14 de fevereiro de 2023—KB5022874 (Atualização apenas de segurança)

Aplica-se a
Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 ESU

Observação

  • IMPORTANTE A partir de 10 de janeiro de 2023, a Microsoft deixa de fornecer atualizações de segurança ou suporte técnico para o Windows 7 Service Pack 1 (SP1). Para clientes que precisam de mais tempo para atualizar e modernizar seus dispositivos que executam o Windows Server 2008 R2 no Azure, oferecemos um ano adicional de Atualizações de Segurança Estendidas somente no Azure, começando em 14 de fevereiro de 2023 e terminando em 9 de janeiro de 2024. Isso também se aplica a Azure Stack HCI, Azure Stack Hub e outros produtos do Azure.
  • Recomendamos que você atualize para uma versão posterior do Windows Server.

  • Saiba mais sobre como atualizar Windows Server

Resumo

Saiba mais sobre esta atualização apenas de segurança, incluindo melhorias, quaisquer problemas conhecidos e como obter a atualização.

Observação

  • LEMBRETE
  • O Windows Server 2008 R2, o Windows Embedded Standard 7 e o Windows Embedded POS Ready 7 chegaram ao fim do suporte base e agora estão com suporte de ESU (atualização de segurança estendida). O Windows Thin PC chegou ao fim do suporte base; no entanto, o suporte de ESU não está disponível.
  • A partir de julho de 2020, as versões opcionais não relacionadas com segurança (conhecidas como versões "C") para este sistema operativo deixaram de ser disponibilizadas. Os sistemas operacionais em suporte estendido têm apenas atualizações de segurança mensais cumulativas (conhecidas como o lançamento "B" ou Atualização de Terça-feira).
  • Verifique se você instalou as atualizações necessárias listadas na seção Como obter esta atualização antes de instalar essa atualização.
  • As Atualizações de Segurança Estendidas do Windows Server 2008 R2 do terceiro e último ano da ESU encerraram em 10 de janeiro de 2023. Muitos clientes estão aproveitando o compromisso do Azures com segurança e conformidade e se mudaram para o Azure para proteger suas cargas de trabalho do Windows Server 2008 R2 com Atualizações de Segurança Estendida gratuitas.
  • Para clientes que precisam de mais tempo para atualizar e modernizar seus dispositivos que executam o Windows Server 2008 R2 no Azure, oferecemos um ano adicional de Atualizações de Segurança Estendidas apenas no Azure, começando em 14 de fevereiro de 2023 e terminando em 9 de janeiro de 2024. Isso também se aplica a Azure Stack HCI, Azure Stack Hub e outros produtos do Azure.
  • Os clientes que obtenham o quarto ano adicional de atualizações de segurança alargadas (ESUs) gratuitas têm de seguir os procedimentos de KB4522133 para continuarem a receber atualizações de segurança após o fim do suporte alargado a 10 de janeiro de 2023. Para obter mais informações sobre a ESU e quais edições são compatíveis, consulte KB4497181.
  • Os passos para instalar, ativar e implementar a ESU permanecem os mesmos. Para obter mais informações, consulte Obtendo Atualizações de segurança estendida para dispositivos Windows qualificados para o processo de Licenciamento em Volume. Para dispositivos inseridos, entre em contato com o OEM (fabricante de equipamento original). Para obter mais informações, consulte o blogue da ESU.

Observação

Observação Para obter informações sobre os vários tipos de atualizações do Windows, tais como crítica, segurança, controlador, service packs, etc., consulte o seguinte artigo. Para ver outras notas e mensagens do Windows Server 2008 R2 SP1, consulte a seguinte home page do histórico de atualizações.

Melhorias

Esta atualização contém diversas melhorias de segurança na funcionalidade interna do sistema operacional Windows. Nenhum problema adicional foi documentado para esta versão.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte Implantações | Guia de Atualização de Segurança e o Atualizações de Segurança de fevereiro de 2023.

Problemas conhecidos nesta atualização

Sintoma Próximo passo
Após instalar esta atualização e reiniciar seu dispositivo, você pode receber o erro: "Falha ao configurar as atualizações do Windows. Revertendo alterações. Não desligue o computador" e a atualização poderá ser apresentada como Falhada no Histórico de Atualizações. Isso é esperado nas seguintes circunstâncias:
  • Se você está instalando esta atualização em um dispositivo que está executando uma edição incompatível com a ESU. Para obter uma lista completa das edições compatíveis, consulte KB4497181.
  • Se você não tem uma chave de complemento ESU MAK instalada e ativada.
  • Se tiver uma chave ESU e se tiver detetado este problema, certifique-se de que aplicou todos os pré-requisitos e de que a sua chave está ativada. Para saber mais sobre a ativação, consulte este post no blog. Para obter informações sobre os pré-requisitos, consulte a seção Como obter esta atualização deste artigo.
Após esta atualização ou uma atualização posterior do Windows ser instalada, as operações de associação a um domínio podem não ter êxito e ocorrer o erro "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Além disso, texto informando "Uma conta com o mesmo nome existe no Active Directory. A reutilização da conta foi bloqueada pela política de segurança" pode ser apresentada.
Os cenários afetados incluem algumas operações de associação ou reprocessamento de imagem de domínio em que uma conta de computador foi criada ou pré-preparada por uma identidade diferente da identidade usada para ingressar ou reassociar o computador ao domínio.
Para obter mais informações sobre esse problema, consulte KB5020276—Netjoin: Domain join hardening changes.
Observação É pouco provável que as edições de Ambiente de Trabalho para Consumidores do Windows tenham este problema.		 Consulte KB5020276 para obter orientações sobre este problema.

Como obter esta atualização

Antes de instalar esta atualização

IMPORTANTE Os clientes que obtenham um quarto ano adicional de Atualizações de Segurança Alargadas (ESUs) gratuitas apenas no Azure para versões destes sistemas operativos têm de seguir os procedimentos do KB4522133 para continuarem a receber atualizações de segurança. O suporte estendido terminou da seguinte forma:

  • Para o Windows 7 Service Pack 1, o suporte alargado terminou em 14 de janeiro de 2020. A Atualização de Segurança Alargada (ESU) terminou a 10 de janeiro de 2023.
  • Para o Windows Server 2008 R2 Service Pack 1, o suporte alargado terminou a 14 de janeiro de 2020.
  • Para o Windows Embedded Standard 7, o suporte estendido termina em 13 de outubro de 2020.
  • Para o Windows Embedded POS Ready 7, o suporte alargado terminou a 12 de outubro de 2021.
  • Para Windows Thin PC, o suporte alargado terminou a 12 de outubro de 2021. Note que o suporte ESU não está disponível para Windows Thin PC.

Para obter mais informações sobre a ESU e quais edições são compatíveis, consulte KB4497181.

Observação Para o Windows Embedded Standard 7, o WMI (Instrumentação de Gerenciamento do Windows) deve estar habilitado para obter atualizações do Windows Update ou Windows Server Update Services.

Pacotes de idiomas

Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização.

Saiba mais sobre como adicionar um pacote de idiomas ao Windows

Pré-requisito

Tem de instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup Mensal mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup Mensal e aplicar correções de segurança da Microsoft.

  1. A SSU (atualização de pilha de manutenção) de 12 de março de 2019 (KB4490628). Para obter o pacote autônomo para essa SSU, procure-o no Catálogo do Microsoft Update. Essa atualização é necessária para instalar atualizações assinadas apenas por SHA-2.

  2. A atualização do SHA-2 mais recente (KB4474419) lançada em 10 de setembro de 2019. Se estiver usando o Windows Update, a atualização do SHA-2 mais recente será oferecida automaticamente. Essa atualização é necessária para instalar atualizações assinadas apenas por SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte Exigência de suporte para assinatura de código SHA-2 de 2019 para o Windows e o WSUS.

  3. Para obter esta atualização de segurança, tem de reinstalar o "Extended Security Atualizações (ESU) Licensing Preparation Package" (KB5016892) para o Windows Server 2008 R2 SP1 com data de 8 de agosto de 2022, mesmo que tenha instalado anteriormente a chave ESU. O pacote de preparação de licenciamento da ESU será oferecido pelo WSUS. Para obter o pacote autônomo do pacote de preparação para licenciamento da ESU, procure-o no Catálogo do Microsoft Update.

  4. Após a instalação dos itens acima, recomendamos expressamente que você instale a SSU mais recente.

    Para o Windows Server 2008 R2 SP1, tem de ter a atualização da pilha de manutenção (SSU) (KB5017397) com a data de 13 de setembro de 2022 ou posterior instalada. Para obter mais informações sobre as atualizações de SSU mais recentes, consulte ADV990001 | Últimas Atualizações da Pilha de Manutenção.
    Se utilizar o Windows Update, a SSU mais recente será disponibilizada automaticamente se for um cliente da ESU. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

  5. Baixe a chave MAK do complemento ESU do portal VLSC e implante e ative a chave MAK do complemento ESU. Se você usar a Ferramenta de Gerenciamento de Ativação de Volume (VAMT) para implantar e ativar chaves, siga as instruções aqui.

    IMPORTANTE Não é necessária uma chave adicional para a implementação do seguinte:

    • Não precisa de implementar uma chave ESU adicional para Azure máquinas virtuais (VMs) Azure Stack HCI.
    • Para outros produtos Azure, como Azure VMWare, Azure solução Nutanix Azure Stack (Hub, Edge) ou para trazer as suas próprias imagens no Azure para o Windows Server 2008 R2 SP1, tem de implementar a chave ESU.  Os passos para instalar, ativar e implementar a ESU são os mesmos para o quarto ano de cobertura da ESU.

Observação

LEMBRETE Se estiver a utilizar Atualizações apenas de segurança, também terá de instalar todas as atualizações Apenas de segurança anteriores e a atualização cumulativa mais recente para o Internet Explorer (KB5022835).

Instalar esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Não Veja as outras opções abaixo.
Catálogo do Microsoft Update Sim Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira:
Produto: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7
Classificação: Atualizações de Segurança

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização KB5022874.

Referências

Saiba mais sobre a terminologia padrão usada para descrever as atualizações de software da Microsoft.