24 de fevereiro de 2021—KB4601382 (Compilações do SO 19041.844 e 19042.844) Pré-visualização

• Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que tem uma pilha de manutenção robusta e fiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft.

Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:

• Esta build inclui todos os melhoramentos do Windows 10, versão 2004.
• Melhora a capacidade do Serviço de Deteção Automática de Proxy Web WinHTTP para ignorar URLs de Protocolo WPAD (Web Proxy Auto-Discovery Protocol) inválidos devolvidos pelo servidor DHCP (Dynamic Host Configuration Protocol).

Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:

• Resolve um problema com uma fuga de memória no Internet Explorer 11 que ocorre quando utiliza o pacote de idiomas chinês.

• Resolve um problema com determinadas políticas de nota de aviso COM+ que causam um impasse em determinadas aplicações.

• Resolve um problema que impede determinadas aplicações Win32 de abrirem como um utilizador diferente quando utiliza o comando runas .

• Resolve um problema que apresenta ecrãs inesperados durante a Experiência de Configuração Inicial do Windows (OOBE).

• Resolve um problema que pode causar um impasse quando um servidor COM entrega um evento a vários subscritores em paralelo.

• Resolve um problema nas definições de visualização Avançadas que mostra as taxas de atualização incorretas disponíveis para ecrãs HDR (High Dynamic Range).

• Resolve um problema que pode impedir a abertura de determinadas aplicações CAD se essas aplicações dependerem do OpenGL.

• Resolve um problema que pode fazer com que a reprodução de vídeo cintile ao compor em determinados monitores com baixa latência.

• Resolve um problema que, por vezes, impede a entrada de cadeias no Input Method Editor (IME).

• Resolve um problema que esgota os recursos porque o Gestor de Ambiente de Trabalho do Windows (DWM) causa fugas de identificadores e memória virtual em sessões de Ambiente de Trabalho Remoto.

• Resolve um problema com um erro fatal que ocorre no arranque.

• Resolve um problema que pode atrasar uma implementação Windows Hello para Empresas (WHfB) Certificate Trust ao abrir a página Definições –> Contas –> Opções de Início de Sessão.

• Resolve um problema que, por vezes, pode impedir que algumas teclas de teclado funcionem, como a home page, Ctrl ou teclas de seta para a esquerda. Este problema ocorre quando define o modo de entrada IME japonês como Kana.

• Remove o histórico de imagens utilizadas anteriormente de um perfil de conta de utilizador.

• Resolve um problema que apresenta o idioma errado quando inicia sessão numa consola depois de alterar a região do sistema.

• Resolve um problema que faz com que o processo de anfitrião da Gestão Remota do Windows (WinRM) deixe de funcionar quando formata mensagens de um plug-in do PowerShell.

• Resolve um problema no serviço Windows Management Instrumentation (WMI) que causa uma fuga de área dinâmica para dados sempre que as definições de segurança são aplicadas às permissões de espaço de nomes WMI.

• Resolve um problema com a composição de ecrã após abrir jogos com determinadas configurações de hardware.

• Melhora os tempos de arranque das aplicações que têm definições de roaming quando a Virtualização da Experiência do Utilizador (UE-V) está ativada.

• Resolve um problema em que um principal num realm do MIT fidedigno não consegue obter uma permissão de serviço Kerberos a partir de controladores de domínio do Active Directory (DC). Isto ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configurado PerfromTicketSignature para 1 ou superior. Estas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de bilhetes também falha com o erro "KRB_GENERIC_ERROR", se os autores da chamada submeterem uma Permissão de Concessão de Permissão sem PAC (TGT) como um pedido de prova sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.

• Resolve uma utilização elevada da memória e da CPU no Microsoft Defender para Endpoint.

• Melhora as funcionalidades da solução de gestão de riscos internos e prevenção de perda de dados nos pontos finais do Microsoft 365.

• Resolve um problema que apresenta um erro quando tenta abrir uma página Web não fidedigno com Microsoft Edge Legado ou abrir um documento não fidedigno do Microsoft Office. O erro é "WDAG Report – Container: Error: 0x80070003, Ext error: 0x00000001". Este problema ocorre após a instalação do KB4565627 de atualização do .NET.

• Resolve um problema que impede o wevtutil de analisar um ficheiro XML.

• Resolve um problema que não comunica um erro quando o Algoritmo de Assinatura Digital da Curva Elíptica (ECDSA) gera chaves inválidas de 163 bytes em vez de 165 bytes.

• Adiciona suporte para utilizar o novo Microsoft Edge baseado em Chromium como a aplicação de quiosque de acesso atribuído. Agora, também pode personalizar uma sequência de chaves simultânea para quiosques de aplicações individuais. Para obter mais informações, veja Configurar o modo de quiosque do Microsoft Edge.

• Resolve um problema com pacotes de difusão UDP (User Datagram Protocol) maiores do que a unidade de transmissão máxima (MTU). Os dispositivos que recebem estes pacotes eliminam-nos porque a soma de verificação não é válida.

• Resolução de um problema em que o serviço AutoProxy de WinHTTP não respeita o valor definido para o TTL máximo no ficheiro de Configuração Automática de Proxy (PAC). Isto impede a atualização dinâmica do ficheiro de cache.

• Apresenta o tipo de suporte de dados envelope adequado como um tipo de papel de saída selecionável para filas de Impressão Universal.

• Termina a apresentação de um tamanho de papel aleatório para uma impressora quando utiliza o Controlador de Classe IPP (Microsoft Internet Printing Protocol).

• Resolve um problema que pode fazer com que o serviço IKEEXT deixe de funcionar intermitentemente.

• Resolve um problema que pode impedir que um dispositivo NVMe (Non-Volatile Memory Express) entre no estado de energia adequado.

• Resolve um problema que pode causar o erro fatal 7E no nfssvr.sys nos servidores que executam o serviço sistema de ficheiros de rede (NFS).

• Resolve um problema que impede o Serviço de Perfis de Utilizador de detetar uma ligação lenta ou rápida de forma fiável.

• Resolve um problema que causa contenção para um bloqueio de metadados ao utilizar Pastas de Trabalho.

• Adiciona uma nova dfslogkey conforme descrito abaixo:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • O campo RootShareAcquireSuccessEvent tem os seguintes valores possíveis:

    • Valor predefinido = 1; ativa o registo.
    • Valor diferente de 1; desativa o registo.

Se esta chave não existir, será criada automaticamente. Para entrar em vigor, qualquer alteração a
     dfslog/RootShareAcquireSuccessEvent no registo requer que reinicie o serviço DFSN. 

• Atualizações o protocolo de sincronização de Gestão de Dispositivos (DM) Open Mobile Alliance (OMA), adicionando um motivo de entrada para pedidos do cliente ao servidor. O motivo do check-in permitirá que o serviço de gestão de dispositivos móveis (MDM) tome melhores decisões sobre sessões de sincronização. Com esta alteração, o serviço OMA-DM tem de negociar uma versão de protocolo 4.0 com o cliente OMA-DM do Windows.
• Desativa o enlace de tokens por predefinição na Internet do Windows (WinINet).
• Resolve um problema com a ativação pós-falha num ambiente que tem apenas clusters IPv6. Se o cluster de ativação pós-falha estiver em execução há mais de 24 dias, as tentativas de efetuar uma ativação pós-falha poderão não ter êxito ou podem ser adiadas.
• Resolve um problema que pode fazer com que uma aplicação deixe de funcionar quando abre a aplicação.
• Resolve um problema que resulta em listagens de associação a grupos desatualizadas. Este problema ocorre porque o serviço de Política de Grupo (GPSVC) faz atualizações pouco frequentes à sessão do Windows Management Instrumentation (WMI). Como resultado, esta ação atrasa a propagação de alterações que o administrador do Active Directory (AD) faz à associação de utilizadores ou grupos.

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.