21 de janeiro de 2021 – KB4598298 (Build 18363.1350 do SO) Versão prévia

Destaques

• Atualizações um problema com algumas combinações de teclas especiais usadas nos IMEs DaYi, Yi e Array que podem fazer com que um aplicativo pare de funcionar.
• Atualizações um problema que impede a abertura de um documento que está na área de trabalho do Windows e gera o erro "O nome do diretório é inválido".
• Atualizações um problema que exibe uma tela de bloqueio em branco depois que um dispositivo acorda da hibernação.
• Corrige as informações históricas de horário de verão para a Autoridade Palestina.
• Adiciona uma notificação que informa quando seu dispositivo está próximo do fim do serviço (EOS). Na EOS, seu dispositivo deixará de receber atualizações importantes de qualidade e segurança.
• Atualizações um problema que não mostra Extrair tudo no menu de atalho quando você clica com o botão direito do mouse em um arquivo ZIP somente online.

Aprimoramentos e correções

Esta atualização de não segurança inclui melhorias de qualidade. As principais alterações incluem:

• Permite que os administradores desabilitem o Internet Explorer autônomo usando uma Política de Grupo enquanto continuam a usar o Modo IE do Microsoft Edge.
• Permite que você configure determinadas políticas que suportam o modo IE do Microsoft Edge usando o gerenciamento de dispositivos móveis (MDM).
• Resolve um problema que exibe uma caixa de diálogo UAC (Controle de Conta de Usuário) inesperadamente quando você ativa o reconhecimento de fala.
• Resolve um problema que não notifica o aplicativo de destino quando você seleciona o comando Copiar link no menu Compartilhar.
• Altera a maneira como os componentes de tempo de execução do DirectX 12 são carregados dividindo o bináriod3d12.dll em duas partes: d3d12.dll e d3d12core.dll. Essa alteração melhora o controle de versão e a atualização desses componentes.
• Resolve um problema que impede o funcionamento de itens da JumpList. Isso ocorre quando você os cria usando a API Windows.UI.StartScreen do Windows Runtime (WinRT) para aplicativos da área de trabalho empacotados no formato MSIX.
• Resolve um problema que ocorre quando a caixa de marcar Perfil Obrigatório é marcada ao copiar um perfil de usuário.
• Resolve um problema com algumas combinações de teclas especiais usadas nos IMEs DaYi, Yi e Array que podem fazer com que um aplicativo pare de funcionar.
• Resolve um problema que impede a abertura de um documento que está na área de trabalho do Windows e gera o erro "O nome do diretório é inválido". Esse problema ocorre após alterar o local da área de trabalho na guia Local da caixa de diálogo Propriedades da Área de Trabalho (Explorador de Arquivos Esta Área de Trabalho do Computador >>).
• Resolve um problema que exibe uma tela de bloqueio em branco depois que um dispositivo acorda da hibernação.
• Corrige as informações históricas de horário de verão para a Autoridade Palestina.
• Resolve um problema com traduções para o alemão do Horário da Europa Central.
• Adiciona suporte para controle de número de série usando o registro.
• Resolve um problema que faz com que o carregamento de logs de diagnóstico para um serviço de gerenciamento, como o Microsoft Intune, falhe. A falha ocorre devido a um tempo limite de rede em uma rede lenta.
• Exibe uma notificação a um usuário quando um administrador entra em um serviço MDM, como o Microsoft Intune, para encontrar o local de um dispositivo gerenciado.
• Resolve um problema que faz com que a implantação do modo silencioso do BitLocker falhe com o erro 0x80310001. Esse problema ocorre ao implantar a criptografia do BitLocker em dispositivos ingressados no Azure Active Directory (Azure AD) híbrido.
• Resolve um problema que causa uma reinicialização inesperada do sistema devido ao código de exceção 0xc0000005 (Violação de Acesso) no LSASS.exe; O módulo com falha é webio.dll.
• Resolve um problema que pode fazer com que os sistemas que usam o BitLocker parem de funcionar com o 0x120 de erro (BITLOCKER_FATAL_ERROR).
• Resolve um problema que faz com que um dispositivo pare de funcionar ao implantar o Microsoft Endpoint Configuration Manager se o AppLocker estiver habilitado no dispositivo.
• Resolve um problema que pode causar a exibição de uma tela preta ou atrasar a entrada em computadores associados ao Active Directory Azure Híbrido. Além disso, não há acesso a login.microsoftonline.com.
• Resolve um problema que faz com que o processo deLSASS.exe vaze memória em um servidor que está sob uma carga de autenticação pesada quando a Proteção Kerberos (Túnel Seguro de Autenticação Flexível (FAST)) está habilitada.
• Soluciona um vazamento de memória em servidores Windows configurados como controladores de domínio do Active Directory. Esse problema ocorre quando o KDC (Centro de Distribuição de Chaves) tenta buscar o nome do cliente S4U (Serviço para Usuário) durante a autenticação do certificado.
• Resolve um problema que faz com que LSASS.exe pare de funcionar devido a uma condição de corrida que resulta em um erro de liberação dupla no Schannel. O código de exceção é c0000374 e o Log de Eventos exibe o evento Schannel 36888, o código de erro fatal 20 e o estado de erro 960. Esse problema ocorre após a instalação das atualizações do Windows de setembro de 2020 e posteriores.
• Resolve um problema em que uma entidade em um domínio de MIT confiável não consegue obter um tíquete de serviço Kerberos dos controladores de domínio do Active Directory (DC). Isso ocorre em dispositivos que instalaram as Atualizações do Windows que contêm proteções CVE-2020-17049 e configuraram PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de tíquete também falha com o erro, "KRB_GENERIC_ERROR", se os chamadores enviarem um TGT (TGT) sem pac como um tíquete de evidência sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.
• Resolve um problema de cache HTTP que interfere no modo de quiosque destinado a grupos do Azure AD.
• Resolve um problema ao usar o Controle de Aplicativos do Windows Defender (WDAC) e executar um arquivo enquanto o MI ( Instalador Gerenciado ) ou o ISG (Gráfico de Segurança Inteligente ) está habilitado. Agora você pode usar fsutil para procurar o $KERNEL. SMARTLOCKER. EA (atributo estendido) ORIGINCLAIM em um arquivo. Se esse EA estiver presente, o MI ou o ISG poderão executar o arquivo. Você pode usar fsutil em conjunto com a ativação de eventos de diagnóstico ISG e MI.
• Resolve um problema que permite que um aplicativo que foi impedido de hidratar arquivos continue a hidratar arquivos em alguns casos.
• Resolve um problema que impede o acesso a um snapshot do VSS (Serviço de Cópias de Sombra de Volume) de volumes do ReFS (Sistema de Arquivos Resiliente) por 30 minutos. Isso ocorre quando os volumes do ReFS contêm 100.000 ou mais arquivos abertos simultaneamente. Como resultado, ocorre um tempo limite, o que faz com que os backups do primeiro e do terceiro aplicativos falhem.
• Adiciona uma notificação que informa quando seu dispositivo está próximo do fim do serviço (EOS). Na EOS, seu dispositivo deixará de receber atualizações importantes de qualidade e segurança.
• Resolve um problema com as configurações de Modelo Administrativo definidas usando um GPO (Objeto de Política de Grupo). Quando você altera o valor das configurações de diretiva para NÃO CONFIGURADAS, o sistema continua aplicando as configurações anteriores em vez de removê-las. Esse problema ocorre após a instalação das atualizações de junho de 2020 ou posteriores e é mais perceptível com perfis de usuários móveis.
• Resolve um problema que não mostra Extrair tudo no menu de atalho quando você clica com o botão direito do mouse em um arquivo ZIP somente online.
• Atualizações o processo de registro no reconhecimento de fala online. Se você já estiver inscrito, verá uma mensagem solicitando que você revise as novas configurações. Se você optar por não contribuir com seus dados de fala para revisão humana, ainda poderá usar o reconhecimento de fala online. As novas configurações contêm um botão para ativar o reconhecimento de fala online e outro botão que ativa a coleção de seus clipes de voz. Se você ativar a coleção de clipes de voz, poderá desativá-la a qualquer momento usando o mesmo botão na nova página de configurações.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Problemas conhecidos nesta atualização

Sintoma	Solução alternativa
A Microsoft e o Discord encontraram problemas de incompatibilidade com alguns jogos que usam o Direct3D 12 quando o recurso de sobreposição no jogo do Discord está habilitado. Ao tentar abrir os jogos afetados, você pode receber um erro ou o jogo pode fechar silenciosamente.	Para atenuar esse problema, você pode desativar a sobreposição no jogo nas configurações dentro do aplicativo Discord. Esse problema foi resolvido em uma atualização do aplicativo da Discord. Para verificar se você está na versão mais recente, clique com o botão direito do mouse no ícone do Discord na área de notificação e selecione "Verificar se há atualizações...". Se houver atualizações para instalar, ela deve ser instalada automaticamente, mas talvez seja necessário selecionar o ícone de seta no canto superior direito do aplicativo para instalar a versão atualizada. Não é necessário atualizar o Windows para resolver esse problema.
Você pode receber 0x7E de erro de interrupção em nwifi.sys com uma tela azul ao tentar usar uma conexão Wi-Fi Protected Access 3 (WPA3). É mais provável que você encontre esse problema ao se reconectar a uma rede Wi-Fi após a desconexão ou ao acordar do modo de suspensão ou hibernação. Observação A maioria das redes Wi-Fi está usando o WPA2 no momento e não é afetada.	Para atenuar esse problema, você pode fazer o seguinte: Atualizar seu dispositivo para o Windows 10, versão 2004 ou Windows 10, versão 20H2. Conecte-se a uma rede Wi-Fi usando o WPA2. Para fazer isso, pode ser necessário reconfigurar o ponto de acesso ou as configurações do roteador. Conectar-se usando uma conexão Ethernet com fio. Esse problema foi resolvido no KB5001028.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda a instalação da atualização mais recente da pilha de serviços (SSU) do sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Se você estiver usando o Windows Update, a SSU mais recente (KB4598479) será oferecida automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.

Instalar esta atualização

Canal de lançamento	Disponível	Próxima Etapa
Windows Update ou Microsoft Update	Sim	Vá para Configurações>, Atualização & Segurança>Windows Update. Na área Atualizações opcionais disponíveis , você encontrará o link para baixar e instalar a atualização.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Não	Você pode importar essa atualização para o WSUS manualmente. Consulte o Catálogo do Microsoft Update para obter instruções.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 4598298.

Observação Alguns arquivos erroneamente têm "Não aplicável" na coluna "Versão do arquivo" do arquivo CSV. Isso pode levar a falsos positivos ou falsos negativos ao serem usadas algumas ferramentas de detecção de verificação de terceiros para validar o build.