13 de outubro de 2020—KB4580387 (Atualização apenas de segurança)

Aplica-se a
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Embedded Standard 7 Service Pack 1 Windows Embedded POSReady 7 Windows Thin PC

Observação

NOVO
         IMPORTANTE As notas de versão estão a mudar! Para obter informações sobre o novo URL, atualizações de metadados e muito mais, consulte O que vem por aí para as notas de versão do Windows.

Observação

  • IMPORTANTE A partir de julho de 2020, todas as Atualizações do Windows desativarão o recurso RemoteFX vGPU devido a uma vulnerabilidade de segurança. Para obter mais informações sobre a vulnerabilidade, consulteCVE-2020-1036 e KB4570006. Depois de instalar esta atualização, as tentativas de iniciar máquinas virtuais (VM) que tenham o RemoteFX vGPU ativado falharão e mensagens como as seguintes aparecerão:

  • "Não é possível iniciar a máquina virtual porque todas as GPUs compatíveis com RemoteFX estão desativadas no Gerenciador do Hyper-V."

  • "Não é possível iniciar a máquina virtual porque o servidor tem recursos de GPU insuficientes."

  • Se você reativar o RemoteFX vGPU, uma mensagem semelhante à seguinte aparecerá:

  • "Não suportamos mais o adaptador de vídeo RemoteFX 3D. Se ainda estiver a utilizar este adaptador, poderá ficar vulnerável a riscos de segurança. Saiba mais (https://go.microsoft.com/fwlink/?linkid=2131976)"

Observação

IMPORTANTE Verifique se instalou as atualizações necessárias listadas na secção Como obter esta atualização antes de instalar esta atualização.

Observação

IMPORTANTE Alguns clientes que utilizam o Windows Server 2008 R2 SP1 e ativaram o suplemento da chave de ativação múltipla(MAK) da ESU antes de instalarem as atualizações de 14 de janeiro de 2020 poderão ter de reativar a chave. A reativação nos dispositivos afetados deve ser necessária apenas uma vez.  Para obter informações sobre ativação, consulte esta postagem de blog.

Observação

IMPORTANTE Os ficheiros cab de análise do WSUS continuarão a estar disponíveis para o Windows 7 SP1 e o Windows Server 2008 R2 SP1. Se você tiver um subconjunto de dispositivos executando esses sistemas operacionais sem ESU, eles poderão aparecer como não compatíveis nos seus conjuntos de ferramentas de gerenciamento de patches e conformidade.

Observação

  • IMPORTANTE Os clientes que tenham comprado a Extensão das Atualizações de Segurança (ESU) para versões no local destes sistemas operativos têm de seguir os procedimentos do KB4522133 para continuarem a receber atualizações de segurança após o fim do suporte alargado. O suporte estendido termina da seguinte forma:

  • Para o Windows 7 Service Pack 1 e Windows Server 2008 R2 Service Pack 1, o suporte estendido termina em 14 de janeiro de 2020.

  • Para o Windows Embedded Standard 7, o suporte estendido termina em 13 de outubro de 2020.

  • Para obter mais informações sobre a ESU e quais edições são compatíveis, consulte KB4497181.

Observação

  • IMPORTANTE A partir de 15 de janeiro de 2020, será exibida uma notificação em tela inteira, que descreve o risco de continuar usando o Windows 7 Service Pack 1 depois que ele chegar ao fim do período de suporte em 14 de janeiro de 2020. A notificação permanecerá na tela até que você interaja com ela. Esta notificação só será apresentada nas seguintes edições do Windows 7 Service Pack 1:

  • Starter.

  • Home Basic.

  • Home Premium.

  • Professional. Se tiver comprado a Extensão das Atualizações de Segurança (ESU), a notificação não será apresentada. Para obter mais informações, consulte Como obter Atualizações de Segurança Estendida para dispositivos Windows elegíveis e Ciclo de Vida FAQ-Extended Segurança Atualizações.

  • Ultimate.

  • Observação A notificação não será apresentada em computadores associados a domínios ou em computadores em modo de quiosque.

Aprimoramentos e correções

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

  • Resolve um problema que pode fazer com que a Graphics Device Interface (GDI) aceda incorretamente a regiões internas, causando experiências de IU inesperadas. Este problema pode causar elementos de ecrã adicionais ou em falta, cintilação do ecrã ou um ecrã à direita.
  • Corrige a data de fim da hora de verão (DST) em 2021 para as Ilhas Fiji. Para obter mais informações, consulte Correção de horário de verão no Windows para as Ilhas Fiji: 13 de outubro de 2020.
  • Atualizações de segurança para Estruturas e Plataformas aplicativo do Windows, Windows Graphics, Windows Shell, Windows Silicon Platform, Infraestrutura de Nuvem do Windows, Windows Fundamentals, Autenticação do Windows, Virtualização do Windows, Componentes Essenciais de Rede do Windows, Segurança e Contentores de Rede do Windows, Armazenamento e Sistemas de Ficheiros do Windows, componentes do Windows SQL e Ambiente de Trabalho Remoto do Windows.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualizações de Segurança.

Problemas conhecidos nesta atualização

Sintoma Solução alternativa
Após instalar esta atualização e reiniciar seu dispositivo, você pode receber o erro: "Falha ao configurar as atualizações do Windows. Revertendo alterações. Não desligue o computador" e a atualização poderá ser apresentada como Falhada no Histórico de Atualizações. Isso é esperado nas seguintes circunstâncias:

  • Se você está instalando esta atualização em um dispositivo que está executando uma edição incompatível com a ESU. Para obter uma lista completa das edições compatíveis, consulte KB4497181.
  • Se você não tem uma chave de complemento ESU MAK instalada e ativada.
Se você comprou uma chave ESU e este problema ocorreu, verifique se foram aplicados todos os pré-requisitos e se sua chave está ativada. Para saber mais sobre a ativação, consulte este post no blog. Para saber mais sobre os pré-requisitos, consulte a seção "Como obter esta atualização" nesse artigo.
Determinadas operações, como renomear, que você realiza em arquivos ou pastas que estão em um volume compartilhado de cluster (CSV) podem falhar com o erro, “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Isso ocorre quando você realiza a operação em um nó de proprietário do CSV de um processo que não tem privilégios de administrador. Siga um destes procedimentos:

  • Realize a operação de um processo que tenha privilégio de administrador.
  • Realize a operação de um nó que não tenha propriedade do CSV.
A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.

Como obter esta atualização

Antes de instalar esta atualização

Pré-requisito:

Você deve instalar as atualizações listadas abaixo e reinicializar seu dispositivo antes de instalar o Pacote Cumulativo de Atualizações mais recente. A instalação dessas atualizações melhora a confiabilidade do processo de atualização e reduz possíveis problemas ao instalar o Pacote cumulativo de atualizações e aplicar correções de segurança da Microsoft.

  1. A SSU (atualização de pilha de manutenção) de 12 de março de 2019 (KB4490628).  Para obter o pacote autônomo para essa SSU, procure-o no Catálogo do Microsoft Update. Essa atualização é necessária para instalar atualizações assinadas apenas por SHA-2.
  2. A atualização do SHA-2 mais recente (KB4474419) lançada em 10 de setembro de 2019. Se estiver usando o Windows Update, a atualização do SHA-2 mais recente será oferecida automaticamente. Essa atualização é necessária para instalar atualizações assinadas apenas por SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte Exigência de suporte para assinatura de código SHA-2 de 2019 para o Windows e o WSUS.
  3. A SSU de 11 de agosto de 2020 (KB4570673) ou posterior. Para obter o pacote autônomo para essa SSU, procure-o no Catálogo do Microsoft Update.
  4. O pacote de preparação para licenciamento de Atualizações estendidas de segurança (ESU) (KB4538483) lançado em 11 de fevereiro de 2020. O pacote de preparação de licenciamento da ESU será oferecido pelo WSUS. Para obter o pacote autônomo do pacote de preparação para licenciamento da ESU, procure-o no Catálogo do Microsoft Update.

Depois de instalar os itens acima, a Microsoft recomenda vivamente que instale a SSU (KB4580970) mais recente. Se você estiver usando o Windows Update, a SSU mais recente será oferecida automaticamente se você for cliente das ESU. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Observação

LEMBRETE Se estiver a utilizar Atualizações apenas de segurança, também terá de instalar todas as atualizações Apenas de segurança anteriores e a atualização cumulativa mais recente para o Internet Explorer (KB4577010).

Instalar esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Não Veja as outras opções abaixo.
Catálogo do Microsoft Update Sim Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira:
Produto: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC
Classificação: Atualizações de Segurança

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 4580387.