16 de fevereiro de 2021—KB4601380 (OS Build 18363.1411) Visualização

Destaques

• Atualizações um problema que, por vezes, impede a introdução de cadeias de carateres no Input Method Editor (IME).
• Atualizações um problema que processa tipos de letra incorretamente.
• Atualizações um problema com a composição do ecrã depois de abrir jogos com determinadas configurações de hardware.

Aprimoramentos e correções

Esta atualização de não segurança inclui melhorias de qualidade. As principais alterações incluem:

• Atualizações os valores predefinidos das seguintes chaves de registo Explorer Internet:

  • svcKBFWLink = " " (cadeia vazia)
  • svcKBNumber = " " (cadeia vazia)
  • svcUpdateVersion = 11.0.1000.

Além disso, estes valores deixarão de ser atualizados automaticamente.

• Resolve um problema com uma fuga de memória no Internet Explorer 11 que ocorre quando utiliza o pacote de idiomas chinês.

• Resolve um problema com determinadas políticas de notas explicativas COM + que causam um impasse em determinadas aplicações.

• Resolve um problema que compõe tipos de letra incorretamente.

• Resolve um problema que, por vezes, impede a introdução de cadeias de carateres no Input Method Editor (IME).

• Resolve um problema com a API SetWindowRgn . Ele define incorretamente as coordenadas da região da janela em relação à área do cliente em vez de em relação ao canto superior esquerdo da janela. Como resultado, os utilizadores não podem maximizar, minimizar ou fechar uma janela.

• Resolve um problema com um erro fatal que ocorre no arranque.

• Remove o histórico de imagens utilizadas anteriormente de um perfil de conta de utilizador.

• Resolve um problema que pode atrasar uma implementação de Confiança de Certificado Windows Hello para Empresas (WHfB) quando abre a página Definições-> Contas-> Opções de Início de Sessão.

• Resolve um problema que faz com que o processo anfitrião da Gestão Remota do Windows (WinRM) deixe de funcionar quando formata mensagens de um plug-in do PowerShell.

• Resolve um problema no serviço Windows Management Instrumentation (WMI) que provoca uma fuga de heap sempre que as definições de segurança são aplicadas às permissões de espaço de nomes WMI.

• Resolve um problema com a composição do ecrã após abrir jogos com determinadas configurações de hardware.

• Melhora os tempos de arranque para aplicações que têm definições de roaming quando a Virtualização da Experiência de Utilizador (UE-V) está ativada.

• Resolução de um problema que impede o início do Trusted Platform Module (TPM). Como resultado, os cenários baseados em TPM não funcionam.

• Corrige um problema em que um principal num realm MIT fidedigno não consegue obter uma permissão de serviço Kerberos dos controladores de domínio (DC) do Active Directory. Isto ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configuraram PerfromTicketSignature para 1 ou superior. Estas atualizações foram disponibilizadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de bilhetes também falha com o erro "KRB_GENERIC_ERROR" se os chamadores enviarem um Bilhete de Concessão de Bilhete (TGT) sem PAC como um pedido de prova sem fornecer a bandeira USER_NO_AUTH_DATA_REQUIRED.

• Aborda a elevada utilização da memória e CPU no Microsoft Defender para Ponto de Extremidade.

• Melhora as funcionalidades da solução de prevenção de perda de dados e gestão de risco interno nos pontos finais do Microsoft 365.

• Corrige um problema com a versão x86 do Microsoft Excel 365 Versão 2011. Ele não abre se você ativar o recurso SimExec do Defender Exploit Protection ou para de funcionar se você desativar a proteção contra exploit SimExec e habilitar a proteção CallerCheck.

• Resolve um problema que apresenta um erro quando tenta abrir uma página Web não fidedigna com o Microsoft Edge ou abrir um documento não fidedigno do Microsoft Office. O erro é "Relatório do WDAG – Contentor: Erro: 0x80070003, Erro do Ext: 0x00000001". Este problema ocorre depois de instalar a atualização do .NET KB4565627.

• Resolve um problema que impede o wevtutil de analisar um ficheiro XML.

• Resolve um problema que não comunica um erro quando o Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) gera chaves inválidas de 163 bytes em vez de 165 bytes.

• Adiciona suporte para a utilização do novo Microsoft Edge baseado em Chromium como aplicação de quiosque único de acesso atribuído. Agora, também pode personalizar uma sequência de teclas simultâneas para quiosques de aplicação única. Para obter mais informações, consulte Configurar o modo de quiosque do Microsoft Edge.

• Resolve um problema com pacotes de difusão UDP (User Datagram Protocol) maiores que a MTU (unidade de transmissão máxima). Os dispositivos que recebem estes pacotes rejeitam-nos porque a soma de verificação não é válida.

• Resolve um problema no qual o serviço AutoProxy do WinHTTP não está em conformidade com o valor definido para o TTL (Vida Útil) máximo no arquivo PAC (Configuração Automática de Proxy). Isso impede que o arquivo em cache seja atualizado dinamicamente.

• Melhora a capacidade do Serviço de Deteção Automática do Proxy Web WinHTTP para ignorar URLs WPAD) inválidos do Protocolo de Deteção Automática de Proxy Web que o servidor DHCP (Dynamic Host Configuration Protocol) devolve.

• Resolve um problema que pode fazer com que o serviço IKEEXT deixe de funcionar de modo intermitente.

• Resolve um problema com a atualização para o Windows Server 2019 utilizando uma imagem .iso. Se tiver mudado o nome à conta de administrador predefinida, o processo da Autoridade de Segurança Local (LSA) poderá deixar de funcionar.

• Resolve um problema que pode causar o erro fatal 7E em nfssvr.sys em servidores a executar o serviço NFS (Network File System).

• Resolve um problema que impede o Serviço de Perfis de Utilizador de detetar uma ligação lenta ou rápida de forma fiável.

• Resolve um problema que causa contenção por um bloqueio de metadados ao utilizar Pastas de Trabalho.

• Resolve um problema que faz com que a sincronização de uma Pasta de Trabalho falhe com o código de erro 0x8007017c se tiver ativado o Acesso a Ficheiros a Pedido.

• Atualizações o protocolo de sincronização Open Mobile Alliance (OMA) Gerenciamento de Dispositivos (DM) adicionando um motivo de marcar para solicitações do cliente ao servidor. O motivo marcar para entrar permitirá que o serviço de gestão de dispositivos móveis (MDM) tome melhores decisões sobre sessões de sincronização. Com esta alteração, o serviço OMA-DM tem de negociar uma versão de protocolo de 4.0 com o cliente Windows OMA-DM.

• Resolve um problema com a ativação pós-falha num ambiente que só tem clusters IPv6. Se o cluster de failover estiver em execução por mais de 24 dias, as tentativas de fazer um failover podem não ter êxito ou ser adiadas.

• Resolve um problema que faz com que Always On túneis de utilizador de VPN (AOVPN) utilizem um certificado incorreto.

• Resolve um problema que provoca um aumento do tráfego de rede durante a deteção de atualizações do Windows Atualizações. Este problema ocorre em dispositivos configurados para utilizar um proxy de utilizador autenticado como método de contingência se a deteção de atualizações com um proxy de sistema falhar ou não existir proxy.

• Adiciona uma nova dfslogkey conforme descrito abaixo:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • O campo RootShareAcquireSuccessEvent tem os seguintes valores possíveis:

    • Valor padrão = 1; ativa o registo.
    • Valor diferente de 1; desativa o registo.

Se esta chave não existir, será criada automaticamente. Para entrar em vigor, qualquer alteração ao
   dfslog/RootShareAcquireSuccessEvent no registo requer que reinicie o serviço DFSN. 

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda a instalação da atualização mais recente da pilha de serviços (SSU) do sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Se você estiver usando o Windows Update, o KB4601395 SSU mais recente será oferecido automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.

Instalar esta atualização

Canal de lançamento	Disponível	Próxima Etapa
Windows Update ou Microsoft Update	Sim	Vá para Configurações>, Atualização & Segurança>Windows Update. Na área Atualizações opcionais disponíveis , você encontrará o link para baixar e instalar a atualização.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Não	Você pode importar essa atualização para o WSUS manualmente. Consulte o Catálogo do Microsoft Update para obter instruções.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa 4601380.