17 de maio de 2018 – KB4103720 (Build 14393.2273 do SO)

Melhorias e correções

Esta atualização inclui aprimoramentos de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:

• Resolução de problemas adicionais para atualizar as informações de fuso horário.
• Resolve um problema que faz com que as caixas de diálogo do Internet Explorer em um segundo monitor também apareçam no monitor principal ao usar a exibição estendida.
• Soluciona um problema que impede a adição de contadores de desempenho ao Monitor de Desempenho em sistemas com muitos processadores.
• Resolução de um problema que causa problemas de autenticação esporádicos ao se usar o Gerenciador de Contas da Web.
• Resolve um problema que faz com que o BitLocker entre no modo de recuperação quando as atualizações são aplicadas.
• Soluciona um problema que pode causar uso excessivo de memória ao usar cartões inteligentes em um sistema Terminal do Windows Server.
• Resolve um problema que impossibilita a reversão para um ponto de verificação de máquina virtual. A reaplicação do ponto de verificação falha com um erro.
• Habilita o recurso de retrocesso do IntelliTrace do Visual Studio para tirar instantâneos de um aplicativo cujo destino de plataforma de depuração está definido como x86.
• Garante que os grupos de CPU funcionem corretamente.
• Resolve um problema em que consultar o contador de desempenho Hyper-V Dynamic Memory Integration Service\Maximum Memory, Mbytes sempre retorna 0 em vez de retornar a RAM máxima configurada para uma VM.
• Resolve um problema que faz com que uma VM gere um erro depois de criar a VM com memória estática. Isso ocorre quando você habilita o HYPER-V e desabilita o NUMA no BIOS em um computador físico que tenha mais de 64 processadores lógicos. O erro é: "Dados inválidos. (0x8007000D)", e a VM não iniciará.
• Resolve um problema com o ADFS que faz com que um logon iniciado pelo IdP para uma terceira parte confiável SAML falhe quando PreventTokenReplays está habilitado.
• Resolve um problema em que PolicySOM (provedor de política WMI) consome todas as portas dinâmicas disponíveis no UDP, o que faz com que os computadores afetados parem de responder. O componente que não fecha os soquetes corretamente é o cliente LDAP.
• Resolve um problema em que uma conexão do servidor NDES com o ADCS às vezes não é reconectada automaticamente após o servidor ADCS ser reiniciado. Se isso ocorrer, novos dispositivos não receberão certificados sem reiniciar o servidor NDES.
• Resolve um problema do ADFS que ocorre quando o OAUTH é autenticado a partir de um dispositivo ou aplicativo de navegador. Uma alteração de senha de usuário gera uma falha e exige que o usuário saia do aplicativo ou do navegador para fazer logon.
• Resolve um problema em que a habilitação do Bloqueio Inteligente de Extranet em UTC +1 e superior (Europa e Ásia) não funcionava. Além disso, isso faz com que o Bloqueio de Extranet normal falhe com o seguinte erro:

Get-AdfsAccountActivity: valores de DateTime maiores que DateTime.MaxValue ou menores que DateTime.MinValue quando convertidos em UTC não podem ser serializados em JSON.

• Resolve um problema em que os discos que foram colocados na lista negra ou marcados como defeituosos serão ignorados e não serão reparados quando um usuário invocar o Reparo S2D. O cmdlet Repair-S2D agora funcionará em um único nó quando o parâmetro -RecoverUnboundDrives não for passado.
• Resolve um problema que causa falha nos builds do docker com a mensagem de erro "hcsshim::ImportLayer falhou no Win32: o sistema não pode encontrar o caminho especificado".
• Resolve um problema em que clientes do Windows 10 que se autenticam em pontos de acesso WLAN 802.1x não aplicam permissões de Política de Grupo, executam scripts ou recuperam perfis de roaming no logon do usuário. Isso ocorre porque a autenticação Kerberos falha para \\domain\sysvol, \\domain\netlogon e outros caminhos DFS.
• Resolve um problema com aplicativos padrão que são redefinidos para navegadores em plataformas de servidor.
• Resolve um problema do ADFS Windows Hello para empresas no qual novos usuários não conseguem provisionar seu PIN. Isso ocorre quando nenhum provedor de MFA está configurado.
• Está em conformidade com o tamanho dos Dados de Capacidade enviados pelo dispositivo (até 32 bytes).
• Aumenta a segurança dos algoritmos usados pelo Windows Hello ao executar o reconhecimento facial.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Sintoma	Solução alternativa
Foram observados problemas de confiabilidade durante a criação de VMs blindadas e os artefatos necessários para sua implantação. Também há problemas de confiabilidade para o Assistente de Arquivos de Blindagem com ou sem a interface SCVMM. Observação: VMs blindadas e HGSs existentes não são afetados.	Esse problema foi resolvido no KB4284880.

Como obter esta atualização

Para baixar e instalar essa atualização, vá para Configurações>,Atualização & Segurança>Windows Update e selecione Verificar online se há atualizações do Microsoft Update.

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.

Importante Ao instalar a SSU (atualização da pilha de manutenção) KB4132216 e a atualização cumulativa (LCU) mais recente do Catálogo do Microsoft Update, instale a SSU antes de instalar a LCU.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização cumulativa 4103720.