8 de janeiro de 2019 — KB4480970 (Rollup Mensal)

Aprimoramentos e correções

Esta atualização de segurança resolve os seguintes problemas:

• Fornece proteções contra uma subclasse adicional da vulnerabilidade de canal lateral de execução especulativa conhecida como Speculative Store Bypass (CVE-2018-3639) para computadores baseados no AMD. Essas proteções não estão habilitadas por padrão. Para orientação referente a clientes do Windows (IT pro), siga as instruções em KB4073119. Para Windows Server orientação, siga as instruções apresentadas no KB4072698. Use estes documentos de orientação para habilitar mitigações para a Speculative Store Bypass (CVE-2018-3639). Além disso, use as mitigações que já foram lançadas para a Spectre Variante 2 (CVE-2017-5715) e a Meltdown (CVE-2017-5754).
• Soluciona um problema que afeta o loop de comunicação remota do PowerShell usando contas que não são de administrador. Para obter mais detalhes, consulte Alteração de segurança do Windows afetando o PowerShell.
• Atualizações de segurança para Kernel do Windows, Armazenamento e Sistemas de Ficheiros do Windows, Redes Sem Fios do Windows e Microsoft JET Mecanismo de Banco de Dados.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualizações de Segurança.

Problemas conhecidos nesta atualização

Sintoma	Solução alternativa
Após aplicar esta atualização, o controlador da interface de rede pode deixar de funcionar em algumas configurações de software cliente. Isto ocorre devido a um problema relacionado com um ficheiro em falta, oem<number.inf>. As configurações problemáticas exatas são atualmente desconhecidas.	Para localizar o dispositivo de rede, inicie devmgmt.msc. Pode aparecer em Outros Dispositivos. Para redetectar automaticamente a NIC e instalar os drivers, selecione Verificar se há alterações de hardware no menu Ação . Como alternativa, instale os drivers para o dispositivo de rede clicando com o botão direito do mouse no dispositivo e escolhendo Atualizar. Em seguida, escolha Procurar automaticamente software do controlador atualizado ou Procurar software do controlador no computador.
Alguns utilizadores estão a comunicar falhas de ativação e notificações "Não genuínas" desde 8 de janeiro de 2019 em clientes KMS Windows 7 com licenciamento em volume. As notificações podem indicar: "O Windows não é genuíno." "O computador pode estar a executar uma cópia falsificada do Windows." Os erros no ecrã e os eventos registados fazem referência a "0xC004F200 (não genuíno)".	Observação O aparecimento deste problema coincide com a disponibilização das atualizações de janeiro (KB4480960 e KB4480970) que foram lançadas na terça-feira, dia 8 de janeiro de 2019. Esses eventos não estão relacionados. O problema foi corrigido nos servidores back-end de ativação e validação da Microsoft. Se foi afetado por este problema, siga as orientações no artigo da Ajuda da Base de Dados de Conhecimento, KB4487266.
Os utilizadores locais que fazem parte do grupo local "Administradores" poderão não conseguir aceder remotamente a partilhas em computadores Windows Server 2008 R2 e Windows 7 após a instalação das atualizações de segurança de 8 de janeiro de 2019. Isto não afeta as contas de domínio no grupo local "Administradores".	Este problema será resolvido em KB4487345.
Aplicativos que usam um banco de dados Microsoft Jet com o formato de arquivo do Microsoft Access 97 podem falhar ao abrir se o banco de dados tiver nomes de colunas com mais de 32 caracteres. O banco de dados não será aberto com o erro, “Formato de banco de dados não reconhecido”.	Este problema será resolvido em KB4486563.
Após a instalação desta atualização, a restauração das VMs (máquinas virtuais) poderá falhar se a VM tiver sido salva e restaurada uma vez antes. A mensagem de erro é, "Falha ao restaurar o estado da máquina virtual: não é possível restaurar esta máquina virtual, porque os dados de estado guardados não podem ser lidos. Exclua os dados de estado salvos e tente iniciar a máquina virtual. (0xC0370027).” Isso afeta as microarquiteturas AMD Bulldozer Family 15h, AMD Jaguar Family 16h e AMD Puma Family 16h (segunda geração).	Este problema foi resolvido em KB4490511.
Após a instalação desta atualização, o Visualizador de Eventos pode não mostrar algumas descrições de evento para NICs (placas de interface de rede).	Este problema é resolvido em KB4489878.
Após a instalação desta atualização, o Internet Explorer 11 e outras aplicações que utilizam oWININET.DLL podem ter problemas de autenticação. Isso ocorre quando duas ou mais pessoas usam a mesma conta de usuário para várias sessões simultâneas de logon na mesma máquina do Windows Server, incluindo logons no protocolo RDP e do Terminal Server. Os sintomas informados pelos clientes incluem os seguintes, sem limitação: O tamanho e a localização do cache aparecem como iguais a zero ou vazios. Atalhos de teclado podem não funcionar corretamente. O carregamento ou a renderização de páginas da Web pode falhar intermitentemente. Problemas com prompts de credenciais. Problemas ao baixar arquivos.	Este problema será resolvido em KB4493472.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda a instalação da atualização mais recente da pilha de serviços (SSU) do sistema operacional antes de instalar o pacote cumulativo mais recente. SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar o Pacote Cumulativo e aplicar correções de segurança da Microsoft.

Se estiver a utilizar o Windows Update, a SSU (KB3177467) mais recente será disponibilizada automaticamente. Para obter o pacote individual da SSU mais recente, acesse o Catálogo do Microsoft Update.

Instalar esta atualização

Esta atualização será baixada e instalada automaticamente do Windows Update. Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update.

Informações de arquivo

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização 4480970.