Aprimoramentos e correções
Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:
- Fornece proteções contra Spectre Variant 2 (CVE-2017-5715) e Meltdown (CVE-2017-5754) para computadores baseados em VIA. Essas proteções estão habilitadas por padrão para o Cliente Windows, mas desabilitadas por padrão para Windows Server. Para orientação referente ao Windows Client (IT Pro), siga as instruções em KB4073119. Para obter Windows Server diretrizes, siga as instruções em KB4072698. Use estes documentos de orientação para habilitar ou desabilitar essas mitigações para computadores baseados em VIA.
- Soluciona um problema que pode fazer com que aplicativos que usam MSXML6 parem de responder se uma exceção for lançada durante as operações de nó.
- Resolve um problema que faz com que o editor do Política de Grupo pare de responder ao editar um Política de Grupo Objeto (GPO) que contém Política de Grupo Preferências (GPP) para configurações da Internet Explorer 10.
- Resolve um problema que pode causar problemas de autenticação para o Internet Explorer 11 e outros aplicativos que usam WININET.DLL. Isso ocorre quando duas ou mais pessoas usam a mesma conta de usuário para várias sessões simultâneas de logon na mesma máquina do Windows Server, incluindo logons no protocolo RDP e do Terminal Server.
- Resolve um problema que pode fazer com que os aplicativos de servidor OLE (documento composto) exibam objetos inseridos incorretamente se você usar a API PatBlt para colocar objetos inseridos no WMF (Metarquivo do Windows).
- Atualizações de segurança no Armazenamento e Sistemas de Arquivos do Windows, Windows Server, Componente Microsoft Graphics, Entrada e Composição do Windows, Rede de Datacenter do Windows, Kernel do Windows, Windows MSXML, componentes Windows SQL e o Mecanismo de Banco de Dados Microsoft JET.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualizações de Segurança.
Problemas conhecidos nesta atualização
| Sintoma | Solução alternativa |
|---|---|
| Após a instalação dessa atualização, pode haver problemas ao usar o PXE (Preboot Execution Environment) para iniciar um dispositivo em um servidor WDS (Serviços de Implantação do Windows) configurado para usar a Extensão de Janela Variável. Isso pode fazer com que a conexão com o servidor WDS seja encerrada prematuramente durante o download da imagem. Esse problema não afeta clientes ou dispositivos que não estejam usando a Extensão de Janela Variável. | Esse problema foi resolvido no KB4503290. |
| A Microsoft e a Sophos identificaram um problema em dispositivos com o Sophos Endpoint Protection instalado e gerenciado pelo Sophos Central ou pelo Sophos Enterprise Console (SEC) que pode fazer com que o sistema pare de responder ao reiniciar após a instalação dessa atualização. | Este problema foi resolvido. A Microsoft removeu o bloqueio temporário para todas as atualizações afetadas do Windows. As orientações para clientes do Sophos Endpoint e do Sophos Enterprise Console podem ser encontradas no artigo de suporte da Sophos. |
| A Microsoft e a Avira identificaram um problema em dispositivos com o software antivírus Avira instalado que pode fazer com que o sistema pare de responder ao reiniciar após a instalação dessa atualização. | Este problema foi resolvido. A Microsoft removeu o bloqueio temporário para todas as atualizações afetadas do Windows. No momento, estamos investigando esse problema com a Avira e forneceremos uma atualização quando disponível. |
| A Microsoft e a Avast identificaram um problema em dispositivos que executam os softwares antivírus Avast for Business, Avast CloudCare e AVG Business Edition após instalar esta atualização e reiniciar. Os dispositivos podem deixar de responder na tela de logon ou de boas-vindas. Além disso, talvez você não consiga fazer logon ou fazer logon após um longo período de tempo. | Este problema foi resolvido. A Avast lançou atualizações de emergência para resolver esse problema. Para obter mais informações e o cronograma de atualização do AV, consulte o artigo da base de dados de suporte da Avast. |
| Determinadas operações, como renomear, que você realiza em arquivos ou pastas que estão em um volume compartilhado de cluster (CSV) podem falhar com o erro, “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Isso ocorre quando você realiza a operação em um nó de proprietário do CSV de um processo que não tem privilégios de administrador. | Siga um destes procedimentos:
|
Como obter esta atualização
Esta atualização está agora disponível para instalação através no WSUS. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização 4493467.