9 de novembro de 2021 — KB5007245 (Atualização somente de segurança)

Resumo

Saiba mais sobre esta atualização de segurança, que inclui aprimoramentos e correções, eventuais problemas conhecidos e como obter a atualização.

Aprimoramentos e correções

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

• Resolve um problema conhecido que pode impedir que os dispositivos baixem e instalem drivers de impressora quando os dispositivos tentam se conectar a uma impressora de rede pela primeira vez. Observamos esse problema em dispositivos que acessam impressoras usando um servidor de impressão que usa conexões HTTP.
• Resolve um problema conhecido que impede que um servidor de impressão da Internet empacote corretamente as propriedades modificadas da impressora antes de enviar o pacote ao cliente.
• Resolve um problema em que determinados aplicativos podem ter resultados inesperados ao renderizar alguns elementos da interface do usuário ou ao desenhar dentro do aplicativo. Você pode encontrar este problema com aplicativos que usam GDI+ e definir um objeto com caneta de largura zero (0) em telas com pontos altos por polegada (DPI) ou resolução, ou se o aplicativo estiver usando escalonamento.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualizações de Segurança e as Atualizações de Segurança de novembro de 2021.

Problemas conhecidos nesta atualização

Sintoma	Solução alternativa
Determinadas operações, como renomear, que você realiza em arquivos ou pastas que estão em um volume compartilhado de cluster (CSV) podem falhar com o erro, “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Isso ocorre quando você realiza a operação em um nó de proprietário do CSV de um processo que não tem privilégios de administrador.	Siga um destes procedimentos: Realize a operação de um processo que tenha privilégio de administrador. Realize a operação de um nó que não tenha propriedade do CSV. A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.
Depois de instalar essa atualização, os clientes de impressão do Windows podem encontrar os seguintes erros ao se conectarem a uma impressora remota compartilhada em um servidor de impressão do Windows: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Observação Os problemas de conexão da impressora descritos neste problema são específicos para servidores de impressão e geralmente não são observados em dispositivos projetados para uso doméstico. Ambientes de impressão afetados por esse problema são mais comumente encontrados em empresas e organizações.	Esse problema foi resolvido no KB5008255.
Após instalar essa atualização em seu DC (Controlador de Domínio), você poderá ter falhas de autenticação em servidores relacionadas aos tíquetes Kerberos adquiridos por meio do S4u2self. As falhas de autenticação são resultado de tíquetes Kerberos adquiridos via S4u2self e usados como tíquetes de evidência para transição de protocolo para delegar a serviços de back-end que falham na validação de assinatura. A autenticação Kerberos falhará em cenários de delegação Kerberos que dependem do serviço de front-end para recuperar um tíquete Kerberos em nome de um usuário para acessar um serviço de back-end. Importante Os cenários de delegação Kerberos em que um cliente Kerberos fornece ao serviço de front-end um tíquete de evidência não são afetados. Os ambientes puros do Azure Active Directory não são afetados por esse problema. Os usuários finais em seu ambiente podem não conseguir entrar em serviços ou aplicativos usando o SSO (Logon único) usando o Active Directory local ou em um ambiente híbrido do Azure Active Directory. Atualizações instaladas nos dispositivos Windows cliente não causarão ou afetarão esse problema. Para obter mais sintomas e erros específicos relacionados a esse problema conhecido, consulte o problema conhecido na Integridade da Versão do Windows.	Esse problema foi resolvido no KB5008604.
Depois de instalar essa atualização, o Microsoft Installer (MSI) pode ter problemas para reparar ou atualizar aplicativos. Os aplicativos conhecidos por serem afetados incluem alguns aplicativos da Kaspersky. Os aplicativos afetados podem não abrir após uma tentativa de atualização ou reparo.	Esse problema foi resolvido no KB5008255.

Como obter esta atualização

Antes de instalar esta atualização

Recomendamos expressamente a instalação da atualização mais recente da pilha de manutenção (SSU) do sistema operacional antes de instalar o Pacote Cumulativo mais recente. SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar o Pacote Cumulativo e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Se você usar o Windows Update, a SSU mais recente (KB5001401) será oferecida automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.

LEMBRETE Se você estiver usando atualizações Somente de segurança, também precisará instalar todas as Atualizações somente de segurança anteriores e a última atualização cumulativa para Internet Explorer (KB5006671).

Instalar esta atualização

Canal de lançamento	Disponível	Próxima Etapa
Windows Update e Microsoft Update	Não	Veja as outras opções abaixo.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows Server 2012, Windows Embedded 8 Standard Classificação: Atualização de Segurança

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização 5007245.