10 de maio de 2022—KB5013945 (Build do SO 18363.2274)

Aplica-se a
Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909
AVISO DE EXPIRAÇÃO
A partir de 12/09/2023, KB5013945 está disponível apenas no Windows Update. Esta atualização não está mais disponível no Catálogo do Microsoft Update ou em outros canais de lançamento. Recomendamos que você atualize seus dispositivos para a atualização de qualidade de segurança mais recente.

Observação

Para melhorar as informações apresentadas nas páginas de histórico e KBs relacionados e torná-las mais úteis para os nossos clientes, criamos uma pesquisa anônima para você compartilhar seus comentários e feedback.

Observação

ATUALIZADO EM 10/05/22
LEMBRETE O Windows 10, versão 1909, todas as edições, está no final do serviço hoje, 10 de maio de 2022. Após 10 de maio de 2022, os dispositivos que executam o Windows 10, versão 1909 não receberão mais atualizações mensais de segurança e qualidade que contêm proteção contra as ameaças de segurança mais recentes. Para continuar recebendo atualizações de segurança e qualidade, a Microsoft recomenda atualizar para a versão mais recente do Windows 10 ou Windows 11.

Observação

Destaques

  • Soluciona problemas de segurança para o sistema operacional Windows.

Melhorias

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

  • Novo! Adiciona melhorias para a manutenção do componente de Inicialização Segura do Windows.
  • Resolve um problema que pode ocorrer ao usar o Netdom.exe ou o snap-in de Domínios e Relações de Confiança do Active Directory para listar ou modificar o roteamento de sufixos de nome. Esses procedimentos podem falhar. A mensagem de erro é: "Recursos insuficientes do sistema para concluir o serviço solicitado". Esse problema ocorre após a instalação da atualização de segurança de janeiro de 2022 no emulador de controlador de domínio primário (PDCe).
  • Resolve um problema que faz com que o PDC (controlador de domínio primário) do domínio raiz gere eventos de aviso e erro no log do sistema. Esse problema ocorre quando o PDC tenta incorretamente verificar relações de confiança somente de saída.
  • Resolve um problema conhecido que pode impedir a inicialização de discos de recuperação (CD ou DVD) se você os criou usando o aplicativo Backup e Restauração (Windows 7) no Painel de Controle. Esse problema ocorre após a instalação das atualizações do Windows lançadas em 11 de janeiro de 2022 ou posterior.

Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e as Atualizações de Segurança de maio de 2022.

Atualização da pilha de manutenção do Windows 10 - 18363.2271

Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft.

Problemas conhecidos nesta atualização

Sintoma Solução alternativa
Atualizado em 27 de maio de 2022Depois de instalar as atualizações lançadas em 10 de maio de 2022 em seus controladores de domínio, você poderá ver falhas de autenticação de certificado do computador no servidor ou cliente para serviços como Servidor de Políticas de Rede (NPS),Serviço de Roteamento e Acesso Remoto (RRAS),Radius, Protocolo de Autenticação Extensível (EAP) e Protocolo de Autenticação Extensível Protegido (PEAP). Foi encontrado um problema relacionado à forma como o mapeamento de certificados para contas de computador está sendo tratado pelo controlador de domínio. Observação A instalação de atualizações lançadas em 10 de maio de 2022 em dispositivos clientes Windows e servidores Windows não controladores de domínio não causará esse problema. Esse problema afeta apenas a instalação de 10 de maio de 2022, atualizações instaladas em servidores usados como controladores de domínio. Atualizado em 27 de maio de 2022A mitigação preferencial para esse problema é mapear manualmente certificados para uma conta de computador no Active Directory. Para obter instruções, consulte Mapeamento de Certificados. Observação As instruções são as mesmas para mapear certificados para contas de usuário ou computador no Active Directory. Se a mitigação preferida não funcionar no seu ambiente, consulte KB5014754 — Alterações na autenticação baseada em certificado nos controladores de domínio do Windows para outras possíveis mitigações na seção de chave do registro SChannel. Observação Qualquer outra mitigação, exceto as mitigações preferenciais, pode diminuir ou desabilitar a proteção de segurança. Esse problema foi resolvido em atualizações fora de banda lançadas em 19 de maio de 2022 para instalação em todos os Controladores de Domínio em seu ambiente, bem como em todos os servidores de aplicativos intermediários, como Servidores de Políticas de Rede (NPS), RADIUS, autoridade de certificação (CA), ou servidores web que passam o certificado de autenticação do cliente que está sendo autenticado para o DC de autenticação. Se você usou alguma solução alternativa ou mitigação para esse problema, eles não serão mais necessários e recomendamos removê-los. Isso inclui a remoção da chave do Registro (CertificateMappingMethods = 0x1F) documentada na seção de chave do registro SChannel do KB5014754. Não há nenhuma ação necessária do lado do cliente para resolver esse problema de autenticação. Para obter o pacote autônomo para essas atualizações fora de banda, pesquise o número da KB no Catálogo do Microsoft Update. Você pode importar manualmente essas atualizações para Windows Server Update Services (WSUS) e Microsoft Endpoint Configuration Manager. Para obter instruções do WSUS, consulte WSUS e o Site de Catálogo. Para obter instruções do Configuration Manager, consulte Importar atualizações do Catálogo do Microsoft Update. Observação As atualizações abaixo não estão disponíveis no Windows Update e não serão instaladas automaticamente. Atualizações cumulativas: Observação Você não precisa aplicar nenhuma atualização anterior antes de instalar essas atualizações cumulativas. Se você já instalou as atualizações lançadas em 10 de maio de 2022, não é necessário desinstalar as atualizações afetadas antes de instalar quaisquer atualizações posteriores, incluindo as listadas acima.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft agora combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Pré-requisito:

Você deve instalar a SSU (KB5004748) de 13 de julho de 2021 antes de instalar a LCU.

Instalar esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Windows Update para Empresas Não Não está mais disponível.
Catálogo do Microsoft Update Não Não está mais disponível.
Windows Server Update Services (WSUS) Não Não está mais disponível.

Observação

  • Se você quiser remover a LCU
  • Para remover a LCU após instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
  • Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa 5013945.

Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo da SSU - versão 18363.2271.