Observação
-
NOVO 05/08/21
AVISO DE EXPIRAÇÃO - IMPORTANTE A partir de 05/08/2021, essa KB não estará mais disponível no Windows Update, no Catálogo do Microsoft Update ou em outros canais de lançamento. Recomendamos que você atualize seus dispositivos para a atualização de qualidade de segurança mais recente.
Observação
ATUALIZADO EM 12/01/2021
LEMBRETE O Adobe Flash Player ficou sem suporte em 31 de dezembro de 2020. Para obter mais informações, consulte o Fim do suporte do Adobe Flash em 31 de dezembro de 2020. O conteúdo Flash será bloqueado para ser executado no Flash Player a partir de 12 de janeiro de 2021. Para obter mais informações, consulte a página de informações gerais do Adobe Flash Player EOL.
Observação
11/19/20
Para obter informações sobre a terminologia de atualização do Windows, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para ver outras notas e mensagens, consulte a página inicial do histórico de atualizações do Windows 10, versão 1607.
Destaques
- Atualizações para melhorar a segurança ao usar os produtos Microsoft Office.
- Atualizações para melhorar a segurança ao usar dispositivos externos, como controles de jogos, impressoras e webcams.
Aprimoramentos e correções
Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:
- Adiciona a capacidade de definir uma Política de Grupo para mostrar apenas o domínio e o nome de usuário quando um usuário entrar.
- Resolve um problema que atrasa o tráfego de autenticação devido a problemas de escalabilidade do Netlogon.
- Resolve um problema em que uma entidade em um domínio de MIT confiável não consegue obter um tíquete de serviço Kerberos dos controladores de domínio do Active Directory (DC). Isso ocorre em dispositivos que instalaram as Atualizações do Windows que contêm proteções CVE-2020-17049 e configuraram PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de tíquete também falha com o erro, "KRB_GENERIC_ERROR", se os chamadores enviarem um TGT (TGT) sem pac como um tíquete de evidência sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.
- Resolve uma vulnerabilidade de bypass de segurança que existe na forma como a vinculação RPC (Chamada de Procedimento Remoto) lida com a autenticação para a interface Winspool remota. Para obter mais informações, consulte KB4599464.
- Resolve um problema de vulnerabilidade de segurança em servidores de intranet baseados em HTTPS. Depois de instalar essa atualização, os servidores de intranet baseados em HTTPS não podem, por padrão, usar um proxy de usuário para detectar atualizações. As verificações que usam esses servidores falharão se você não tiver configurado um proxy do sistema nos clientes. Se você precisar usar um proxy do usuário, deverá configurar o comportamento usando a política "Permitir que o proxy do usuário seja usado como fallback se a detecção usando o proxy do sistema falhar". Para garantir os níveis mais altos de segurança, use também a fixação de certificado TLS (Transport Layer Security) do Windows Server Update Services (WSUS) em todos os dispositivos. Essa alteração não afeta os clientes que estão usando servidores HTTP WSUS. Para obter mais informações, consulte Alterações nas verificações, segurança aprimorada para dispositivos Windows.
- Resolve um problema no redirecionador RDP (rdpdr.sys) que causa um erro de parada.
- Atualizações de segurança para Estruturas e Plataforma de Aplicativos do aplicativo do Windows, Componente de Gráficos da Microsoft, Windows Media, Windows Fundamentals, Criptografia do Windows, Virtualização do Windows, Periféricos do Windows e Serviços de Armazenamento Híbrido do Windows.
Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualizações de Segurança.
Observação
- Melhorias do Windows Update
- A Microsoft lançou uma atualização diretamente para o cliente do Windows Update para melhorar a confiabilidade. Qualquer dispositivo que execute o Windows 10 configurado para receber atualizações automaticamente do Windows Update, incluindo as edições Enterprise e Pro, receberá a última atualização de recursos do Windows 10 com base na compatibilidade de dispositivos e na política de adiamento do Windows Update para Empresas. Isso não se aplica a edições de manutenção de longo prazo.
Problemas conhecidos nesta atualização
| Sintoma | Solução alternativa |
|---|---|
| Após a instalação de KB4467684, o serviço de cluster pode falhar ao iniciar com o erro “2245 (NERR_PasswordTooShort)” se a política de grupo “Comprimento Mínimo da Senha” estiver configurada com mais de 14 caracteres. | Esse problema foi resolvido no KB4601318. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft recomenda a instalação da atualização mais recente da pilha de serviços (SSU) do sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Se você estiver usando o Windows Update, a SSU mais recente (KB4576750) será oferecida automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.
Instalar esta atualização
| Canal de lançamento | Disponível | Próxima Etapa |
|---|---|---|
| Windows Update e Microsoft Update | Sim | Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update. |
| Catálogo do Microsoft Update | Sim | Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update. |
| Windows Server Update Services (WSUS) | Sim | Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 10 Classificação: Atualizações de Segurança |
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 4598243.