxos de trabalho críticos para a empresa.

Também não há evidência suficiente nas informações disponíveis para tratar uma regressão ligada a e-mail como parte do incidente confirmado da KB5002914. Sem um aviso específico ou um relato confiável, esse problema não deve ser agrupado ao bug do Excel.

Em resumo

O maior risco não é apenas deixar de colar: é a operação falhar sem avisar o usuário. Organizações que removerem a atualização para recuperar o funcionamento do Excel devem tratar a medida como uma exceção temporária, controlada e acompanhada, pois a KB5002914 foi criada para corrigir vulnerabilidades de segurança. 417