13 de julho de 2021 — KB5004289 (Rollup Mensal)

Melhorias e correções

Esta atualização de segurança inclui melhoramentos e correções que faziam parte da atualização KB5004953 (disponibilizada a 6 de julho de 2021) e resolve os seguintes problemas:

• Resolve um problema em que as aplicações de 16 bits falham com uma mensagem de erro que indica uma falha geral no VBRUN300.DLL.
• Resolve um problema em que alguns EMFs criados com aplicações de terceiros que utilizam ExtCreatePen e ExtCreateFontIndirect são compostos incorretamente.
• Adiciona proteções de encriptação AES (Advanced Encryption Standard) para CVE-2021-33757. Para obter mais informações, veja KB5004605.
• Remove o suporte para a definição PerformTicketSignature e ativa permanentemente o Modo de imposição.  Para obter mais informações e passos adicionais para ativar a proteção em servidores de controlador de domínio, veja Gerir a implementação de alterações S4U kerberos para CVE-2020-17049.
• Atualizações de segurança para Aplicações do Windows, Windows Fundamentals, Autenticação do Windows, Gráficos do Windows, Motor de Script da Microsoft, Plataformas HTML do Windows e Plataforma MSHTML do Windows.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança .

Problemas conhecidos nesta atualização

Sintoma	Solução
Após a instalação das atualizações lançadas a 13 de julho de 2021 em controladores de domínio (DCs) no seu ambiente, impressoras, scanners e dispositivos multifunções que não estão em conformidade com a secção 3.2.1 da especificação RFC 4556, poderá não conseguir imprimir ao utilizar a autenticação de smart card (PIV).	Para obter mais informações sobre este problema, veja KB5005408 – A autenticação com smart card pode causar falhas de impressão e análise.
Depois de instalar esta atualização e reiniciar o dispositivo, poderá ver o erro "Falha ao configurar as atualizações do Windows. A Reverter as Alterações. Não desligue o computador" e a atualização poderá ser apresentada como Com falhas no Histórico de Atualizações.	Trata-se de uma situação esperada nas seguintes circunstâncias: Se estiver a instalar esta atualização num dispositivo que esteja a executar uma edição que não é suportada para a ESU. Para obter uma lista completa das edições suportadas, consulte KB4497181. Se não tiver uma chave de suplemento ESU MAK instalada e ativada. Se tiver comprado uma chave ESU e se tiver detetado este problema, certifique-se de que aplicou todos os pré-requisitos e de que a sua chave está ativada. Para obter informações sobre a ativação, consulte esta publicação de blogue. Para obter informações sobre os pré-requisitos, consulte a secção "Como obter esta atualização" neste artigo.
Determinadas operações executadas em ficheiros ou pastas existentes num Volume Partilhado de Cluster (CSV), como mudar o nome, podem apresentar falhas com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". O problema surge quando executa a operação num nó de proprietário do CSV a partir de um processo que não tem privilégios de administrador.	Siga um dos seguintes procedimentos: Execute a operação a partir de um processo com privilégios de administrador. Execute a operação a partir de um nó que não tem a propriedade do CSV. A Microsoft está a trabalhar numa resolução e vai fornecer uma atualização numa versão futura.

Como obter esta atualização

Antes de instalar esta atualização

IMPORTANTE Os clientes que tenham comprado a Extensão da Atualização de Segurança (ESU) para versões no local destes sistemas operativos têm de seguir os procedimentos em KB4522133 para continuar a receber atualizações de segurança após o fim do suporte alargado. O suporte alargado termina da seguinte forma:

• Para o Windows 7 Service Pack 1 e Windows Server 2008 R2 Service Pack 1, o suporte alargado termina a 14 de janeiro de 2020.
• Para o Windows Embedded Standard 7, o suporte alargado termina a 13 de outubro de 2020.

Para obter mais informações sobre a ESU e que edições são suportadas, consulte KB4497181.

Nota Para o Windows Embedded Standard 7, o Windows Management Instrumentation (WMI) tem de estar ativado para obter atualizações de Windows Update ou Windows Server Update Services.

Pré-requisito:

Tem de instalar as atualizações listadas abaixo e reiniciar o seu dispositivo antes de instalar o Rollup mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft.

1. A atualização da pilha de manutenção (SSU) de 12 de março de 2019 (KB4490628). Para obter o pacote autónomo desta SSU, pesquise-o no Catálogo Microsoft Update. Esta atualização é necessária para instalar as atualizações apenas com assinatura SHA-2.
2. A atualização SHA-2 mais recente (KB4474419) disponibilizada em 10 de setembro de 2019. Se estiver a utilizar o Windows Update, a atualização SHA-2 mais recente será disponibilizada automaticamente. Esta atualização é necessária para instalar as atualizações apenas com assinatura SHA-2. Para obter mais informações sobre atualizações SHA-2, consulte Requisito de Suporte de Assinatura de Código SHA-2 2019 para Windows e WSUS.
3. Para o Windows Thin PC, tem de ter a SSU (KB4570673) de 11 de agosto de 2020 ou uma SSU posterior instalada para se certificar de que continua a receber as atualizações de segurança alargadas a partir das atualizações de 13 de outubro de 2020.
4. Para obter esta atualização de segurança, tem de reinstalar o Pacote de Preparação do Licenciamento "Extensão do Atualizações de Segurança (ESU) (KB4538483) ou o "Pacote de Preparação do Licenciamento da Atualizações de Segurança Alargada (ESU) " (KB4575903), mesmo que tenha instalado anteriormente a chave da ESU. O pacote de preparação do licenciamento da ESU será disponibilizado pelo WSUS. Para obter o pacote autónomo de preparação do licenciamento da SSU, procure-o no Catálogo Microsoft Update.

Depois de instalar os itens acima, recomendamos vivamente que instale a SSU mais recente (KB5004378). Se estiver a utilizar o Windows Update, a SSU mais recente será disponibilizada automaticamente se for um cliente da ESU. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update e Microsoft Update	Sim	Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update se for um cliente da ESU.
Catálogo Microsoft Update	Sim	Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC Classificação: Atualizações de Segurança

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para atualização 5004289.