17 de abril de 2018 – KB4093120 (Build 14393.2214 do SO)

Melhorias e correções

Esta atualização inclui aprimoramentos de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:

• Corrige um problema nas aplicações que ocorre quando utiliza o IME japonês.
• Corrige um problema em que as regras de editor do AppLocker aplicadas aos ficheiros MSI não correspondem corretamente aos ficheiros.
• Resolve um problema que faz com que as contas Microsoft e Azure Active Directory recebam repetidamente o pedido de palavra-passe em vez de um só pedido.
• Resolve um problema que impede a Windows Hello de gerar chaves adequadas quando deteta chaves criptográficas fracas devido a problemas de firmware do TPM. Este problema ocorre apenas se a política que exige o TPM estiver configurada.
• Resolve um problema que apresenta incorretamente informações de restrição de nome quando as propriedades do certificado são apresentadas. Em vez de apresentar dados formatados corretamente, as informações são apresentadas no formato hexadecimal.
• Corrige um problema que bloqueia autenticações NTLM com falha em vez de apenas registá-las ao utilizar uma política de autenticação com o modo de auditoria ativado. Netlogon.log pode mostrar o seguinte:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

• Corrige um problema que gera 0x800B0109 de erros de validação de certificados (CERT_E_UNTRUSTEDROOT) a partir do http.sys.
• Corrige um problema que impede as partições ReFS de serem expandidas caso o volume tenha sido formatado originalmente com ReFS v1.
• Corrige um problema que faz com que o nó Hyper-V anfitrião deixe de funcionar quando inicia a VM alojada.
• Corrige um impasse Kernel que afeta a disponibilidade do servidor.
• Corrige um problema com Windows Update que impede as VMs de serem guardadas após o reinício ou o encerramento de um computador após a aplicação de uma atualização. vmms.exe não espera que vmwp.exe termine de copiar os dados da memória da VM.
• Corrige um problema em que o DTC deixa de responder em msdtcprx! CIConnSink::SendReceive durante uma recuperação XA. Durante este falha, os objetos IXaMapper com RMIDs idênticos ficam danificados.
• Resolve um problema que o impede de modificar ou restaurar objetos do Active Directory que tenham atributos de ligação inversa inválidos povoados na sua classe. Recebe o "Erro 0x207D Foi efetuada uma tentativa de modificação de um objeto para incluir um atributo que não é legal para a sua classe".
• Corrige um problema de validação de tokens de atualização não processados. Gera o seguinte erro: "Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException: MSIS9312: Received invalid OAuth refresh token. O token de atualização foi recebido antes da hora permitida no token."
• Corrige um problema que impede ADDS DSAC de ser executado num cliente com Transcrição do PowerShell ativada. É apresentado o seguinte erro: "Não é possível ligar a nenhum domínio. Atualize ou volte a tentar quando estiver disponível uma ligação".
• Corrige um problema que faz com que a ativação pós-falha de um recurso de cluster de servidores NFS demore caso a comunicação entre o servidor NFS e o cliente NFS esteja bloqueada. Se a ativação pós-falha demorar mais de 20 minutos, ocorre 0x9E de erro fatal (USER_MODE_HEALTH_MONITOR).
• Resolve um problema que pode gerar um aviso de falha de reserva de capacidade durante a validação do cluster ou durante a execução do cmdlet Debug-StorageSubSystem, mesmo que tenha sido reservada capacidade suficiente. O aviso é "O agrupamento de armazenamento não tem a capacidade de reserva mínima recomendada. Isto pode limitar a sua capacidade de restaurar a resiliência de dados em caso de falhas de unidade".
• Resolve um problema que pode fazer com que alguns ficheiros sejam ignorados e sejam criados ficheiros duplicados nas localizações das Pastas de Trabalho durante as sessões de sincronização de enumeração completa.
• Corrige um problema no Windows Multipoint Server 2016 que pode gerar o erro "O serviço MultiPoint não está a responder neste computador. Para resolver o problema, tente reiniciar o computador".
• Resolve um problema que impede o carregamento de Discos de Perfil de Utilizador (UPDs). Esta falha de carregamento gera o erro "Não é possível iniciar sessão na sua conta" e os utilizadores recebem um perfil temporário.
• Resolve um problema que faz com que a definição de tema de alto contraste seja aplicada incorretamente quando um utilizador inicia sessão utilizando RDP.
• Corrige um problema de emparelhamento em dispositivos Bluetooth de baixo consumo.
• Corrige um problema de fiabilidade com o Microsoft Outlook.
• Corrige um problema de fiabilidade que ocorre ao premir a tecla Alt quando utilizar uma aplicação do Microsoft Office alojada num contentor ActiveX.

Caso tenha instalado atualizações anteriores, apenas as correções novas deste pacote serão descarregadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Sintoma	Solução alternativa
Depois de instalar a Atualização Cumulativa de 13 de março de 2018 ou posterior para Windows 10 Versão 1607, apenas a atualização de funcionalidades Windows 10 mais recente é devolvida como sendo aplicável. Isto impede a implementação de atualizações de funcionalidades disponibilizadas anteriormente através de planos de manutenção ConfigMgr (Current Branch) e Windows 10.	Este problema será resolvido em KB4103723.
Foram detetados problemas de fiabilidade durante a criação de VM blindadas e dos artefactos necessários para a sua implementação. Também existem problemas de fiabilidade para o Assistente de Ficheiros de Dados de Blindagem com ou sem interface SCVMM. Nota: as VMs blindadas e os HGSs existentes não serão afetados.	Este problema será resolvido em KB4284880.

Como obter esta atualização

Para transferir e instalar esta atualização, aceda a Definições>de Atualização & Segurança>Windows Update e, em seguida, selecione Procurar online atualizações do Microsoft Update.

Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update.

Informações de arquivo

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4093120.