Observação
-
NOVO 05/08/21
AVISO DE EXPIRAÇÃO - IMPORTANTE A partir de 05/08/2021, essa KB não estará mais disponível no Windows Update, no Catálogo do Microsoft Update ou em outros canais de lançamento. Recomendamos que você atualize seus dispositivos para a atualização de qualidade de segurança mais recente.
Observação
ATUALIZADO em 10/11/20
Para obter mais informações sobre os vários tipos de atualizações do Windows, como críticas, de segurança, drivers, service packs e assim por diante, consulte o seguinte artigo. Para ver outras notas e mensagens, consulte a página inicial do histórico de atualizações do Windows 10, versão 1607.
Destaques
- Atualiza a data de início do horário de verão de 2020 para as Ilhas Fiji como 20 de dezembro de 2020.
- Atualizações para melhorar a segurança ao usar os produtos Microsoft Office.
- Atualizações para melhorar a segurança quando o Windows executa operações básicas.
Aprimoramentos e correções
Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:
- Permite que os administradores usem uma Política de Grupo para habilitar Salvar destino como para usuários no modo Microsoft Edge IE.
- Permite restringir o Mecanismo de Script JScript a um processo.
- Resolve um problema que faz com que um aplicativo pare de funcionar se o aplicativo usa um gancho.
- Resolve um problema que faz com que o aplicativo de Política de Grupo do MMC (Console de Gerenciamento Microsoft) pare de funcionar quando você está editando as configurações de Segurança da Política de Grupo. A mensagem de erro é: "O MMC não pode inicializar o snap-in."
- Resolve um problema com dispositivos nos quais o Credential Guard está habilitado; se esses dispositivos usarem um certificado Associado ao Computador, as solicitações de autenticação poderão falhar. Isso ocorre porque os controladores de domínio do Windows 2016 e do Windows 2019 adicionam valores KeyID duplicados ao atributo msDS-KeyCredentialLink desses dispositivos.
- Resolve um problema que pode causar o erro de parada 7E em nfssvr.sys em servidores que executam o serviço NFS (Sistema de Arquivos de Rede).
- Resolve um problema com agentes de conexão RDSH (Host da Sessão da Área de Trabalho Remota) que impede que os usuários se conectem a uma Área de Trabalho Remota em coleções. Esse problema ocorre devido a uma violação de acesso no tssdis.exe.
- Resolve um problema que faz com que o Host de Provedor (WmiPrvSE.exe) do WMI (Instrumentação de Gerenciamento do Windows) vaze identificadores de chave do Registro ao consultar Win32_RDCentralPublishedDeploymentSettings.
- Atualiza a data de início do horário de verão de 2020 para as Ilhas Fiji como 20 de dezembro de 2020.
- Resolve um problema que pode fazer com que dispositivos com Windows 10 que habilitam o Credential Guard falhem nas solicitações de autenticação quando usam o certificado do computador.
- Resolve um problema com a liberação incorreta do buffer do CDD (Driver de Vídeo Canônico), que degrada o desempenho em cenários RDP (Modelo de Driver de Exibição) do Windows 2000 (XDDM). Esse problema afeta aplicativos que usam unidades de processamento gráfico (GPU) para operar, como o Microsoft Teams, o Microsoft Office e navegadores da Web.
- Resolve uma vulnerabilidade de segurança, impedindo que aplicativos executados como uma conta SYSTEM imprimam em portas locais que apontam para um arquivo. Erros de log de trabalhos de impressão com falha 50, "A solicitação não é suportada." na ID de evento 372 no log de eventos PrintService\Administração. Para resolver esse problema no futuro, verifique se seus aplicativos ou serviços são executados como uma conta de usuário ou serviço específica.
- Resolve um problema com o tempo de execução da RPC que pode causar vazamento de memória. Como resultado, o desempenho é degradado, o que causa alto uso da CPU, lentidão ou esgotamento de recursos.
- Atualizações de segurança para o Mecanismo de Script da Microsoft, o Componente Gráfico da Microsoft, o Serviço de Carteira do Windows, Windows Fundamentals, o Kernel do Windows e a Virtualização do Windows.
Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualizações de Segurança.
Observação
- Melhorias do Windows Update
- A Microsoft lançou uma atualização diretamente para o cliente do Windows Update para melhorar a confiabilidade. Qualquer dispositivo que execute o Windows 10 configurado para receber atualizações automaticamente do Windows Update, incluindo as edições Enterprise e Pro, receberá a última atualização de recursos do Windows 10 com base na compatibilidade de dispositivos e na política de adiamento do Windows Update para Empresas. Isso não se aplica a edições de manutenção de longo prazo.
Problemas conhecidos nesta atualização
| Sintoma | Solução alternativa |
|---|---|
| Após a instalação de KB4467684, o serviço de cluster pode falhar ao iniciar com o erro “2245 (NERR_PasswordTooShort)” se a política de grupo “Comprimento Mínimo da Senha” estiver configurada com mais de 14 caracteres. | Defina a política padrão "Comprimento Mínimo da Senha" do domínio como menor que ou igual a 14 caracteres. A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura. |
| Após instalar essa atualização em controladores de domínio (DCs) e controladores de domínio somente leitura (RODCs) em seu ambiente, você pode encontrar problemas de autenticação Kerberos e renovação de tíquetes. Isso é causado por um problema na forma como a CVE-2020-17049 foi abordada nessas atualizações. Para sintomas e comportamentos específicos relacionados a esse problema, consulte a página de integridade da versão do Windows . Observação Esse problema afeta somente os Servidores Windows, dispositivos e aplicativos do Windows 10 em ambientes corporativos. |
Esse problema foi resolvido no KB4594441. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft recomenda a instalação da atualização mais recente da pilha de serviços (SSU) do sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Se você estiver usando o Windows Update, a SSU mais recente (KB4576750) será oferecida automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.
Instalar esta atualização
| Canal de lançamento | Disponível | Próxima Etapa |
|---|---|---|
| Windows Update e Microsoft Update | Sim | Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update. |
| Catálogo do Microsoft Update | Sim | Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update. |
| Windows Server Update Services (WSUS) | Sim | Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 10 Classificação: Atualizações de Segurança |
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa 4586830.