14 de junho de 2022 — KB5014699 (Criações 19042.1766, 19043.1766, e 19044.1766)

Aplica-se a
Windows Server, version 20H2, all editions Windows 10, version 21H1, all editions Windows 10, version 21H2, all editions Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub

Observação

  • AVISO DE EXPIRAÇÃO
  • IMPORTANT A partir de 12/09/2023, essa KB só estará disponível no Windows Update. Ele não está mais disponível no Catálogo do Microsoft Update ou em outros canais de lançamento.  Recomendamos que você atualize seus dispositivos para a atualização de qualidade de segurança mais recente.

Observação

NOVO 14/06/22
IMPORTANTE
Em 19 de maio de 2022, lançamos uma atualização OOB (Fora de banda ) para resolver um problema que pode causar falhas de autenticação de certificado de computador em controladores de domínio. Se você não tiver instalado as versões de 19 de maio de 2022 ou posteriores, a instalação desta atualização de 14 de junho de 2022 também resolverá esse problema. Para obter mais informações, consulte a seção Antes de instalar esta atualização neste artigo.

Observação

Para melhorar as informações apresentadas nas páginas de histórico e KBs relacionados e torná-las mais úteis para os nossos clientes, criamos uma pesquisa anônima para você compartilhar seus comentários e feedback.

Observação

6/2/22
IMPORTANTE Se você instalar atualizações do Windows usando o serviço de imagem do SO offline e não tiver instalado as atualizações datadas de 22 de março de 2022 ou posteriores, você deverá instalar a atualização da pilha de serviços (KB5014032) antes de instalar esta atualização.

Observação

  • 6/2/22
    LEMBRETE O Windows 10, versão 20H2, chegou ao fim do serviço em 10 de maio de 2022 para dispositivos que executam as edições Home, Pro, Pro Education e Pro for Workstations. Após 10 de maio de 2022, esses dispositivos não receberão mais atualizações mensais de segurança e qualidade que contêm proteção contra as ameaças de segurança mais recentes. Para continuar recebendo atualizações de segurança e qualidade, a Microsoft recomenda atualizar para a versão mais recente do Windows 10 ou Windows 11.
  • Continuaremos a atender às seguintes edições: Windows 10 Enterprise and Education, Windows 10 IoT Enterprise, Windows 10 Enterprise multissessão, Windows 10 no Surface Hub e Windows Server, versão 20H2.

Observação

5/10/22
LEMBRETE Para atualizar para uma das versões mais recentes do Windows 10, recomendamos que você use o Enablement Package KB (EKB) apropriado. O uso do EKB torna a atualização mais rápida e fácil e requer uma única reinicialização. Para localizar o EKB de um sistema operacional específico, vá para a seção Melhorias e clique ou toque no nome do sistema operacional para expandir a seção recolhível.

Observação

Destaques

  • Soluciona problemas de segurança para o sistema operacional Windows.

Melhorias

Observação

Observação Para exibir a lista de problemas resolvidos, clique ou toque no nome do sistema operacional para expandir a seção recolhível.

Windows 10, versão 21H2

Importante

Use o KB5003791 EKB para atualizar para o Windows 10, versão 21H2.

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

  • Este build inclui todas as melhorias do Windows 10, versão 20H2.
  • Nenhum problema adicional foi documentado para esta versão.
Windows 10, versão 21H1

Importante

Use o KB5000736 EKB para atualizar para o Windows 10, versão 21H1.

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

  • Este build inclui todas as melhorias do Windows 10, versão 20H2.
  • Nenhum problema adicional foi documentado para esta versão.
Windows Server, versão 20H2

Importante

Use o KB4562830 EKB para atualizar para o Windows Server, versão 20H2.

Essa atualização de segurança inclui melhorias que faziam parte da atualização KB5014023 (lançada em 2 de junho de 2022) e também resolve os seguintes problemas:

  • Resolve uma vulnerabilidade de elevação de privilégio (EOP) em CVE-2022-30154 para o Serviço de Agente de Cópias de Sombra do Servidor de Arquivos da Microsoft. Para se tornar protegido e funcional, você deve instalar a atualização do Windows de 14 de junho de 2022 ou posterior no servidor de aplicativos e no servidor de arquivos. O servidor de aplicativos executa o aplicativo com reconhecimento de VSS (Serviço de Cópia de Sombra de Volume) que armazena dados nos compartilhamentos remotos do Bloco de Mensagens do Servidor 3.0 (ou superior) em um servidor de arquivos. O servidor de arquivos hospeda os compartilhamentos de arquivos. Se você não instalar a atualização em ambas as funções da máquina, as operações de backup executadas por aplicativos, que funcionavam anteriormente, poderão falhar. Para esses cenários de falha, o Serviço de Agente de Cópias de Sombra do Servidor de Arquivos da Microsoft registrará o evento 1013 do FileShareShadowCopyAgent no servidor de arquivos. Para obter mais informações, consulte KB5015527.

Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e as Atualizações de Segurança de junho de 2022.

Atualização da pilha de serviços do Windows 10 - 19042.1737, 19043.1737 e 19044.1737

Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft.

Problemas conhecidos nesta atualização

Clique ou toque para exibir os problemas conhecidos
Sintoma Solução alternativa
Dispositivos com instalações do Windows criadas a partir de mídia offline personalizada ou imagem ISO personalizada podem ter a Versão Prévia do Microsoft Edge removida por esta atualização, mas não automaticamente substituída pelo novo Microsoft Edge. Esse problema só é encontrado quando a mídia offline personalizada ou as imagens ISO são criadas corrigindo esta atualização na imagem sem ter primeiro instalado a atualização de pilha de manutenção autônoma (SSU) lançada em 29 de março de 2021 ou posterior.
Observação Os dispositivos que se conectam diretamente ao Windows Update para receber atualizações não são afetados. Isso inclui dispositivos usando o Windows Update para Empresas. Qualquer dispositivo que se conecta ao Windows Update sempre deve receber as versões mais recentes da SSU e da atualização cumulativa (LCU) sem etapas adicionais.
Para evitar esse problema, certifique-se de primeiro integrar a SSU lançada em 29 de março de 2021 ou posterior na mídia offline personalizada ou na imagem ISO antes da integração da LCU. Para fazer isso com os pacotes SSU e LCU combinados agora usados para o Windows 10, versão 20H2 e versão 2004, você precisará extrair a SSU do pacote combinado. Utilize as etapas a seguir para extrair o SSU:
  1. Extraia a cabine do msu por esta linha de comando (usando o pacote para KB5000842 como exemplo): expanda Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <caminho> de destino
  2. Extraia a SSU do cab extraído anteriormente por meio desta linha de comando: expanda Windows10.0-KB5000842-x64.cab /f:* <caminho> de destino
  3. Em seguida, você terá a cabine SSU, neste exemplo chamada SSU-19041.903-x64.cab. Primeiro, integre este arquivo em sua imagem offline e, em seguida, com a LCU.
Se você já encontrou esse problema instalando o sistema operacional usando a mídia personalizada afetada, poderá atenuá-lo instalando diretamente o novo Microsoft Edge. Se você precisar implantar amplamente o novo Microsoft Edge para empresas, consulte Baixar e implantar o Microsoft Edge para empresas.
Depois de instalar a atualização de 21 de junho de 2021 (KB5003690), alguns dispositivos não conseguem instalar novas atualizações, como as atualizações de 6 de julho de 2021 (KB5004945) ou posteriores. Você receberá a mensagem de erro "PSFX_E_MATCHING_BINARY_MISSING". Para obter mais informações e uma solução alternativa, consulte KB5005322.
Estamos recebendo relatórios de que o aplicativo Captura e Esboço pode falhar ao captar uma captura de tela e pode falhar ao abrir usando o atalho de teclado (tecla Windows +Shift+S). Esse problema ocorre após a instalação do KB5010342 (8 de fevereiro de 2022) e atualizações posteriores. Esse problema é abordado em KB5014666.
Depois de instalar essa atualização em um dispositivo baseado em Windows Arm, talvez você não consiga entrar usando o Azure Active Directory (AAD). Os aplicativos e serviços que usam o Azure Active Directory para entrar também podem ser afetados. Alguns cenários que podem ser afetados são conexões VPN, Microsoft Teams, Microsoft OneDrive e Microsoft Outlook.
Observação Esse problema afeta apenas dispositivos Windows que usam processadores Arm.
Esse problema é abordado em KB5016139.
Depois de instalar esta atualização, os dispositivos Windows podem não conseguir usar o recurso de hotspot Wi-Fi. Ao tentar usar o recurso de hotspot, o dispositivo hospedagem pode perder a conexão com a Internet depois que um dispositivo cliente se conectar. Esse problema é abordado em KB5014666.
Após instalar essa atualização, as guias do modo Internet Explorer no Microsoft Edge podem parar de responder quando um site exibir uma caixa de diálogo modal. Uma caixa de diálogo modal é um formulário ou caixa de diálogo que exige que o usuário responda antes de continuar ou interagir com outras partes da página da Web ou do aplicativo. Observação do desenvolvedor : Os sites afetados por esse problema chamam window.focus. Esse problema está endereçado em KB5016688. Se você não quiser instalar esta versão, confira as instruções abaixo. Esse problema foi resolvido usando a Reversão de Problemas Conhecidos (KIR). Observe que pode levar até 24 horas para que a resolução se propague automaticamente para dispositivos de consumidor e dispositivos comerciais não gerenciados. Reiniciar seu dispositivo Windows pode ajudar a aplicar a resolução ao seu dispositivo mais rapidamente. Para dispositivos administrados pela empresa que instalaram uma atualização afetada e que se depararam com esse problema, é possível resolvê-lo instalando e configurando a Política de Grupo especial listada abaixo. Para obter informações sobre como implantar e configurar essa Política de Grupo especial, consulte Como usar a Política de Grupo para implantar uma Reversão de Problema Conhecido.Download da Política de Grupo com o nome da Política de Grupo: Importante Você precisará instalar e configurar a Política de Grupo para sua versão do Windows para resolver esse problema.
Depois de instalar as atualizações lançadas em 14 de junho de 2022 ou posterior, o PowerShell Desired State Configuration (DSC) usando uma propriedade criptografada PSCredential pode falhar ao descriptografar as credenciais no nó de destino. Essa falha resultará em uma mensagem de erro relacionada à senha, semelhante a: "A senha fornecida ao nome> do recurso <Desired State Configuration não é válida. A senha não pode ser nula ou vazia."
Observação Ambientes que usam propriedades não criptografadas de PSCredential não experimentarão o problema.
DSC é uma plataforma de gerenciamento em PowerShell que permite aos administradores gerenciar TI e infraestrutura de desenvolvimento com configuração como código. Não é provável que este problema seja experimentado por usuários domésticos do Windows.
Esse problema é resolvido no KB5015807.

Como obter esta atualização

Antes de instalar esta atualização

Para considerações de autenticação de certificado de computador que afetam o Servidor de Políticas de Rede (NPS) e outros cenários, siga um destes procedimentos:

  • Instale esta atualização de 14 de junho de 2022 em todos os servidores intermediários ou de aplicativos que passam certificados de autenticação de clientes autenticados para o DC (controlador de domínio) primeiro. Em seguida, instale essa atualização em todos os computadores de função DC.
    OU
  • Preencha previamente CertificateMappingMethods para 0x1F conforme documentado na seção de informações de chave do Registro do KB5014754 em todos os DCs. Exclua a configuração do Registro CertificateMappingMethods somente depois que a atualização de 14 de junho de 2022 tiver sido instalada em todos os servidores intermediários ou de aplicativos e em todos os DCs.

Observação A adição, modificação ou remoção da configuração do Registro CertificateMappingMethods não exige a reinicialização do dispositivo.

A Microsoft agora combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Pré-requisito:

Com base no cenário de instalação, escolha uma das seguintes opções:

  1. Para manutenção de imagem do sistema operacional offline:
    Se sua imagem não tiver a LCU de 22 de março de 2022 (KB5011543) ou posterior, você deverá instalar a SSU (KB5014032) autônoma especial de 10 de maio de 2022 antes de instalar esta atualização.
  2. Para Windows Server Update Services implantação (WSUS) ou ao instalar o pacote autônomo do Catálogo do Microsoft Update:
    Se seus dispositivos não tiverem a LCU de 11 de maio de 2021 (KB5003173) ou posterior, você deverá instalar a SSU (KB5005260) autônoma especial de 10 de agosto de 2021 () antes de instalar esta atualização.

Instalar esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Windows Update para Empresas Não Não está mais disponível.
Catálogo do Microsoft Update Não Não está mais disponível.
Windows Server Update Services (WSUS) Não Não está mais disponível.

Observação

  • Se você quiser remover a LCU
  • Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
  • Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 5014699.

Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo para a SSU - versão 19042.1737, 19043.1737 e 19044.1737.