Observação
IMPORTANTE O Windows 8.1 e o Windows Server 2012 R2 chegaram ao fim do suporte base e agora estão com suporte estendido. A partir de julho de 2020, não haverá mais lançamentos opcionais não relacionados à segurança (conhecidos como lançamentos "C") para este sistema operacional. Os sistemas operacionais em suporte estendido têm apenas atualizações de segurança mensais cumulativas (conhecidas como o lançamento "B" ou Atualização de Terça-feira).
Observação
IMPORTANTE A partir de julho de 2020, todas as Atualizações do Windows desabilitarão o recurso vGPU do RemoteFX devido a uma vulnerabilidade de segurança. Para obter mais informações sobre a vulnerabilidade, consulteCVE-2020-1036 e KB4570006. Depois de instalar essa atualização, as tentativas de iniciar VMs (máquinas virtuais) que têm o vGPU RemoteFX habilitado falharão e mensagens como as seguintes serão exibidas:
"A máquina virtual não pode ser iniciada porque todas as GPUs compatíveis com RemoteFX estão desabilitadas no Gerenciador do Hyper-V."
"A máquina virtual não pode ser iniciada porque o servidor não tem recursos de GPU insuficientes."
Se você reabilitar o vGPU RemoteFX, será exibida uma mensagem semelhante à seguinte:
"Não oferecemos mais suporte ao adaptador de vídeo 3D RemoteFX. Se você ainda estiver usando esse adaptador, poderá ficar vulnerável a riscos de segurança. Saiba mais (https://go.microsoft.com/fwlink/?linkid=2131976)"
Aprimoramentos e correções
Esta atualização de segurança inclui aprimoramentos e correções que faziam parte da atualização KB4571703 (lançada em 11 de agosto de 2020) e resolve os seguintes problemas:
- Atualizações as informações de fuso horário para Yukon, Canadá. Para obter mais informações, consulte Alterações de horário de verão no Windows para Yukon, Canadá: 8 de setembro de 2020.
- Resolve um problema ao avaliar o status de compatibilidade do ecossistema do Windows para ajudar a garantir a compatibilidade de aplicativos e dispositivos para todas as atualizações para o Windows.
- Soluciona um problema de vulnerabilidade de segurança com proxies de usuário e servidores de intranet baseados em HTTP. Depois de instalar essa atualização, os servidores de intranet baseados em HTTP não podem aproveitar um proxy de usuário para detectar atualizações por padrão. As verificações que usam esses servidores falharão se os clientes não tiverem um proxy do sistema configurado. Se você precisar aproveitar um proxy do usuário, deverá configurar o comportamento usando a política do Windows Update "Permitir que o proxy do usuário seja usado como fallback se a detecção usando o proxy do sistema falhar". Essa alteração não afeta os clientes que protegem seus servidores Windows Server Update Services (WSUS) que usam os protocolos TLS (Transport Layer Security) ou SSL (Secure Sockets Layer). Para obter mais informações, consulte Melhorando a segurança para dispositivos que recebem atualizações por meio do WSUS.
- Atualizações de segurança para Windows Media, Entrada e Composição do Windows, Estruturas e Plataformas de Aplicativos do aplicativo do Windows, Gráficos do Windows, Infraestrutura de Nuvem do Windows, Autenticação do Windows, Criptografia do Windows, Windows Fundamentals, Kernel do Windows, Rede de Nuvem Híbrida do Windows, Periféricos do Windows, Armazenamento e Sistema de Arquivos do Windows, Segurança da Rede e Contêineres do Windows, Windows Update pilha, o mecanismo de script da Microsoft e componentes SQL do Windows.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualizações de Segurança.
Problemas conhecidos nesta atualização
| Sintoma | Solução alternativa |
|---|---|
| Determinadas operações, como renomear, que você realiza em arquivos ou pastas que estão em um volume compartilhado de cluster (CSV) podem falhar com o erro, “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Isso ocorre quando você realiza a operação em um nó de proprietário do CSV de um processo que não tem privilégios de administrador. | Siga um destes procedimentos:
|
Como obter esta atualização
Antes de instalar esta atualização
Recomendamos enfaticamente que você instale a atualização mais recente da pilha de manutenção (SSU) para o seu sistema operacional antes de instalar o Rollup mais recente. SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar o Pacote Cumulativo e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.
Se você usar o Windows Update, a SSU mais recente (KB4566425) será oferecida automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.
Instalar esta atualização
| Canal de lançamento | Disponível | Próxima Etapa |
|---|---|---|
| Windows Update e Microsoft Update | Sim | Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update. |
| Catálogo do Microsoft Update | Sim | Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update. |
| Windows Server Update Services (WSUS) | Sim | Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Classificação: Atualizações de Segurança |
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização 4577066.