Observação
A partir da atualização KB 4493472 as atualizações de Rollup Mensal deixarão de incluir PciClearStaleCache.exe. Este utilitário de instalação corrige as inconsistências no cache PCI interno. Isso pode causar os sintomas listados abaixo ao instalar atualizações mensais que NÃO incluem PciClearStaleCache:
As definições NIC existentes nas redes do painel de controlo podem ser substituídas por uma nova Placa de Interface de Rede Ethernet (NIC), mas com predefinições. Quaisquer definições personalizadas na NIC anterior persistem no registo, mas não eram utilizadas.
As configurações de endereço IP estático eram perdidas em interfaces de rede.
Wi-Fi definições de perfil não eram apresentadas na lista de opções de rede.
Os adaptadores de rede WIFI estavam desativados
Estes sintomas são especialmente comuns em máquinas virtuais de convidado e em máquinas que não foram atualizadas desde março de 2018.
Os administradores devem garantir que um ou mais dos Rollups Mensais disponibilizados entre 10 de abril de 2018 (KB 4093118) e 12 de março de 2019 (KB 4489878) foram instalados antes da instalação das atualizações de abril de 2019 e posteriores. Cada uma dessas atualizações de pacote cumulativo inclui PciClearStaleCache.exe.
Aprimoramentos e correções
Esta atualização de segurança inclui melhoramentos e correções que faziam parte da atualização KB4489892 (disponibilizada a 19 de março de 2019) e resolve os seguintes problemas:
- Fornece proteções contra Spectre Variant 2 (CVE-2017-5715) e Meltdown (CVE-2017-5754) para computadores baseados em VIA. Estas proteções estão ativadas por predefinição para o Cliente Windows, mas desativadas por predefinição para Windows Server. Para obter diretrizes para o Cliente Windows (Profissional de TI), siga as instruções apresentadas no KB4073119. Para Windows Server orientação, siga as instruções apresentadas no KB4072698. Utilize esta documentação de orientação para ativar ou desativar estas mitigações para computadores baseados em VIA.
- Resolve um problema que origina o erro "0x3B_c0000005_win32k!vSetPointer" quando o controlador de modo kernel, win32k.sys, acede a uma localização de memória inválida.
- Resolve um problema em que não é possível executarnetdom.exe e o erro "O comando não foi concluído com êxito" é apresentado.
- Soluciona um problema capaz de impedir que Esquemas de URI Personalizados para manipuladores do Protocolo de Aplicativo iniciem o aplicativo correspondente para sites locais e de intranet confiáveis no Internet Explorer.
- Resolve um problema que pode originar problemas de autenticação no Internet Explorer 11 e noutras aplicações que utilizam WININET.DLL. Isso ocorre quando duas ou mais pessoas usam a mesma conta de usuário para várias sessões simultâneas de logon na mesma máquina do Windows Server, incluindo logons no protocolo RDP e do Terminal Server.
- Resolve um problema que pode fazer com as aplicações de servidor do documento composto (OLE) apresentem os objetos incorporados incorretamente se utilizar a API PatBlt para colocar objetos incorporados no Windows Metafile (WMF).
- Atualizações de segurança para Windows Kernel, Windows Server, Componente de Gráficos, Entrada e Composição do Windows, Windows Datacenter Networking, Windows MSXML e Motor de Base de Dados do Microsoft JET
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualizações de Segurança.
Problemas conhecidos nesta atualização
| Sintoma | Solução alternativa |
|---|---|
| Após a instalação desta atualização, alguns clientes comunicaram falhas na autenticação para serviços que exigem delegação sem restrições após a expiração da permissão Kerberos (a predefinição é de 10 horas). Por exemplo, o serviço do SQL Server falha. | Este problema será resolvido em KB4499164. |
| A Microsoft e a Sophos identificaram um problema em dispositivos com o software Sophos Endpoint Protection instalado e gerido pelo Sophos Central ou pelo Sophos Enterprise Console (SEC) que pode fazer com que o sistema deixe de responder ao ser reiniciado após a instalação desta atualização. | Este problema foi resolvido. A Microsoft removeu o bloqueio temporário de todas as atualizações do Windows afetadas. Os clientes do Sophos Endpoint e do Sophos Enterprise Console podem encontrar documentação de orientação no artigo de suporte da Sophos. |
| A Microsoft e a Avira identificaram um problema em dispositivos com o software antivírus Avira instalado que pode fazer com que o sistema deixe de responder ao ser reiniciado após a instalação desta atualização. | Este problema foi resolvido. A Microsoft removeu o bloqueio temporário de todas as atualizações do Windows afetadas. A Avira disponibilizou uma atualização automática para resolver este problema. Podem ser encontradas orientações para os clientes da Avira no artigo de suporte da Avira. |
| A Microsoft e a ArcaBit identificaram um problema em dispositivos com o software antivírus ArcaBit instalado que pode fazer com que o sistema pare de responder ao reiniciar após a instalação dessa atualização. | Este problema foi resolvido. A Microsoft removeu o bloqueio temporário de todas as atualizações do Windows afetadas. A ArcaBit disponibilizou uma atualização para resolver este problema. Para obter mais informações, consulte o artigo de suporte da Arcabit. |
| A Microsoft e a Avast identificaram um problema em dispositivos com o software antivírus Avast for Business, Avast CloudCare e AVG Business Edition após a instalação desta atualização e o reinício. Os dispositivos podem deixar de responder no início de sessão ou no ecrã de boas-vindas. É possível que não consiga iniciar sessão ou que só consiga iniciar sessão decorrido bastante tempo. | Este problema foi resolvido. A Avast disponibilizou atualizações de emergência para resolver este problema. Para obter mais informações e o cronograma de atualizações da AV, consulte o artigo da KB do suporte da Avast. |
| A Microsoft e a McAfee identificaram um problema em dispositivos com o McAfee Endpoint Security (ENS) Threat Prevention 10.x, McAfee Host Intrusion Prevention (Host IPS) 8.0 ou McAfee VirusScan Enterprise (VSE) 8.8 instalado. Pode fazer com que o sistema tenha um arranque lento ou deixe de responder ao reiniciar após instalar esta atualização. | Este problema foi resolvido. A McAfee disponibilizou uma atualização automática para resolver este problema. Podem ser encontradas orientações para os clientes da McAfee nos seguintes artigos de suporte da McAfee: |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft recomenda a instalação da atualização mais recente da pilha de serviços (SSU) do sistema operacional antes de instalar o pacote cumulativo mais recente. SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar o Pacote Cumulativo e aplicar correções de segurança da Microsoft.
Se estiver a utilizar o Windows Update, a SSU (KB4490628) mais recente será disponibilizada automaticamente. Para obter o pacote Autônomo para a SSU mais recente, acesse o Catálogo do Microsoft Update.
Instalar esta atualização
Esta atualização será baixada e instalada automaticamente do Windows Update. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Informações de arquivo
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização 4493472.