13 de fevereiro de 2024 — KB5034768 (compilação do sistema operacional 17763.5458)

Destaques 

• Essa atualização resolve problemas de segurança para seu sistema operacional Windows. 

Aprimoramentos

Esta atualização de segurança inclui melhorias. Ao instalar este KB: 

• Essa atualização resolve um problema que afeta o download de metadados do dispositivo. Os downloads dos Metadados do Windows e dos Serviços de Internet (WMIS) em HTTPS agora são mais seguros.

• Essa atualização resolve um problema que afeta uma conta local. Você não pode entrar em uma conta gerenciada pelo Windows LAPS. Isso ocorrerá se você definir a política "Exigir Cartão Inteligente para Logon Interativo".

• Essa atualização aborda um problema que afeta a WMI (Instrumentação de Gerenciamento do Windows). Ocorre um problema de cache. O problema faz com que CurrentTimeZone altere para o valor errado.

• Essa atualização resolve um problema que afeta o limite de aninhamento do Windows. Agora você pode defini-lo como um baixo de 35 em vez de 50. Esse é o valor do registro em HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit. Para saber mais, confira Qual é o limite de aninhamento de janela?. Não altere esse limite a menos que um estouro de pilha de kernel e uma recursão em DestroyWindow() causem erros de parada.

• Essa atualização afeta os sistemas de inicialização segura UEFI (Unified Extensible Firmware Interface). Ele adiciona um certificado de assinatura renovado à variável DB de Inicialização Segura. Agora você pode optar por essa alteração. Para obter mais detalhes, consulte KB5036210.

• Esta atualização inclui alterações trimestrais no arquivo Blocklist do Driver Vulnerável do Windows Kernel, DriverSiPolicy.p7b. Ele adiciona à lista de drivers que estão em risco para ataques BYOVD (Driver Vulnerável).

• Essa atualização altera uma configuração em Usuários do Active Directory & Computadores. Por padrão, o snap-in agora usa um forte mapeamento de certificado de X509IssuerSerialNumber. Ele não usa o mapeamento fraco de x509IssuerSubject.

• Essa atualização aborda um problema que afeta o LSASS (Serviço de Subsistema da Autoridade de Segurança Local). Pode parar de funcionar. Isso ocorre quando você acessa o banco de dados do Active Directory.

Se você instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão baixadas e instaladas em seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e o Atualizações de Segurança de fevereiro de 2024.

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft agora combina a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional com a última atualização cumulativa (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC. Para obter informações gerais sobre SSUs, consulte Manutenção de atualizações de pilha e SSU (Atualizações de Pilha de Manutenção): Perguntas frequentes. 

Pré-requisito:

Você deve instalar a SSU de 10 de agosto de 2021 (KB5005112) antes de instalar a LCU. 

Instalar esta atualização

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 5034768.

Para obter uma lista dos arquivos fornecidos na atualização de pilha de manutenção, baixe as informações do arquivo para o SSU – versão 17763.5441.