Terça-feira, 8 de outubro de 2019—KB4519998 (Build do SO 14393.3274)

Aplica-se a
Windows 10, version 1607, all editions Windows Server 2016, all editions

Observação

Lembrete O suporte a serviços adicional para as edições Enterprise, Education e IoT Enterprise do Windows 10 terminou em 9 de abril de 2019 e não será prorrogado para além dessa data. Para continuar recebendo atualizações de segurança e qualidade, a Microsoft recomenda atualizar para a versão mais recente do Windows 10.

Observação

Lembrete Em 12 de março e 9 de abril foram disponibilizadas as últimas duas atualizações Delta para o Windows 10, versão 1607. Para clientes LTSB (Long-Term Servicing Branch), atualizações de segurança e qualidade continuarão a estar disponíveis por meio dos pacotes de atualizações cumulativas completas e expressas. Para obter mais informações sobre essa mudança, visite nosso blog.

Observação

  • O Windows 10, versão 1607, chegou ao final do serviço em 10 de abril de 2018. Os dispositivos que executam as edições do Windows 10 Home ou Pro não receberão mais atualizações mensais de segurança e qualidade que contêm proteção contra as ameaças de segurança mais recentes. Para continuar recebendo atualizações de segurança e qualidade, a Microsoft recomenda atualizar para a versão mais recente do Windows 10.
  • IMPORTANTE Windows 10 Enterprise e as edições Windows 10 Education receberão assistência adicional sem custos até 9 de abril de 2019. Dispositivos nos LTSC (Canais de Manutenção de Longo Prazo) continuarão recebendo atualizações até outubro de 2026 conforme a página da Política de Ciclo de Vida. Dispositivos com a Atualização de Aniversário do Windows 10 (v. 1607) que executam o chipset Intel “Clovertrail” continuarão recebendo atualizações até janeiro de 2023 conforme o blog da Microsoft Community.

Observação

Windows Server 2016 Standard edição, opção de instalação do Servidor Nano, e Windows Server 2016 Datacenter edição, a opção de instalação do Servidor Nano chegaram ao fim do serviço em 9 de outubro de 2018. Esses editores não receberão mais atualizações mensais de segurança e qualidade que contêm proteção contra as ameaças de segurança mais recentes. Para continuar recebendo atualizações de segurança e qualidade, a Microsoft recomenda atualizar para a versão mais recente do Windows 10.

Observação

O Windows 10 Mobile, versão 1607, atingiu o fim do serviço em 8 de outubro de 2018. Os dispositivos que executam o Windows 10 Mobile e o Windows 10 Mobile Enterprise não receberão mais atualizações mensais de segurança e qualidade que contêm proteção contra as ameaças de segurança mais recentes. Para continuar recebendo atualizações de segurança e qualidade, a Microsoft recomenda atualizar para a versão mais recente do Windows 10.

Observação

Para obter mais informações sobre os vários tipos de atualizações do Windows, como críticas, de segurança, drivers, service packs e assim por diante, consulte o seguinte artigo.

Destaques

  • Atualizações para melhorar a segurança ao usar o Internet Explorer e do Microsoft Edge.
  • Atualizações para verificar nomes de usuário e senhas.
  • Atualizações para armazenamento e gerenciamento de arquivos.

Aprimoramentos e correções

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

  • Resolve um problema no boletim de segurança CVE-2019-1318 que pode fazer com que computadores cliente ou servidor sem suporte para EMS (Segredo mestre estendido) RFC 7627 apresentem maior latência de conexão e utilização de CPU. Esse problema ocorre durante a execução de handshakes completos com o protocolo TLS em dispositivos que não oferecem suporte ao EMS, especialmente em servidores. O suporte para EMS estava disponível para todas as versões com suporte do Windows desde o ano calendário de 2015 e está sendo incrementalmente aplicado pela instalação das atualizações de segurança de 8 de outubro de 2019 e posteriores.
  • Resolve um problema com aplicativos e drivers de impressora que utilizam o mecanismo JavaScript do Windows (jscript.dll) para processar trabalhos de impressão.
  • Atualizações de segurança no Windows Server, Mecanismo de Script da Microsoft, Serviços de Informações da Internet, Kernel do Windows, Mecanismo de Banco de Dados Microsoft JET, Armazenamento e Sistemas de Arquivos do Windows, Autenticação do Windows, Criptografia do Windows, Microsoft Edge e Internet Explorer.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualizações de Segurança.

Observação

  • Melhorias do Windows Update
  • A Microsoft lançou uma atualização diretamente para o cliente do Windows Update para melhorar a confiabilidade. Qualquer dispositivo que execute o Windows 10 configurado para receber atualizações automaticamente do Windows Update, incluindo as edições Enterprise e Pro, receberá a última atualização de recursos do Windows 10 com base na compatibilidade de dispositivos e na política de adiamento do Windows Update para Empresas. Isso não se aplica a edições de manutenção de longo prazo.

Problemas conhecidos nesta atualização

Sintoma Solução alternativa
Após a instalação de KB4467684, o serviço de cluster pode falhar ao iniciar com o erro “2245 (NERR_PasswordTooShort)” se a política de grupo “Comprimento Mínimo da Senha” estiver configurada com mais de 14 caracteres. Para esta atualização e todas as atualizações anteriores ou posteriores, este problema é resolvido em KB4601318.
Determinadas operações, como renomear, que você realiza em arquivos ou pastas que estão em um volume compartilhado de cluster (CSV) podem falhar com o erro, “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Isso ocorre quando você realiza a operação em um nó de proprietário do CSV de um processo que não tem privilégios de administrador. Siga um destes procedimentos:

  • Realize a operação de um processo que tenha privilégio de administrador.
  • Realize a operação de um nó que não tenha propriedade do CSV.
A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.
As atualizações para Windows lançadas em 8 de outubro de 2019 ou posteriormente fornecem proteções, rastreadas pelo CVE-2019-1318, contra um ataque que poderia permitir acesso não autorizado a informações ou dados em conexões TLS. Este tipo de ataque é conhecido como ataque man-in-the-middle. O Windows pode não se conectar a clientes e servidores TLS que não dão suporte ao Extended Master Secret para retomada (RFC 7627). A falta de suporte a RFC pode causar um ou mais dos seguintes erros ou eventos registrados em log:
  • "O pedido foi cancelado: Não foi possível criar o Canal SSL/TLS seguro"
  • O evento SCHANNEL 36887 é registrado no log de eventos do sistema com a descrição: "Alerta fatal recebido do ponto de extremidade remoto. O código de alerta fatal definido pelo protocolo TLS é 20."
Para saber mais, consulte KB4528489.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda a instalação da atualização mais recente da pilha de serviços (SSU) do sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC e aplicar correções de segurança da Microsoft. Para obter mais informações, consulte Atualizações da pilha de serviços.

Se estiver a utilizar o Windows Update, a SSU (KB4521858) mais recente será disponibilizada automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.

Instalar esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Catálogo do Microsoft Update Sim Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira:
Produto: Windows 10
Classificação: Atualizações de Segurança

Informações de arquivo

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4519998.