10 de outubro de 2023—KB5031441 (Atualização apenas de segurança)

Aplica-se a
Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded POSReady 7 ESU

Observação

LEMBRETE

  • Desde 10 de janeiro de 2023, a Microsoft não fornece mais atualizações de segurança ou suporte técnico para o Windows 7 Service Pack 1 (SP1). Recomendamos que você atualize para uma versão do Windows com suporte.

  • Windows Server 2008 R2 Extended Security Atualizações terceiro e último ano da ESU terminou a 10 de janeiro de 2023. Muitos clientes estão aproveitando o compromisso do Azures com segurança e conformidade e se mudaram para o Azure para proteger suas cargas de trabalho do Windows Server 2008 R2 com Atualizações de Segurança Estendida gratuitas.

    Para clientes que precisam de mais tempo para atualizar e modernizar seus dispositivos que executam o Windows Server 2008 R2 no Azure, oferecemos um ano adicional de Atualizações de Segurança Estendidas apenas no Azure, começando em 14 de fevereiro de 2023 e terminando em 9 de janeiro de 2024. Isso também se aplica a Azure Stack HCI, Azure Stack Hub e outros produtos do Azure.

    Os clientes que obtenham o quarto ano adicional de atualizações de segurança alargadas (ESUs) gratuitas têm de seguir os procedimentos de KB4522133 para continuarem a receber atualizações de segurança após o fim do suporte alargado a 10 de janeiro de 2023. Para obter mais informações sobre a ESU e quais edições são compatíveis, consulte KB4497181.

    Os passos para instalar, ativar e implementar a ESU permanecem os mesmos. Para obter mais informações, consulte Obtendo Atualizações de segurança estendida para dispositivos Windows qualificados para o processo de Licenciamento em Volume. Para dispositivos inseridos, entre em contato com o OEM (fabricante de equipamento original). Para obter mais informações, consulte o blogue da ESU.

    Recomendamos que você atualize para uma versão posterior do Windows Server.

  • O Windows Thin PC atingiu o fim do suporte em 12 de outubro de 2021. As Atualizações de Segurança Estendidas não estão disponíveis. Veja mais informações aqui.

  • A Atualizações de Segurança Alargada do Windows Embedded Standard 7 atingiu o fim do suporte a 10 de outubro de 2023. Veja mais informações aqui.

  • As Atualizações de Segurança Estendidas do Windows Embedded POS Ready 7 terminarão após 8 de outubro de 2024. Veja mais informações aqui.

Resumo

Saiba mais sobre esta atualização apenas de segurança, incluindo melhorias, quaisquer problemas conhecidos e como obter a atualização.

Observação

  • OBSERVAÇÃO A partir de julho de 2020, as versões opcionais não relacionadas com segurança para este sistema operativo deixaram de ser disponibilizadas. Os sistemas operacionais em suporte estendido têm apenas atualizações de segurança mensais cumulativas.
  • Verifique se você instalou as atualizações necessárias listadas na seção Como obter esta atualização antes de instalar essa atualização.
  • Para obter mais informações sobre os vários tipos de atualizações do Windows, como críticas, de segurança, drivers, service packs e assim por diante, consulte o seguinte artigo. Para ver outras notas e mensagens do Windows Server 2008 R2, consulte a seguinte home page do histórico de atualizações.

Melhorias

Esta atualização efetua melhorias para os seguintes problemas:

  • Resolve um problema em que uma ligação externa pode falhar após a instalação das atualizações do Windows lançadas em ou após maio de 2023. Esta situação origina problemas com consultas e autenticação do protocolo LDAP (Lightweight Directory Access Protocol).
  • Esta atualização inclui alterações à hora de verão (DST) para a Gronelândia. Para obter mais informações, consulte o Blog sobre horário de verão & fuso horário.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte Implantações | Guia de Atualização de Segurança e o Atualizações de Segurança de outubro de 2023.

Problemas conhecidos nesta atualização

Sintoma Próximo passo
Após instalar esta atualização e reiniciar seu dispositivo, você pode receber o erro: "Falha ao configurar as atualizações do Windows. Revertendo alterações. Não desligue o computador" e a atualização poderá ser apresentada como Falhada no Histórico de Atualizações. Isso é esperado nas seguintes circunstâncias:
  • Se você está instalando esta atualização em um dispositivo que está executando uma edição incompatível com a ESU. Para obter uma lista completa das edições compatíveis, consulte KB4497181.
  • Se você não tem uma chave de complemento ESU MAK instalada e ativada.
  • Se tiver uma chave ESU e se tiver detetado este problema, certifique-se de que aplicou todos os pré-requisitos e de que a sua chave está ativada. Para saber mais sobre a ativação, consulte este post no blog. Para obter informações sobre os pré-requisitos, consulte a seção Como obter esta atualização deste artigo.

Como obter esta atualização

Antes de instalar esta atualização

IMPORTANTE Os clientes que obtenham um quarto ano adicional de Atualizações de Segurança Alargadas (ESUs) gratuitas apenas no Azure para versões destes sistemas operativos têm de seguir os procedimentos do KB4522133 para continuarem a receber atualizações de segurança.

Para obter mais informações sobre a ESU e quais edições são compatíveis, consulte KB4497181.

Observação Para o Windows Embedded Standard 7, o WMI (Instrumentação de Gerenciamento do Windows) deve estar habilitado para obter atualizações do Windows Update ou Windows Server Update Services.

Pacotes de idiomas

Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização.

Pré-requisito

Tem de instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup Mensal mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup Mensal e aplicar correções de segurança da Microsoft.

  1. A SSU (atualização de pilha de manutenção) de 12 de março de 2019 (KB4490628). Para obter o pacote autônomo para essa SSU, procure-o no Catálogo do Microsoft Update. Essa atualização é necessária para instalar atualizações assinadas apenas por SHA-2.

  2. A atualização do SHA-2 mais recente (KB4474419) lançada em 10 de setembro de 2019. Se estiver usando o Windows Update, a atualização do SHA-2 mais recente será oferecida automaticamente. Essa atualização é necessária para instalar atualizações assinadas apenas por SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte Exigência de suporte para assinatura de código SHA-2 de 2019 para o Windows e o WSUS.

  3. Para obter esta atualização de segurança, tem de reinstalar o "Extended Security Atualizações (ESU) Licensing Preparation Package" (KB5016892) para o Windows Server 2008 R2 SP1 com data de 8 de agosto de 2022, mesmo que tenha instalado anteriormente a chave ESU. O pacote de preparação de licenciamento da ESU será oferecido pelo WSUS. Para obter o pacote autônomo do pacote de preparação para licenciamento da ESU, procure-o no Catálogo do Microsoft Update.

  4. Após a instalação dos itens acima, recomendamos expressamente que você instale a SSU mais recente.

    Para o Windows Server 2008 R2 SP1, tem de ter a atualização da pilha de manutenção (SSU) (KB5031658) ou uma atualização SSU posterior instalada. Para obter mais informações sobre as atualizações de SSU mais recentes, consulte ADV990001 | Últimas Atualizações da Pilha de Manutenção.

    Se utilizar o Windows Update, a SSU mais recente será disponibilizada automaticamente se for um cliente da ESU. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

  5. Baixe a chave MAK do complemento ESU do portal VLSC e implante e ative a chave MAK do complemento ESU. Se você usar a Ferramenta de Gerenciamento de Ativação de Volume (VAMT) para implantar e ativar chaves, siga as instruções aqui.

    IMPORTANTE Não é necessária uma chave adicional para a implementação do seguinte:

    • Não precisa de implementar uma chave ESU adicional para Azure máquinas virtuais (VMs) Azure Stack HCI.
    • Para outros produtos Azure, como Azure VMWare, Azure solução Nutanix Azure Stack (Hub, Edge) ou para trazer as suas próprias imagens no Azure para o Windows Server 2008 R2 SP1, tem de implementar a chave ESU.  Os passos para instalar, ativar e implementar a ESU são os mesmos para o quarto ano de cobertura da ESU.

Observação

LEMBRETE Se estiver a utilizar Atualizações apenas de segurança, também terá de instalar todas as Atualizações apenas de segurança anteriores e a atualização cumulativa mais recente para o Internet Explorer (KB5031355).

Instalar esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Não Veja as outras opções abaixo.
Catálogo do Microsoft Update Sim Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira:
Produto: Windows Server 2008 R2 Service Pack 1, Windows Embedded POSReady 7
Classificação: Atualizações de Segurança

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização KB5031441.

Referências

Saiba mais sobre a terminologia padrão usada para descrever as atualizações de software da Microsoft.