14 de maio de 2019 — KB4499164 (Pacote cumulativo mensal)

Aplica-se a: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

Melhorias e correções


Esta atualização de segurança inclui aprimoramentos e correções que faziam parte da atualização KB4493453 (lançada em 25 de abril de 2019) e também resolve os seguintes problemas:

  • Fornece proteções contra uma nova subclasse de vulnerabilidades de canal lateral de execução especulativa conhecidas como Microarchitectural Data Sampling, para versões de 64 bits (x64) do Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Use as configurações do Registro conforme descrito nos artigos para o Windows Client e Windows Server (Essas configurações do Registro são habilitadas por padrão nas edições do SO Windows Client, mas desabilitadas por padrão nas edições do SO Windows Server).
  • Soluciona um problema que impede que o Microsoft Visual Studio Simulator seja iniciado.
  • Soluciona um problema que pode impedir que aplicativos que dependem da delegação irrestrita se autentiquem depois que o tíquete de concessão de tíquete Kerberos (TGT) expira (o padrão é 10 horas).
  • Adiciona “gov.uk” aos Domínios de Nível Superior de Segurança de Transporte Restrito HTTP (HSTS TLD) do Internet Explorer e Microsoft Edge. 
  • Atualizações de segurança para Estruturas e Plataformas de Aplicativos do Windows, Componente Microsoft Graphics, Armazenamento e Sistemas de Arquivos do Windows, Criptografia do Windows, Rede sem Fio do Windows, Kernel do Windows, Windows Server e o Mecanismo de Banco de Dados Microsoft JET.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualizações de Segurança

Problemas conhecidos nesta atualização


Sintoma Solução alternativa
A Microsoft e a McAfee identificaram um problema em dispositivos com o McAfee Endpoint Security (ENS), o Threat Prevention 10.x ou o McAfee Host Intrusion Prevention (Host IPS) 8.0 ou o McAfee VirusScan Enterprise (VSE) 8.8 instalado. Isso pode fazer com que o sistema tenha inicialização lenta ou pare de responder ao reiniciar após instalar essa atualização.

Esse problema foi resolvido. A McAfee lançou uma atualização automática para resolver esse problema.

Orientações para clientes da McAfee podem ser encontradas nos seguintes artigos de suporte da McAfee:

Depois da instalação da atualização de 14 de maio de 2019, alguns sites gov.uk que não’ suportam Segurança de Transporte Restrito HTTP (HSTS) podem não ser acessíveis pelo Internet Explorer 11 ou Microsoft Edge. Esse problema foi resolvido no KB4505050.

O Internet Explorer 11 pode parar de funcionar ao carregar ou interagir com relatórios do Power BI que possuem gráficos de linhas com marcadores. Esse problema também pode ocorrer ao exibir outro conteúdo que inclua marcadores SVG (Elementos Gráficos Vetoriais Escaláveis).

Esse problema foi resolvido no KB4503277.

Como obter esta atualização


Antes de instalar esta atualização

A Microsoft recomenda a instalação da atualização mais recente da pilha de serviços (SSU) do sistema operacional antes de instalar o pacote cumulativo mais recente. SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar o Pacote Cumulativo e aplicar correções de segurança da Microsoft. 

Se você estiver usando o Windows Update, a última SSU (KB4490628) será oferecida a você automaticamente. Para obter o pacote autônomo para a última SSU, procure-o no Catálogo do Microsoft Update

Instale esta atualização

Esta atualização será baixada e instalada automaticamente do Windows Update. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Informações sobre os arquivos

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 4499164