Nota
-
NOVO 05/08/21
AVISO DE EXPIRAÇÃO - IMPORTANTE A partir de 05/08/2021, esta BDC já não está disponível no Windows Update, no Catálogo Microsoft Update ou noutros canais de lançamento. Recomendamos que atualize os seus dispositivos para a atualização de qualidade de segurança mais recente.
Nota
ATUALIZADO A 12/01/21
LEMBRETE O Adobe Flash Player ficou sem suporte a 31 de dezembro de 2020. Para obter mais informações, consulte Fim do suporte do Adobe Flash a 31 de dezembro de 2020. O conteúdo flash será impedido de ser executado no Flash Player a partir de 12 de janeiro de 2021. Para obter mais informações, consulte a Página de Informações Gerais do Adobe Flash Player EOL.
Nota
11/19/20
Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para ver outras notas e mensagens, consulte a home page do histórico de atualizações Windows 10, versão 1607.
Destaques
- Atualizações de melhoria de segurança ao utilizar produtos Microsoft Office.
- Atualizações melhorar a segurança ao utilizar dispositivos externos, como controladores de jogos, impressoras e câmaras Web.
Melhorias e correções
Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem:
- Adiciona a capacidade de definir um Política de Grupo para mostrar apenas o domínio e o nome de utilizador quando um utilizador inicia sessão.
- Resolve um problema que atrasa o tráfego de autenticação devido a problemas de escalabilidade do Netlogon.
- Resolve um problema em que um principal num realm do MIT fidedigno não consegue obter uma permissão de serviço Kerberos a partir de controladores de domínio do Active Directory (DC). Isto ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configurado PerfromTicketSignature para 1 ou superior. Estas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de bilhetes também falha com o erro "KRB_GENERIC_ERROR", se os autores da chamada submeterem uma Permissão de Concessão de Permissão sem PAC (TGT) como um pedido de prova sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.
- Resolve uma vulnerabilidade de desativação de segurança que existe na forma como o enlace de Chamada de Procedimento Remoto da Impressora (RPC) processa a autenticação para a interface remota do Winspool. Para obter mais informações, veja KB4599464.
- Resolve um problema de vulnerabilidade de segurança com servidores de intranet baseados em HTTPS. Depois de instalar esta atualização, os servidores de intranet baseados em HTTPS não podem, por predefinição, utilizar um proxy de utilizador para detetar atualizações. As análises que utilizam estes servidores falharão se não tiver configurado um proxy de sistema nos clientes. Se tiver de utilizar um proxy de utilizador, tem de configurar o comportamento com a política "Permitir que o proxy de utilizador seja utilizado como contingência se a deteção com o proxy do sistema falhar". Para garantir os níveis mais elevados de segurança, utilize também a afixação de certificados TLS (Transport Layer Security) do Windows Server Update Services (WSUS) em todos os dispositivos. Esta alteração não afeta os clientes que estão a utilizar servidores WSUS HTTP. Para obter mais informações, consulte Alterações às análises, segurança melhorada para dispositivos Windows.
- Resolve um problema no redirecionador rdp (remote desktop protocol) (rdpdr.sys) que causa um erro fatal.
- Atualizações de segurança para o Aplicação do Windows Platform and Frameworks, Componente do Microsoft Graphics, Windows Media, Windows Fundamentals, Windows Cryptography, Virtualização do Windows, Periféricos do Windows e Serviços de Armazenamento Híbrido do Windows.
Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança .
Nota
- Melhorias do Windows Update
- A Microsoft disponibilizou uma atualização diretamente para o cliente Windows Update para melhorar a fiabilidade. Qualquer dispositivo com o Windows 10 configurado para receber atualizações automaticamente a partir do Windows Update, incluindo as edições Enterprise e Pro, terá a mais recente atualização de funcionalidades do Windows 10 com base na compatibilidade do dispositivo e na política de diferimento do Windows Update para Empresas. Isto não se aplica a edições de atualização a longo prazo.
Problemas conhecidos nesta atualização
| Sintoma | Solução |
|---|---|
| Após a instalação da atualização KB4467684, pode ocorrer uma falha no arranque do serviço Cluster com o erro "2245 (NERR_PasswordTooShort)" se a opção "Comprimento Mínimo da Palavra-passe" da política de grupo estiver configurada com mais de 14 carateres. | Este problema é resolvido no KB4601318. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Se estiver a utilizar Windows Update, a SSU (KB4576750) mais recente será disponibilizada automaticamente. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update.
Instalar esta atualização
| Via de Lançamento | Disponível | Passo Seguinte |
|---|---|---|
| Windows Update e Microsoft Update | Sim | Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
| Catálogo Microsoft Update | Sim | Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update. |
| Windows Server Update Services (WSUS) | Sim | Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows 10 Classificação: Atualizações de Segurança |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4598243.