Observação
- Para obter informações sobre a terminologia de atualização do Windows, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma visão geral do Windows Server 2022, consulte sua página de histórico de atualizações.
- Observação Siga @WindowsUpdate para descobrir quando novo conteúdo é publicado na dashboard de integridade da versão do Windows.
Melhorias
Esta atualização de não segurança inclui melhorias de qualidade. As principais alterações incluem:
Melhora a confiabilidade de uma redefinição de botão de ação após uma atualização do sistema operacional.
Resolve um problema que torna o canal de log de eventos de restrições de locatário inacessível se você remover o pacote de idiomas EN-US.
Atualizações o cmdlet Remove-Item para interagir corretamente com as pastas do Microsoft OneDrive.
Resolve um problema que impede a abertura de determinadas ferramentas de solução de problemas.
Resolve um problema que causa conflitos de mapeamento de porta para contêineres.
Resolve um problema que faz com que a Integridade de Código continue confiando em um arquivo depois que o arquivo é modificado.
Resolve um problema que pode fazer com que o Windows pare de funcionar quando você habilita o Controle de Aplicativos do Windows Defender com o recurso Gráfico de Segurança Inteligente ativado.
Resolve um problema que dispara políticas de bloqueio mais rapidamente quando você usa o protocolo RDP (Área de Trabalho Remota Protocol) com reconexão rápida e a NLA (Autenticação no Nível da Rede) está desabilitada. Esse problema ocorre quando você chama LogonUser() com uma senha em branco.
Fornece a opção de configurar uma ID de logon alternativa para um adaptador de Serviços de Federação do Active Directory) (AD FS) de MFA (Autenticação Multifator do Azure) do Azure para cenários locais. Você pode desabilitar a ID de login alternativa conforme necessário. Para configurar o adaptador ADFS do MFA do Azure para ignorar uma ID de logon alternativa, execute o seguinte comando do PowerShell:
-
Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.
Para reiniciar o serviço ADFS em cada servidor no farm, use o comando Restart-Service adfssrv PowerShell.
A configuração do adaptador só ignorará a ID de logon alternativa quando IgnoreAlternateLoginId for definido explicitamente como $true usando o comando acima. Se você não definir IgnoreAlternateLoginId ou se o definir como $false, ocorrerá o comportamento padrão, o que fará com que o adaptador use as configurações de ID de logon alternativo.
-
Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.
Reduz a sobrecarga de contenção de recursos em cenários de IOPS (operações de alta entrada/saída por segundo) que têm muitos threads competindo em um único arquivo.
Resolve um problema que impede que o SMS (Serviço de Migração de Armazenamento) conclua o inventário em servidores que têm muitos compartilhamentos. O sistema registra o evento de erro 2509 no canal Microsoft-Windows-StorageMigrationService/Administração (ErrorId=-2146233088/ErrorMessage="Invalid table id").
Resolve um problema que faz com que o serviço de perfil do Windows falhe esporadicamente. A falha pode ocorrer ao entrar. A mensagem de erro é: "O serviço gpsvc falhou ao entrar. Acesso negado".
Impõe uma alteração de proteção que exige que impressoras e scanners que usam cartões inteligentes para autenticação tenham firmware em conformidade com a seção 3.2.1 da RFC 4556. Se eles não cumprirem, os controladores de domínio do Active Directory não os autenticarão. Para obter mais informações sobre essa alteração, consulte KB5005408.
Resolve um problema conhecido que afeta aplicativos da Plataforma Universal do Windows (UWP). Esses aplicativos podem não abrir em dispositivos que você redefiniu. Isso inclui redefinições de MDM (gerenciamento de dispositivos móveis), como Redefinir este computador, redefinir botão de ação e Redefinir o Autopilot.
Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.
Atualização da pilha de manutenção do Windows 10 - 20348.850
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft.
Problemas conhecidos nesta atualização
| Sintoma | Solução alternativa |
|---|---|
| Após instalar essa atualização, as guias do modo Internet Explorer no Microsoft Edge podem parar de responder quando um site exibir uma caixa de diálogo modal. Uma caixa de diálogo modal é um formulário ou caixa de diálogo que exige que o usuário responda antes de continuar ou interagir com outras partes da página da Web ou do aplicativo. Observação do desenvolvedor : Os sites afetados por esse problema chamam window.focus. | Esse problema está endereçado em KB5016693. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft agora combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Instalar esta atualização
| Canal de lançamento | Disponível | Próxima Etapa |
|---|---|---|
| Windows Update e Microsoft Update | Sim | Vá para Configurações>, Atualização & Segurança>Windows Update. Na área Atualizações opcionais disponíveis , você encontrará o link para baixar e instalar a atualização. |
| Windows Update for Business | Não | Nenhuma. Essas alterações serão incluídas na próxima atualização de segurança para este canal. |
| Catálogo do Microsoft Update | Não | Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update. |
| Windows Server Update Services (WSUS) | Não | Você pode importar essa atualização para o WSUS manualmente. Consulte o Catálogo do Microsoft Update para obter instruções. |
Observação
- Se você quiser remover a LCU
- Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
- Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Informações sobre os arquivos
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 5015879.
Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo da SSU - versão 20348.850.