6 de julho de 2021 — KB5004947 (Build 17763.2029 do SO) Fora de banda

Destaques

• Atualizações um exploit de execução de código remoto no serviço Spooler de Impressão do Windows, conhecido como "PrintNightmare", conforme documentado em CVE-2021-34527.

Aprimoramentos e correções

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

• Resolve um exploit de execução remota de código no serviço Spooler de Impressão do Windows, conhecido como "PrintNightmare", conforme documentado em CVE-2021-34527. Depois de instalar esta e outras atualizações posteriores do Windows, os usuários que não são administradores só podem instalar drivers de impressão assinados em um servidor de impressão. Por padrão, os administradores podem instalar drivers de impressora assinados e não assinados em um servidor de impressão. Os certificados raiz instalados nas Autoridades de Certificação Raiz Confiáveis do sistema confiam em drivers assinados. A Microsoft recomenda que você instale imediatamente essa atualização em todos os sistemas operacionais Windows cliente e servidor com suporte, começando pelos dispositivos que atualmente hospedam a função de servidor de impressão. Você também tem a opção de definir a configuração do Registro RestrictDriverInstallationToAdministrators para impedir que não-administradores instalem drivers de impressora assinados em um servidor de impressão. Para obter mais informações, consulte KB5005010.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Problemas conhecidos nesta atualização

Clique ou toque para exibir os problemas conhecidos

Sintoma	Solução alternativa
Após a instalação do KB4493509, os dispositivos com alguns pacotes de idiomas asiáticos instalados poderão receber o erro, "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".	Desinstale e reinstale pacotes de idiomas adicionados recentemente. Para obter instruções, consulte Gerenciar as configurações de idioma de entrada e exibição no Windows 10. Selecione Verificar se há atualizações e instale a Atualização Cumulativa de abril de 2019. Para obter instruções, consulte Atualizar o Windows 10. Observação Se a reinstalação do pacote de idiomas não mitigar o problema, redefina seu PC da seguinte maneira: Vá para o aplicativo >Configurações Recuperação. Selecione Começar agora na opção de recuperação Restaurar o PC. Selecione Manter meus arquivos. A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.
Após a instalação KB5001342ou posterior, o Serviço de Cluster pode falhar ao iniciar porque um Driver de Rede de Cluster não foi encontrado.	Esse problema ocorre devido a uma atualização dos drivers de classe PnP usados por esse serviço. Após cerca de 20 minutos, você poderá reiniciar o dispositivo e não encontrar esse problema. Para obter mais informações sobre os erros específicos, a causa e a solução alternativa para esse problema, consulte KB5003571.
Após a instalação das atualizações lançadas em 22 de abril de 2021 ou posterior, ocorreu um problema que afeta as versões do Windows Server que estão em uso como um host do Servidor de Gerenciamento de Chaves (KMS). Os dispositivos cliente que executam o Windows 10 Enterprise LTSC 2019 e o Windows 10 Enterprise LTSC 2016 podem falhar na ativação. Esse problema ocorre somente ao usar uma nova Chave de Licença de Volume de Suporte ao Cliente (CSVLK). Observação Isso não afeta a ativação de nenhuma outra versão ou edição do Windows. Os dispositivos clientes que estão tentando ativar e são afetados por esse problema podem receber o erro "Erro: 0xC004F074. O Serviço de Licenciamento de Software informou que o computador não pôde ser ativado. Nenhum Serviço de Gerenciamento de Chaves (KMS) pôde ser contatado. Consulte o Log de Eventos do Aplicativo para obter informações adicionais." As entradas do Log de Eventos relacionadas à ativação são outra forma de saber que você pode ser afetado por esse problema. Abra o Visualizador de Eventos no dispositivo cliente que falhou na ativação e vá para oAplicativode Logs> do Windows. Se você vir somente a ID de evento 12288 sem uma ID de evento correspondente 12289, isso significa uma das seguintes opções: O cliente KMS não pôde acessar o host KMS. O host KMS não respondeu. O cliente não recebeu resposta. Para obter mais informações sobre essas IDs de eventos, consulte Eventos úteis do cliente KMS - ID do evento 12288 e ID do evento 12289.	Esse problema é resolvido em KB5009616.

Como obter esta atualização

Antes de instalar esta atualização

Pré-requisito:

Você deve instalar a SSU (atualização de pilha de manutenção) (KB5003243) de 11 de maio de 2021 ou a SSU (KB5003711) mais recente antes de instalar a LCU (atualização cumulativa mais recente). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Se você estiver usando o Windows Update, a última SSU será oferecida a você automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.

Instalar esta atualização

Canal de lançamento	Disponível	Próxima Etapa
Windows Update ou Microsoft Update	Sim	Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Windows Update para Empresas	Sim	Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update de acordo com as políticas configuradas.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Você pode importar essa atualização para o WSUS manualmente. Consulte o Catálogo do Microsoft Update para obter instruções.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa 5004947.