21 de janeiro de 2021—KB4598298 (Compilação do SO 18363.1350) Pré-visualização

Destaques

• Atualizações um problema com algumas combinações de teclas especiais utilizadas em DaYi, Yi e IMEs de Matriz que podem fazer com que uma aplicação deixe de funcionar.
• Atualizações um problema que o impede de abrir um documento que está no ambiente de trabalho do Windows e gera o erro "O nome do diretório é inválido".
• Atualizações um problema que apresenta um ecrã de bloqueio em branco depois de um dispositivo ser reativado a partir da Hibernação.
• Corrige informações históricas sobre a hora de verão (DST) para a Autoridade Palestiniana.
• Adiciona uma notificação que indica quando o dispositivo está perto do fim do serviço (EOS). No EOS, o seu dispositivo deixará de receber atualizações de qualidade e segurança importantes.
• Atualizações um problema que não mostra Extrair tudo no menu de atalho quando clica com o botão direito do rato num ficheiro ZIP apenas online.

Melhorias e correções

Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:

• Permite que os administradores desativem o Internet Explorer autónomo através de um Política de Grupo enquanto continuam a utilizar o Modo IE do Microsoft Edge.
• Permite-lhe configurar determinadas políticas que suportam o Modo IE do Microsoft Edge através da gestão de dispositivos móveis (MDM).
• Resolve um problema que apresenta inesperadamente uma caixa de diálogo Controlo de Conta de Utilizador (UAC) quando ativa o reconhecimento de voz.
• Resolve um problema que não notifica a aplicação de destino quando seleciona o comando Copiar ligação no menu Partilhar.
• Altera a forma como os componentes de runtime do DirectX 12 são carregados ao dividir o binário ded3d12.dll em duas partes: d3d12.dll e d3d12core.dll. Esta alteração melhora o controlo de versões e a atualização destes componentes.
• Resolve um problema que impede o funcionamento dos itens JumpList. Isto ocorre quando os cria com a API windows.UI.StartScreen do Windows Runtime (WinRT) para aplicações de ambiente de trabalho que estão empacotadas no formato MSIX.
• Resolve um problema que ocorre quando a caixa de verificação Perfil Obrigatório é selecionada quando copia um perfil de utilizador.
• Resolve um problema com algumas combinações de teclas especiais utilizadas em DaYi, Yi e IMEs de Matriz que podem fazer com que uma aplicação deixe de funcionar.
• Resolve um problema que o impede de abrir um documento que está no ambiente de trabalho do Windows e gera o erro "O nome do diretório é inválido". Este problema ocorre depois de alterar a localização do ambiente de trabalho no separador Localização da caixa de diálogo Propriedades do Ambiente de Trabalho (Explorador de Ficheiros > Este PC > Desktop).
• Resolve um problema que apresenta um ecrã de bloqueio em branco depois de um dispositivo ser reativado a partir da Hibernação.
• Corrige informações históricas sobre a hora de verão (DST) para a Autoridade Palestiniana.
• Resolve um problema com traduções alemãs da Hora da Europa Central.
• Adiciona suporte para o controlo de número de série com o registo.
• Resolve um problema que faz com que o carregamento de registos de diagnóstico para um serviço de gestão, como Microsoft Intune, falhe. A falha ocorre devido a um tempo limite de rede numa rede lenta.
• Apresenta uma notificação a um utilizador quando um administrador inicia sessão num serviço MDM, como Microsoft Intune, para localizar a localização de um dispositivo gerido.
• Resolve um problema que faz com que a implementação do modo silencioso do BitLocker falhe com o erro 0x80310001. Este problema ocorre ao implementar a encriptação BitLocker em dispositivos associados ao Azure Híbrido do Active Directory (Azure AD).
• Resolve um problema que causa um reinício inesperado do sistema devido ao código de exceção 0xc0000005 (Violação de Acesso) no LSASS.exe; O módulo com falhas é webio.dll.
• Resolve um problema que pode fazer com que os sistemas que utilizam o BitLocker deixem de funcionar com o erro 0x120 (BITLOCKER_FATAL_ERROR).
• Resolve um problema que faz com que um dispositivo deixe de funcionar ao implementar o Microsoft Endpoint Configuration Manager se o AppLocker estiver ativado no dispositivo.
• Resolve um problema que pode fazer com que um ecrã preto apareça ou atrase o início de sessão em computadores associados ao Azure Híbrido do Active Directory. Além disso, não há acesso a login.microsoftonline.com.
• Resolve um problema que faz com que o processo deLSASS.exe vaze memória num servidor que está sob uma carga de autenticação pesada quando o Kerberos Armoring (Túnel Seguro de Autenticação Flexível (FAST)) está ativado.
• Resolve uma fuga de memória em servidores Windows configurados como controladores de domínio do Active Directory. Este problema ocorre quando o Centro de Distribuição de Chaves (KDC) tenta obter o nome de cliente do Serviço para Utilizador (S4U) durante a autenticação do certificado.
• Resolve um problema que faz com que LSASS.exe deixem de funcionar devido a uma condição race que resulta num erro duplo livre no Schannel. O código de exceção é c0000374 e o Registo de Eventos apresenta o evento Schannel 36888, o código de erro fatal 20 e o estado de erro 960. Este problema ocorre após a instalação das atualizações do Windows a partir de setembro de 2020 e posterior.
• Resolve um problema em que um principal num realm do MIT fidedigno não consegue obter uma permissão de serviço Kerberos a partir de controladores de domínio do Active Directory (DC). Isto ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configurado PerfromTicketSignature para 1 ou superior. Estas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de bilhetes também falha com o erro "KRB_GENERIC_ERROR", se os autores da chamada submeterem uma Permissão de Concessão de Permissão sem PAC (TGT) como um pedido de prova sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.
• Resolve um problema com a colocação em cache HTTP que interfere com o modo de quiosque que visa Azure AD grupos.
• Resolve um problema com a utilização do Controlo de Aplicações do Windows Defender (WDAC) e a execução de um ficheiro enquanto o Instalador Gerido (MI) ou o Gráfico de Segurança Inteligente (ISG) estão ativados. Agora, pode utilizar fsutil para procurar o $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) num ficheiro. Se este EA estiver presente, o MI ou o ISG podem executar o ficheiro. Pode utilizar fsutil em conjunto com Ativar eventos de diagnóstico ISG e MI.
• Resolve um problema que permite que uma aplicação que foi bloqueada a partir de ficheiros hidratantes continue a hidratar ficheiros em alguns casos.
• Resolve um problema que impede o acesso a um instantâneo do Serviço de Cópia Sombra de Volumes (VSS) de volumes do Sistema de Ficheiros Resiliente (ReFS) durante 30 minutos. Isto ocorre quando os volumes ReFS contêm 100 000 ou mais ficheiros abertos em simultâneo. Como resultado, ocorre um tempo limite, o que faz com que as cópias de segurança da primeira e terceira aplicações falhem.
• Adiciona uma notificação que indica quando o dispositivo está perto do fim do serviço (EOS). No EOS, o seu dispositivo deixará de receber atualizações de qualidade e segurança importantes.
• Resolve um problema com as definições do Modelo Administrativo que configura com um Objeto Política de Grupo (GPO). Quando altera o valor das definições de política para NÃO CONFIGURADO, o sistema continua a aplicar as definições anteriores em vez de as remover. Este problema ocorre após a instalação das atualizações de junho de 2020 ou posteriores e é mais percetível com perfis de utilizador itinerantes.
• Resolve um problema que não mostra Extrair tudo no menu de atalho quando clica com o botão direito do rato num ficheiro ZIP apenas online.
• Atualizações o processo de inscrição no reconhecimento de voz online. Se já estiver inscrito, verá uma mensagem a pedir-lhe para rever as novas definições. Se optar por não contribuir com os seus dados de voz para revisão humana, pode continuar a utilizar o reconhecimento de voz online. As novas definições contêm um botão para ativar o reconhecimento de voz online e outro botão que ativa a coleção dos seus clips de voz. Se ativar a coleção dos seus clips de voz, pode desativá-la em qualquer altura utilizando o mesmo botão na nova página de definições.

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.

Problemas conhecidos nesta atualização

Sintoma	Solução
A Microsoft e o Discord encontraram problemas de incompatibilidade com alguns jogos que utilizam o Direct3D 12 quando a funcionalidade de sobreposição no jogo do Discord está ativada. Ao tentar abrir jogos afetados, poderá receber um erro ou o jogo pode fechar-se silenciosamente.	Para mitigar este problema, pode desativar a sobreposição no jogo nas definições na aplicação Discord. Este problema é agora resolvido numa atualização para a aplicação Discord. Para verificar se está na versão mais recente, clique com o botão direito do rato no ícone Discord na área de notificação e selecione "Procurar atualizações...". Se existirem atualizações para instalar, esta deverá ser instalada automaticamente, mas poderá ter de selecionar o ícone de seta no canto superior direito da aplicação para instalar a versão atualizada. Não é necessária nenhuma atualização para o Windows para resolver este problema.
Poderá receber 0x7E de erro fatal no nwifi.sys com um ecrã azul quando tenta utilizar uma ligação Wi-Fi Acesso Protegido 3 (WPA3). É mais provável que se depare com este problema ao voltar a ligar a uma rede Wi-Fi após desligar ou ao acordar do modo de suspensão ou hibernação. Nota A maioria das redes Wi-Fi está atualmente a utilizar o WPA2 e não são afetadas.	Para mitigar este problema, tem as seguintes opções: Atualize o seu dispositivo para Windows 10, versão 2004 ou Windows 10, versão 20H2. Ligue-se a uma rede Wi-Fi com o WPA2. Para tal, poderá ter de reconfigurar as definições do ponto de acesso ou do router. Ligue-se através de uma ligação ethernet com fios. Este problema é resolvido no KB5001028.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Se estiver a utilizar Windows Update, a SSU (KB4598479) mais recente será disponibilizada automaticamente. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update ou Microsoft Update.	Sim	Aceda a Definições>Atualização & Segurança>Windows Update. Na área Atualizações opcionais disponíveis , encontrará a ligação para transferir e instalar a atualização.
Catálogo Microsoft Update	Sim	Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS)	Não	Pode importar manualmente esta atualização para o WSUS. Consulte o Catálogo Microsoft Update para obter instruções.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4598298.

Nota: alguns ficheiros apresentam incorretamente a mensagem "Não aplicável" na coluna "Versão do ficheiro" do ficheiro CSV. Isto pode gerar falsos positivos ou falsos negativos quando são utilizadas algumas ferramentas de deteção de análise de terceiros para validar a compilação.