Atualização de segurança de 9 de janeiro de 2024 (KB5034129)

Melhorias

Esta atualização de segurança inclui melhorias de qualidade. Quando instala esta KB:

• Esta atualização resolve um problema que afeta Microsoft Intune. Uma das suas novas funcionalidades não funciona corretamente.
• Esta atualização resolve um problema que afeta o evento de bloqueio de conta 4625. O formato do evento está errado no registo ForwardedEvents. Isto ocorre quando um nome de conta está no formato de nome principal de utilizador (UPN).
• Esta atualização resolve um problema que afeta dispositivos associados híbridos. Não poderá iniciar sessão se não estiverem ligados à Internet. Isto ocorre quando utiliza um PIN de Windows Hello para Empresas ou credenciais biométricas. Este problema aplica-se a uma implementação de confiança na nuvem.
• Esta atualização resolve um problema que afeta a política de início de sessão da Zona de Sites Fidedignos. Não pode geri-lo utilizando a gestão de dispositivos móveis (MDM).
• Esta atualização resolve um problema que afeta o Microsoft Excel. O Outlook deixa de responder quando tenta partilhar um ficheiro como um PDF no Outlook.
• Esta atualização resolve um problema que afeta a Gerenciador do Servidor texto pop-up. Remove as palavras "Azure Gestão Automática".
• Esta atualização resolve um problema que afeta as consultas XPath em FileHash e outros campos binários. Isto impede-os de corresponderem valores em registos de eventos.
• Esta atualização resolve um problema que afeta determinadas funções de rede em VMs. A implantação deles falha.
• Esta atualização resolve um problema que afeta o controlador de rede. O problema faz com que crie mais regras para o tráfego de saída, de forma a que o tráfego de devolução não seja bloqueado.
• Esta atualização resolve um problema que afeta uma janela de WS_EX_LAYERED. A janela pode ser renderizada com as dimensões erradas ou na posição errada. Isto ocorre quando dimensiona o ecrã de visualização.
• Esta atualização resolve um problema que afeta a impressão para metadados em PDF. Extrai o nome de utilizador com que inicia sessão e coloca-o na caixa de metadados do nome do autor. Em vez disso, imprimir para PDF deve colocar o seu nome a apresentar nessa caixa.
• Esta atualização resolve um problema que afeta as partições de disco. O sistema pode deixar de responder. Isto ocorre se adicionar espaço de uma partição eliminada a uma partição BitLocker existente.
• Esta atualização resolve um problema que afeta o Controlo de Aplicações do Windows Defender (WDAC). As políticas de Identificação de AppID podem aumentar significativamente o tempo que o seu dispositivo demora a iniciar.
• Esta atualização resolve um problema que faz com que o dispositivo seja encerrado após 60 segundos. Isto ocorre quando utiliza um card inteligente para autenticar num sistema remoto.
• Esta atualização resolve um problema que afeta a apresentação de um ícone de card inteligente. O ícone não aparece quando inicia sessão. Isto ocorre quando existem vários certificados no card inteligente.
• Esta atualização resolve um problema que afeta os controladores de domínio do Active Directory. Comunicam DS_BUSY erros quando cria novos utilizadores. Isto só ocorre em emuladores de controlador de domínio primários (PDCe).
• Esta atualização resolve um problema que afeta a Solução de Palavras-passe de Administrador Local do Windows (Windows LAPS). A conta do LAPS não funciona. Isto ocorre se a palavra-passe for mais antiga do que a idade máxima que a política de dispositivos permite.
• Esta atualização resolve um problema que afeta o Centro de Distribuição de Chaves (KDC) Kerberos. Devolve um erro de KDC_ERR_S_PRINCIPAL_UNKNOWN durante as referências de confiança, o que está errado.
• Esta atualização resolve um problema que afeta o atributo msDS-KeyCredentialLink . Em alguns casos, é atualizado quando não deveria.
• Esta atualização resolve um problema que faz com que lsass.exe deixe de responder. Por este motivo, ocorre um ciclo de reinício.
• Esta atualização resolve um problema que afeta o Serviço de Distribuição de Chaves (KDS). Ele não inicia no tempo necessário se as referências LDAP forem necessárias.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualizações de Segurança de janeiro de 2024. 

Para retornar ao site de documentação do Azure Stack HCI

Atualização da pilha de manutenção do Azure HCI, versão 22H2 - 20349.2200

Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft.

Problemas conhecidos nesta atualização

Sintoma

Solução alternativa

Depois de instalar KB5034129, os navegadores da Internet baseados em chromium, como Microsoft Edge, podem não abrir corretamente. Os navegadores afetados por esse problema podem exibir uma tela branca e não responder quando você abri-los. Dispositivos que têm Opções de Execução de Arquivo de Imagem (IFEO) específicas do navegador podem ser afetados por esse problema. Quando uma entrada para Microsoft Edge (msedge.exe) ou outros navegadores baseados em chromium é encontrada no Registro do Windows, o problema pode ocorrer. Uma entrada do registro pode ser criada por ferramentas de desenvolvedor ou quando determinadas configurações de depuração e diagnóstico estão em vigor para navegadores.

Essa questão é abordada na KB5034770. Alguns de vocês podem estar utilizando uma atualização com data anterior a 13 de fevereiro de 2024. Caso se depare com este problema, utilize os passos de solução alternativa abaixo. Para evitar este problema, pode remover determinadas chaves relacionadas à pasta Image File Execution Options no Registro do Windows.  Importante: este artigo contém informações sobre como modificar o Registro. Não deixe de fazer backup do registro antes de modificá-lo. Certifique-se que você sabe como restaurar o registro caso ocorra um problema. Para obter mais informações sobre como fazer backup, restaurar e modificar o registro, consulte Como fazer backup e restaurar o registro no Windows. Modifique o registo do Windows seguindo os passos abaixo. Abra o Editor do Registro do Windows. Abra o menu Iniciar do Windows e digite regedit. Selecione o Editor do Registro nos resultados. Vá para o local do Registro Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Digite esse local no campo de caminho abaixo do menu Arquivo ou use o painel esquerdo do editor para localizar esse caminho. Expanda esse caminho no editor. Nesse local, localize a chave do Registro relacionada ao navegador que está em uso (indicado com um ícone de pasta). Exemplos do nome da chave incluem msedge.exe para Microsoft Edge ou chrome.exe. Clique na tecla. Examine o painel do lado direito que contém valores associados à chave. Se o painel do lado direito incluir apenas um valor intitulado "(Default)", deverá ser seguro remover a chave do Registro. Clique com o botão direito do mouse na tecla no painel esquerdo do editor e selecione Excluir. Depois disso, reinicie o dispositivo. Isso deve resolver o problema e o navegador deve abrir conforme o esperado. Se o painel do lado direito contiver vários valores além do intitulado "(Padrão)", ainda será possível resolver o problema removendo a chave do Registro deste navegador e reiniciando o dispositivo. No entanto, observe que isso pode remover as configurações associadas ao processo de abertura ou início do navegador. Estamos trabalhando em uma solução e forneceremos uma atualização no próximo lançamento.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Para instalar a LCU em seu cluster HCI de pilha Azure, consulte Atualizar clusters HCI de pilha Azure.

Instalar esta atualização

Canal de lançamento	Disponível	Próxima Etapa
Windows Update e Microsoft Update	Sim	Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Windows Update para Empresas	Sim	Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update de acordo com as políticas configuradas.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Azure Stack HCI Classificação: Atualizações de Segurança

Informações do arquivo

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5034129.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU - versão 20349.2200.