12 de setembro de 2023 — KB5030216 (build do sistema operacional 20348.1970)

Melhorias

Esta atualização de segurança inclui melhorias de qualidade. Quando você instalar este KB:

• Novo! Esta atualização afeta as configurações de firewall. Agora você pode fazer alterações que permitem configurar as regras do grupo de aplicativos.
• Esta atualização dá suporte a alterações de horário de verão em Israel.
• Esta atualização resolve um problema que afeta o protocolo SMB. Você não consegue acessar a pasta compartilhada SMB. Os erros são "Recursos de memória insuficientes" ou "Recursos insuficientes do sistema".
• A atualização resolve um problema que afeta as tarefas agendadas. As tarefas falham quando usam credenciais de conta de usuário local armazenadas. Isso ocorre quando você habilita o Credential Guard. A mensagem de erro é "2147943726: ERROR_LOGON_FAILURE (O nome de usuário ou a senha está incorreto)".
• Esta atualização resolve um problema que afeta o LSASS (Serviço de Subsistema de Autoridade de Segurança Local). Ele para de responder. Isso ocorre quando você usa a AVD (Área de Trabalho Virtual do Azure).
• A atualização resolve um problema que afeta quem usa o Windows Update para Empresas. Depois que você é solicitado a alterar sua senha ao entrar, a operação de alteração falha. Então você não consegue entrar. O código de erro é 0xc000006d.
• Esta atualização resolve um problema que afeta o processo LSASS (Serviço de Subsistema de Autoridade de Segurança Local). Ele pode parar de responder. Por causa disso, a máquina é reiniciada. O erro é 0xc0000005 (STATUS_ACCESS_VIOLATION).
• Esta atualização resolve um problema que afeta o Gerenciador de Janelas da Guia. Ele para de responder quando você usa o modo IE.
• Essa atualização resolve um problema relacionado a alterações no encaminhamento de eventos.

• Esta atualização resolve um problema que afeta o Serviço de Política de Grupo. Ele não aguardará 30 segundos, que é o tempo de espera padrão, para que a rede esteja disponível. Por causa disso, as políticas não são processadas corretamente.
• Essa atualização adiciona uma nova API para Dispositivos Independentes D3D12. Você pode usá-lo para criar vários dispositivos D3D12 no mesmo adaptador. Para saber mais, consulte Dispositivos independentes D3D12.
• Esta atualização resolve um problema que afeta as VMs (máquinas virtuais). A criação de novas VMs falha para os clientes do Azure Stack Hub. Isso ocorre quando você adiciona um novo nó a um cluster.
• Essa atualização resolve um problema que afeta determinadas VMs. A implantação deles falha. Isso ocorre porque determinadas imagens de VM não respondem às solicitações do protocolo ARP se a origem estiver fora da rede local.
• Essa atualização resolve um problema que afeta os clientes do Azure Stack HCI. Suas tentativas de criar VMs falham. Isso ocorre quando você exclui e recria recursos REST (Transferência de Estado Representacional) do servidor para o Controlador de Rede.
• Esta atualização resolve um problema que afeta os trabalhos de impressão enviados para uma fila de impressão virtual. Eles falham sem erros.
• Essa atualização afeta o Windows Defender Application Control (WDAC). Sua política de bloquear software com base em um hash pode não impedir que o software seja executado.
• Essa atualização afeta as políticas WDAC não assinadas. Eles são copiados para a partição de disco EFI (Extensible Firmware Interface). Ele é reservado para políticas assinadas.
• Esta atualização resolve um problema que afeta a função Web RD (Área de Trabalho Remota). Se você habilitar essa função, ela falhará quando você atualizar implantações de Área de Trabalho Remota mais de uma vez.
• Esta atualização resolve um problema que afeta o Narrador. Seu foco não muda quando o foco do teclado muda. Por isso, o Narrador lê o rótulo errado na caixa de diálogo exibida quando você entra.
• Essa atualização resolve um problema que afeta o DTC (Coordenador de Transações Distribuídas) da Microsoft. Tem um vazamento de alça. Por causa disso, o sistema fica sem memória.
• Esta atualização resolve um problema que afeta o RSOP (Conjunto de Políticas Resultante). A configuração da política "BackupDirectory" do Windows LAPS não estava sendo relatada. Isso ocorre quando a configuração é definida como 1, que é "Fazer backup para o AAD".
• Essa atualização resolve um problema que afeta a autenticação. O uso de um smart card para ingressar ou reingressar um computador em um domínio do Active Directory pode falhar. Isso ocorre depois que você instala as atualizações do Windows datadas de outubro de 2022 ou posteriores. Para obter mais detalhes, consulte KB5020276.
• Essa atualização resolve um problema que afeta o DPM 2019 e o DPM 2022. Quando você tenta instalá-los, ele falha. Isso ocorre porque o ReFS (Sistema de Arquivos Resiliente) para de responder.
• Essa atualização ativa o recurso Virtualização de IP da Área de Trabalho Remota . Ele simula uma área de trabalho de usuário único. Para fazer isso, ele oferece suporte à virtualização de IP da Área de Trabalho Remota por sessão e por programa para aplicativos Winsock. Para saber mais, consulte Virtualização de IP da Área de Trabalho Remota no Windows Server.

Se você instalou atualizações anteriores, apenas as novas atualizações contidas nesse pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualizações de Segurança e as Atualizações de Segurança de setembro de 2023.

Atualização da pilha de manutenção do Windows Server 2022 - 20348.1960

Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft.

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft agora combina a atualização mais recente da pilha de manutenção (SSU) do seu sistema operacional com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Pré-requisito para manutenção de imagem do sistema operacional offline:

Certifique-se de que sua imagem inclua KB5030216 (09/12/2023) ou um LCU posterior. Caso contrário, instale-o na mídia offline antes de instalar a atualização mais recente. Este LCU atualiza a versão do SSU para 20348.1960. Essa é a versão mínima da SSU que você deve ter para evitar 0x800f0823 de erros (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalar esta atualização

Canal de lançamento	Disponível	Próxima Etapa
Windows Update e Microsoft Update	Sim	Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Windows Update para Empresas	Sim	Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update de acordo com as políticas configuradas.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Sistema operacional Microsoft Server-21H2 Classificação: Atualizações de Segurança

Informações sobre os arquivos

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 5030216.

Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo da SSU - versão 20348.1960.