14 de junho de 2022 - KB5014747 (Rollup Mensal)

Aplica-se a
Windows Server 2012 Windows Embedded 8 Standard

Resumo

Saiba mais sobre esta atualização de segurança cumulativa, que inclui melhorias, eventuais problemas conhecidos e como obter a atualização.

Observação

IMPORTANTE Em 19 de maio de 2022, lançamos uma atualização OOB (fora de banda ) para resolver um problema que pode causar falhas de autenticação de certificado de computador em controladores de domínio. Se você não tiver instalado as versões de 19 de maio de 2022 ou posteriores, a instalação desta atualização de 14 de junho de 2022 também resolverá esse problema. Para obter mais informações, consulte a seção Antes de instalar esta atualização neste artigo.

Observação

  • IMPORTANTE O Windows Server 2012 chegou ao fim do suporte base e agora está no suporte estendido. A partir de julho de 2020, não haverá mais lançamentos opcionais (conhecidos como lançamentos "C" ou "D") para este sistema operacional. Os sistemas operacionais em suporte estendido têm apenas atualizações de segurança mensais cumulativas (conhecidas como o lançamento "B" ou Atualização de Terça-feira).
  • Verifique se você instalou as atualizações necessárias listadas na seção Como obter esta atualização antes de instalar esta atualização.
  • Para obter mais informações sobre os vários tipos de atualizações do Windows, como críticas, de segurança, drivers, service packs e assim por diante, consulte o seguinte artigo. Para visualizar outras notas e mensagens, consulte a página inicial do histórico de atualizações do Windows Server 2012.

Melhorias

Esta atualização de segurança cumulativa contém melhorias que fazem parte da atualização KB5014017 (lançada em 10 de maio de 202) e inclui novas melhorias para o seguinte problema:

  • Imprimir em uma porta NUL a partir de um aplicativo de processo de baixo nível de integridade (LowIL) pode causar falhas de impressão.
  • Resolve uma vulnerabilidade de elevação de privilégio (EOP) em CVE-2022-30154 para o Serviço de Agente de Cópias de Sombra do Servidor de Arquivos da Microsoft. Para se tornar protegido e funcional, você deve instalar a atualização do Windows de 14 de junho de 2022 ou posterior no servidor de aplicativos e no servidor de arquivos. O servidor de aplicativos executa o aplicativo com reconhecimento de VSS (Serviço de Cópia de Sombra de Volume) que armazena dados nos compartilhamentos remotos do Bloco de Mensagens do Servidor 3.0 (ou superior) em um servidor de arquivos. O servidor de arquivos hospeda os compartilhamentos de arquivos. Se você não instalar a atualização em ambas as funções da máquina, as operações de backup executadas por aplicativos, que funcionavam anteriormente, poderão falhar. Para esses cenários de falha, o Serviço de Agente de Cópias de Sombra do Servidor de Arquivos da Microsoft registrará o evento 1013 do FileShareShadowCopyAgent no servidor de arquivos. Para obter mais informações, consulte KB5015527.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualizações de Segurança e as Atualizações de Segurança de junho de 2022.

Problemas conhecidos nesta atualização

Sintoma Próxima etapa
Determinadas operações, como renomear, que você realiza em arquivos ou pastas que estão em um volume compartilhado de cluster (CSV) podem falhar com o erro, “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Isso ocorre quando você realiza a operação em um nó de proprietário do CSV de um processo que não tem privilégios de administrador. Siga um destes procedimentos:

  • Realize a operação de um processo que tenha privilégio de administrador.
  • Realize a operação de um nó que não tenha propriedade do CSV.
Estamos trabalhando em uma solução e forneceremos uma atualização no próximo lançamento.
Depois de instalar essa atualização, os dispositivos Windows podem não conseguir usar o recurso Wi-Fi hotspot. Ao tentar usar o recurso de hotspot, o dispositivo host pode perder a conexão com a Internet depois que um dispositivo cliente se conectar. Esse problema é resolvido no KB5015863.
Depois de instalar esta atualização, os servidores Windows que usam o Serviço de Roteamento e Acesso Remoto (RRAS) podem não conseguir direcionar corretamente o tráfego da Internet. Os dispositivos que se conectam ao servidor podem não se conectar à Internet, e os servidores podem perder a conexão com a Internet depois que um dispositivo cliente se conecta. Esse problema é resolvido no KB5015863.

Como obter esta atualização

Antes de instalar esta atualização

Para considerações sobre autenticação de certificado de computador, siga um destes procedimentos:
  • Instale esta atualização de 14 de junho de 2022 em todos os servidores intermediários ou de aplicativos que passam certificados de autenticação de clientes autenticados para o DC (controlador de domínio) primeiro. Em seguida, instale essa atualização em todos os computadores de função DC.
  • Ou preencha previamente CertificateMappingMethods para 0x1F conforme documentado na seção de informações de chave do Registro do KB5014754 em todos os DCs. Exclua a configuração do Registro CertificateMappingMethods somente depois que a atualização de 14 de junho de 2022 tiver sido instalada em todos os servidores intermediários ou de aplicativos e em todos os DCs.

    Observação A adição, modificação ou remoção da configuração do Registro CertificateMappingMethods não exige a reinicialização do dispositivo.
Recomendamos expressamente a instalação da atualização mais recente da pilha de manutenção (SSU) do sistema operacional antes de instalar o Pacote Cumulativo mais recente. SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar o Pacote Cumulativo e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Se você usar o Windows Update, a SSU mais recente (KB5014027) será oferecida automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.

Instalar esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Catálogo do Microsoft Update Sim Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira:
Produto: Windows Server 2012, Windows Embedded 8 Standard
Classificação: Atualizações de Segurança

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização KB5014747.

Referências

Para obter informações sobre as atualizações de segurança lançadas em 14 de junho de 2022, consulte Informações de implantação da atualização de segurança: 14 de junho de 2022 (KB5015454).