Observação
- Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows 11, versão 22H2, consulte a respetiva página do histórico de atualizações.
- Observação Siga @WindowsUpdate para saber quando é publicado novo conteúdo no dashboard de estado de funcionamento da versão do Windows.
Destaques
- Esta atualização aborda problemas de segurança para o seu sistema operativo Windows.
Melhorias
Esta atualização de segurança inclui melhorias que fizeram parte da atualização KB5030310 (disponibilizada a 26 de setembro de 2023). Quando instala esta KB:
Para se proteger contra CVE-2023-44487, deve instalar a atualização mais recente do Windows. Com base no seu caso de utilização, também pode definir o limite do RST_STREAMS por minuto utilizando as novas chaves de registo incluídas nesta atualização.
Pode criar os valores do registo DWORD na tabela abaixo na seguinte chave do registo: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Estas chaves não estão presentes por predefinição quando instala esta KB. Você pode criá-los conforme necessário para definir novos valores para seu ambiente.Chave do Registro Valor predefinido Intervalo de valores válido Função da chave do Registo Http2MaxClientResetsPerMinute 400 0–65535 Define o número permitido de reposições (RST_STREAMS) por minuto para uma ligação. Quando você atinge esse limite, uma mensagem GOAWAY é enviada ao cliente para a conexão. Http2MaxClientResetsGoaway 1 0-1 Desativa ou ativa o envio da mensagem GOAWAY quando atingir o limite. Se definir para 0, a ligação terminará assim que atingir o limite.
Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o site Guia de Atualização de Segurança e o Atualizações de Segurança de outubro de 2023.
Atualização da pilha de manutenção Windows 11 - 22621.2423
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft.
Problemas conhecidos nesta atualização
| Aplicável a | Sintoma | Solução alternativa |
|---|---|---|
| Administradores de TI | Utilizar as definições da política FixedDrivesEncryptionType ou SystemDrivesEncryptionType no nó do fornecedor de serviços de configuração (CSP) do BitLocker nas aplicações de gestão de dispositivos móveis (MDM) pode mostrar incorretamente um erro 65000 na definição "Exigir Encriptação de Dispositivo" para alguns dispositivos no seu ambiente. Os ambientes afetados são aqueles com as políticas "Impor criptografia de unidade em unidades do sistema operacional" ou "Impor criptografia de unidade em unidades fixas" definidas como habilitadas e selecionando "criptografia completa" ou "somente espaço usado". Microsoft Intune é afetado por este problema, mas os MDMs de terceiros também podem ser afetados. Importante Este problema é apenas um problema de criação de relatórios e não afeta a encriptação de unidades ou os relatórios de outros problemas no dispositivo, incluindo outros problemas do BitLocker. | Esse problema é abordado em KB5034204. |
| Todos os usuários | Os dispositivos Windows que usam mais de um monitor (1) podem ter problemas com ícones da área de trabalho que se movem inesperadamente entre monitores ou outros problemas de alinhamento de ícone ao tentar usar o Copilot no Windows (em versão prévia). | Este problema é resolvido no lado do serviço para Windows 11, versões 22H2 e 23H2 em dispositivos com atualizações lançadas a 9 de janeiro de 2024 ou posteriores.Nota: os dispositivos geridos no seu ambiente que tenham sido utilizados ou que estejam atualmente a ser utilizados numa configuração multimonitor ainda não terão o Copilot para Windows disponível. |
| Todos os usuários | As aplicações de padrão de fundo de terceiros podem não funcionar conforme esperado quando Copilot no Windows (em pré-visualização) é aberta. Poderá ver o padrão de fundo ou o padrão de fundo definido no Windows, em vez do padrão de parede personalizado definido no aplicativo de papel de parede de terceiros. | Este problema é resolvido no KB5031455. Para impedir que os utilizadores se deparassem com este problema, Copilot no Windows (em pré-visualização) estava anteriormente indisponível em dispositivos que têm uma aplicação de papel de parede de terceiros instalada. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Instalar esta atualização
| Canal de lançamento | Disponível | Próxima Etapa |
|---|---|---|
| Windows Update e Microsoft Update | Sim | Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update. |
| Windows Update para Empresas | Sim | Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update de acordo com as políticas configuradas. |
| Catálogo do Microsoft Update | Sim | Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update. |
| Windows Server Update Services (WSUS) | Sim | Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 11 Classificação: Atualizações de Segurança |
Observação
- Se você quiser remover a LCU
- Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote utilizando este comando: DISM /online /get-packages.
- Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Você não poderá remover a SSU do sistema após a instalação.
Informações de arquivo
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5031354.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU - versão 22621.2423.