17 de maio de 2018 – KB4103720 (Build 14393.2273 do SO)

Melhorias e correções

Esta atualização inclui aprimoramentos de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:

• Resolução de problemas adicionais para atualizar as informações de fuso horário.
• Corrige um problema que faz com que as caixas de diálogo de Explorer da Internet apresentadas num segundo monitor sejam também apresentadas no monitor principal ao utilizar o modo de visualização expandida.
• Resolve um problema que impede a adição de contadores de desempenho ao Monitor de Desempenho em sistemas com muitos processadores.
• Resolução de um problema que causa problemas de autenticação esporádicos ao se usar o Gerenciador de Contas da Web.
• Resolve um problema que faz com que o BitLocker ative o modo de recuperação quando as atualizações são aplicadas.
• Resolve um problema que pode causar a utilização excessiva de memória ao utilizar smart cards num sistema Terminal do Windows Server.
• Resolve um problema que torna impossível reverter a um ponto de verificação da máquina virtual. A reaplicação do ponto de verificação falha com um erro.
• Permite que a funcionalidade recuar do Visual Studio IntelliTrace crie instantâneos de uma aplicação cujo destino da plataforma para depurar esteja definido como x86.
• Garante que os Grupos CPU funcionam corretamente.
• Corrige um problema em que ao consultar o Serviço de Integração da Memória Dinâmica\Memória Máxima do Hyper-V, o contador de desempenho MBytes devolve sempre 0 em vez de devolver a RAM máxima configurada para uma VM.
• Corrige um problema que fazia com que uma VM gerasse um erro após criar a VM com memória estática. Isto ocorria quando ativava o HYPER-V e desativava NUMA no BIOS num computador físico com mais de 64 processadores lógicos. O erro é: "Os dados são inválidos. (0x8007000D)", e a VM falha ao iniciar.
• Corrige um problema com ADFS que faz com que um início de sessão IdP numa entidade confiadora SAML falhe quando PreventTokenReplays está ativado.
• Corrige um problema em que PolicySOM (fornecedor de política WMI) consome todas as portas dinâmicas disponíveis no UDP, o que faz com que os computadores afetados deixem de responder. O componente que não fecha as sockets corretamente é o cliente LDAP.
• Corrige um problema em que uma ligação de servidor NDES a ADCS por vezes não restabelece automaticamente a ligação após o servidor ADCS reiniciar. Se isto ocorrer, não serão emitidos certificados para novos dispositivos sem reiniciar o servidor NDES.
• Corrige um problema ADFS que ocorre quando OAUTH efetua a autenticação a partir de uma aplicação de dispositivo ou browser. Uma alteração da palavra-passe de utilizador gera uma falha e requer que o utilizador saia da aplicação ou browser para iniciar sessão.
• Corrige um problema em que ativar o Bloqueio de Extranet Smart no formato UTC +1 e superior (Europa e Ásia) não funcionava. Além disso, faz com que o Bloqueio de Extranet normal falhe com o seguinte erro:

Get-AdfsAccountActivity: os valores DateTime que são superiores a DateTime.MaxValue ou inferiores a DateTime.MinValue quando são convertidos para UTC não podem ser serializados para JSON.

• Corrige um problema em que os discos que foram marcados como inválidos serão ignorados e não serão reparados quando um utilizador invocar S2D Repair. O cmdlet Repair-S2D funcionará agora num único nó quando o parâmetro -RecoverUnboundDrives não é transmitido.
• Corrige um problema que faz com que as compilações de docker falhem com a mensagem de erro hcsshim::ImportLayer falhou no Win32: O sistema não consegue encontrar o caminho especificado."
• Corrige um problema em que os clientes Windows 10 que se autenticam nos pontos de acesso WLAN 802.1x falham ao aplicar as permissões de Política de Grupo, ao executar scripts ou ao recuperar perfis de roaming quando o utilizador inicia sessão. Isto ocorre porque a autenticação Kerberos falha para \\domain\sysvol, \\domain\netlogon e outros caminhos de DFS.
• Resolve um problema com aplicações predefinidas que são repostas para browsers em plataformas de servidor.
• Resolve um problema do ADFS Windows Hello para Empresas no qual novos utilizadores não conseguem aprovisionar o respetivo PIN. Isto ocorre quando não existe nenhum fornecedor MFA configurado.
• Está em conformidade com o tamanho dos Dados de Capacidade enviados pelo dispositivo (até 32 bytes).
• Aumenta a segurança dos algoritmos utilizados pelos Windows Hello ao realizar o reconhecimento facial.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Sintoma	Solução alternativa
Foram detetados problemas de fiabilidade durante a criação de VM blindadas e dos artefactos necessários para a sua implementação. Também existem problemas de fiabilidade para o Assistente de Ficheiros de Dados de Blindagem com ou sem interface SCVMM. Nota: as VMs blindadas e os HGSs existentes não serão afetados.	Este problema será resolvido em KB4284880.

Como obter esta atualização

Para transferir e instalar esta atualização, aceda a Definições>de Atualização & Segurança>Windows Update e selecione Procurar online atualizações do Microsoft Update.

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Importante Ao instalar a atualização de pilha de manutenção (SSU) KB4132216 e a atualização cumulativa mais recente (LCU) a partir do Catálogo Microsoft Update, instale a SSU antes de instalar a LCU.

Informações de arquivo

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4103720.