7 de julho de 2021 — KB5004948 (build do sistema operacional 14393.4470) Fora da banda

Windows 10, version 1607, all editions Windows Server 2016, all editions Mais...Menos

Data de Lançamento:

07/07/2021

Versão:

Compilação do sistema operacional 14393.4470

AVISO DE EXPIRAÇÃO

A partir de 12/09/2023, KB5004948 não está mais disponível em Windows Update, no Catálogo de Atualizações da Microsoft ou em outros canais de lançamento. Recomendamos que você atualize seus dispositivos para a atualização de qualidade de segurança mais recente.

^19/11/20
Para obter informações sobre a terminologia de atualização do Windows, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para exibir outras anotações e mensagens, consulte a página inicial do histórico de atualizações do Windows 10, versão 1607.

Destaques

Esta atualização de segurança inclui as principais alterações da seguinte maneira:

Atualizações uma exploração remota de execução de código no serviço Spooler de Impressão do Windows, conhecido como "PrintNightmare", conforme documentado em CVE-2021-34527.

Aprimoramentos e correções

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

Aborda uma exploração de execução de código remota no serviço Spooler de Impressão do Windows, conhecido como "PrintNightmare", conforme documentado em CVE-2021-34527. Depois de instalar essas e posteriores atualizações do Windows, os usuários que não são administradores só poderão instalar drivers de impressão assinados em um servidor de impressão. Por padrão, os administradores podem instalar drivers de impressora assinados e não assinados em um servidor de impressão. Os certificados raiz instalados nas Autoridades de Certificação Raiz Confiáveis do sistema confiam em drivers assinados. A Microsoft recomenda que você instale imediatamente essa atualização em todo o sistema operacional cliente e servidor windows com suporte, começando com dispositivos que hospedam atualmente a função de servidor de impressão. Você também tem a opção de configurar a configuração do registro RestrictDriverInstallationToAdministrators para impedir que não administradores instalem drivers de impressora assinados em um servidor de impressão. Para obter mais informações, consulte KB5005010.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança .

Melhorias do Windows Update

A Microsoft lançou uma atualização diretamente para o cliente do Windows Update para melhorar a confiabilidade. Qualquer dispositivo que execute o Windows 10 configurado para receber atualizações automaticamente do Windows Update, incluindo as edições Enterprise e Pro, receberá a última atualização de recursos do Windows 10 com base na compatibilidade de dispositivos e na política de adiamento do Windows Update para Empresas. Isso não se aplica a edições de manutenção de longo prazo.

Problemas conhecidos nesta atualização

Sintoma	Solução alternativa
Após a instalação das atualizações lançadas em 22 de abril de 2021 ou posterior, ocorreu um problema que afeta as versões do Windows Server que estão em uso como um host do Servidor de Gerenciamento de Chaves (KMS). Os dispositivos cliente que executam o Windows 10 Enterprise LTSC 2019 e o Windows 10 Enterprise LTSC 2016 podem falhar na ativação. Esse problema ocorre somente ao usar uma nova Chave de Licença de Volume de Suporte ao Cliente (CSVLK). Observação Isso não afeta a ativação de nenhuma outra versão ou edição do Windows. Os dispositivos clientes que estão tentando ativar e são afetados por esse problema podem receber o erro “Erro: 0xC004F074. O Serviço de Licenciamento de Software informou que o computador não pôde ser ativado. Nenhum Serviço de Gerenciamento de Chaves (KMS) pôde ser contatado. Consulte o Log de Eventos do Aplicativo para obter informações adicionais.” As entradas do Log de Eventos relacionadas à ativação são outra forma de saber que você pode ser afetado por esse problema. Abra o Visualizador de Eventos no dispositivo cliente que com falha na ativação e acesse Logs do Windows > Aplicativo. Se você vir somente a ID de evento 12288 sem uma ID de evento correspondente 12289, isso significa uma das seguintes opções: O cliente KMS não pôde acessar o host KMS. O host KMS não respondeu. O cliente não recebeu resposta. Para obter mais informações sobre essas IDs de eventos, consulte Eventos úteis do cliente KMS - ID do evento 12288 e ID do evento 12289.	Este problema é resolvido em KB5010359.

Sintoma

Solução alternativa

Após a instalação das atualizações lançadas em 22 de abril de 2021 ou posterior, ocorreu um problema que afeta as versões do Windows Server que estão em uso como um host do Servidor de Gerenciamento de Chaves (KMS). Os dispositivos cliente que executam o Windows 10 Enterprise LTSC 2019 e o Windows 10 Enterprise LTSC 2016 podem falhar na ativação. Esse problema ocorre somente ao usar uma nova Chave de Licença de Volume de Suporte ao Cliente (CSVLK).

Observação Isso não afeta a ativação de nenhuma outra versão ou edição do Windows.

Os dispositivos clientes que estão tentando ativar e são afetados por esse problema podem receber o erro “Erro: 0xC004F074. O Serviço de Licenciamento de Software informou que o computador não pôde ser ativado. Nenhum Serviço de Gerenciamento de Chaves (KMS) pôde ser contatado. Consulte o Log de Eventos do Aplicativo para obter informações adicionais.”

As entradas do Log de Eventos relacionadas à ativação são outra forma de saber que você pode ser afetado por esse problema. Abra o Visualizador de Eventos no dispositivo cliente que com falha na ativação e acesse Logs do Windows > Aplicativo. Se você vir somente a ID de evento 12288 sem uma ID de evento correspondente 12289, isso significa uma das seguintes opções: