23 de abril de 2018 – KB4093105 (Build 16299.402 do SO)

Melhorias e correções

Esta atualização inclui aprimoramentos de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:

• Resolve um problema que faz com que aplicativos modernos reapareçam após a atualização da versão do sistema operacional, mesmo que esses aplicativos tenham sido desprovisionados usando remove-AppXProvisionedPackages-Online.
• Resolve um problema em que a execução de um aplicativo como administrador faz com que o aplicativo pare de funcionar ao colar o nome de usuário ou a senha no prompt de elevação do usuário (LUA).
• Resolve um problema que faz com que o Skype e o Xbox parem de funcionar.
• Soluciona um problema que impede que a Descoberta Automática no Microsoft Outlook 2013 seja usada para configurar contas de email quando o UE-V está habilitado.
• Resolve um problema em que as regras do editor do AppLocker aplicadas aos arquivos MSI não correspondem aos arquivos corretamente.
• Resolve um problema que impede que o Windows Hello gere chaves boas quando detecta chaves criptográficas fracas devido a problemas de firmware do TPM. Esse problema só ocorrerá se a política para exigir o TPM estiver configurada.
• Resolve um problema que impede que os usuários desbloqueiem sua sessão e, às vezes, exibe informações incorretas de nome de name@domain de usuário na tela de logon quando vários usuários fazem logon em um computador usando a troca rápida de usuário. Isso acontece especificamente quando os usuários efetuam logon de vários domínios diferentes, usam o formato UPN para suas credenciais de domínio (nome name@domain usuário) e alternam entre usuários usando a troca rápida de usuário.
• Resolve um problema que faz com que o navegador solicite credenciais com frequência, em vez de apenas uma vez, ao usar a extensão Office Chrome.
• Resolve um problema relacionado a cartões inteligentes que permitem PINs ou entrada biométrica. Se o usuário inserir um PIN incorreto ou uma entrada biométrica (por exemplo, uma impressão digital), um erro será exibido e o usuário deverá aguardar até 30 segundos. Com essa alteração, o atraso de 30 segundos não é mais necessário.
• Aumenta o comprimento mínimo da senha da conta de usuário na Política de Grupo de 14 para 20 caracteres.
• Resolve um problema que exibe informações de restrição de nome incorretamente ao exibir propriedades de certificado. Em vez de apresentar dados formatados corretamente, as informações são apresentadas em formato hexadecimal.
• Resolve um problema que bloqueia autenticações NTLM com falha, em vez de apenas registrá-las em log ao usar uma política de autenticação com o modo de auditoria ativado. Netlogon.log pode mostrar o seguinte:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• Resolve um problema que gera um 0x800B0109 de erro de validação de certificado (CERT_E_UNTRUSTEDROOT) do http.sys.
• Resolução de um problema em que a redefinição do PIN do Windows Hello no prompt de logon coloca o sistema em um estado que torna impossível redefinir o PIN novamente.
• Resolve um problema em que o menu de contexto do botão direito do mouse para criptografar e descriptografar arquivos usando o Windows Explorer está ausente.
• Resolve um problema que suspende o BitLocker ou a Criptografia do Dispositivo durante o cancelamento do registro do dispositivo, em vez de manter a unidade protegida.
• Resolve um problema que faz com que o Microsoft Edge pare de funcionar após alguns segundos ao executar uma política de restrição de software.
• Soluciona um problema que pode fazer com que um minifiltro do sistema de arquivos não seja descarregado devido a um vazamento no Gerenciador de Filtros, que requer uma reinicialização.
• Resolve um problema que faz com que a barra de conexão esteja ausente na Conexão de Máquina Virtual (VMConnect) ao usar o modo de tela inteira em vários monitores.
• Resolve um problema que impede que certos dispositivos funcionem em máquinas com Windows 10, versão 1709, quando a Política de Grupo "Desabilitar novos dispositivos DMA quando este computador estiver bloqueado" está ativa. Os dispositivos que não funcionam são periféricos internos baseados em PCI (drivers de rede sem fio e periféricos de entrada e áudio). Esses periféricos podem falhar em sistemas cujo firmware bloqueia os periféricos de executar o Acesso Direto à Memória (DMA) na inicialização.
• Resolve um problema que pode fazer com que os Controladores de Domínio do Windows Server 2016 registrem eventos de auditoria de Segurança do Windows ID 4625 e ID 4776 da Microsoft. O nome de usuário e o nome de domínio nos eventos podem aparecer truncados, mostrando apenas o primeiro caractere para logons provenientes de aplicativos cliente usando wldap32.dll.
• Resolve um problema em que os usuários podem existir em um domínio confiável usando a confiança transitiva, mas não conseguem localizar um PDC ou DC para o recurso de Bloqueio de Extranet. A seguinte exceção ocorre: "Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: uma tentativa de associação ao FQDN> do domínio <falhou com o código de erro 1722".  Além disso, a seguinte mensagem é exibida na página do IDP: "ID de usuário ou senha incorretas. Digite a ID de usuário e a senha corretas e tente novamente."
• Soluciona um problema que impede que você modifique ou restaure objetos do Active Directory que tenham atributos de backlink inválidos preenchidos em sua classe. O erro recebido é "Erro 0x207D foi feita uma tentativa de modificar um objeto para incluir um atributo que não é legal para sua classe".
• Resolve um problema que impede a execução da tarefa AdminSDHolder quando um grupo protegido contém um atributo de membro que aponta para um objeto excluído. Além disso, o Evento 1126 é registrado como "O Active Directory Domain Services não pôde estabelecer uma conexão com o catálogo global. Valor do erro: 8430. O serviço de diretório encontrou uma falha interna. ID Interno: 320130e."
• Resolve um problema que ocorre quando a Cópia de Sombra de Volume está habilitada em um volume que hospeda um compartilhamento de arquivos. Se o cliente acessar o caminho UNC para exibir as propriedades na guia Versão Anterior, o campo Data de Modificação estará vazio.
• Soluciona um problema que ocorre quando um usuário com um perfil de usuário móvel faz logon primeiro em um computador que executa o Windows 10, versão 1607, e depois faz logoff. Mais tarde, se o usuário tentar fazer logon em um computador que executa o Windows 10, versão 1703, e abrir o Microsoft Edge, o Microsoft Edge deixará de funcionar.
• Resolve um problema que torna um teclado japonês inutilizável em sessões de assistência remota.
• Resolve um problema que faz com que o cursor se mova inesperadamente para o centro da tela ao alterar o modo de exibição.
• Soluciona um possível vazamento causado pela abertura e fechamento de um novo controle do navegador da Web.
• Resolve um problema que faz com que a API ContentIndexter.AddAsync lance uma exceção desnecessária.
• Resolve um problema com o desempenho da primeira inicialização de aplicativos de Ponte de Desktop UWP.
• Resolve um problema com a guia Pesquisar do Microsoft Outlook 2016 durante a atualização do Windows 10, versão 1703, para o Windows 10, versão 1709.
• Resolve um problema que faz com que as atualizações de aplicativos de jogos grandes falhem.
• Resolve um problema que remove pastas ou blocos fixados pelo usuário do menu Iniciar em alguns casos
• Resolve um problema que faz com que aplicativos invisíveis apareçam no menu Iniciar.
• Resolve um problema que pode fazer com que alguns usuários experimentem movimento panorâmico ou rolagem inesperada em determinados aplicativos ao usar a caneta.

Se você instalou atualizações anteriores, apenas as novas correções neste pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Sintoma	Solução alternativa
Após a instalação KB4093105, a mensagem "Não foi possível baixar Windows Mixed Reality software" pode aparecer em alguns dispositivos Windows 10 Realidade Misturada.	Esse problema foi resolvido no KB4103727.

Como obter esta atualização

Para baixar e instalar essa atualização, vá para Configurações>,Atualização & Segurança>Windows Update e selecione Verificar online se há atualizações do Microsoft Update.

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 4093105.