10 de agosto de 2021 — KB5005106 (atualização somente segurança)

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro Mais...Menos

Data de Lançamento:

10/08/2021

Versão:

Atualização somente segurança

Importante: Windows 8.1 e Windows Server 2012 R2 chegaram ao final do suporte principal e agora estão com suporte estendido. A partir de julho de 2020, não haverá mais versões opcionais e não de segurança (conhecidas como versões "C" para esse sistema operacional. Os sistemas operacionais em suporte estendido têm apenas atualizações de segurança mensais cumulativas (conhecidas como a versão "B" ou Atualizar terça-feira).

Para obter informações sobre os vários tipos de Windows, como críticas, segurança, driver, service packs e assim por diante, consulte o artigo a seguir. Para exibir outras anotações e mensagens, consulte a home page de histórico de Windows 8.1 e Windows Server 2012 R2.

Aprimoramentos e correções

Essa atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

Altera o requisito de privilégio padrão para instalar drivers ao usar Point e Print. Depois de instalar essa atualização, você deve ter privilégios administrativos para instalar drivers. Se você usar Point e Print, consulte KB5005652, Point and Print Default Behavior Change e CVE-2021-34481 para obter mais informações.
Resolve um problema em que a Autenticação de Cartão Inteligente (PIV) falha em impressoras e scanners que não são compatíveis com RFC que exigem autenticação de cartão inteligente. Para obter mais informações, consulte KB5005391
Essa atualização também contém melhorias diversas de segurança para a funcionalidade interna do sistema operacional.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança.

Problemas conhecidos desta atualização

Sintoma

Solução alternativa

Depois de instalar essa atualização, a API do Sistema de Arquivos Criptografados (EFS) OpenEncryptedFileRaw(A/W),geralmente usada em software de backup, não funcionará quando você fazer backup de ou de um dispositivo do Windows Server 2008 SP2. OpenEncryptedFileRaw continuará a funcionar em todas as outras versões do Windows (local e remoto).

Esse comportamento é esperado porque abordamos o problema no CVE-2021-36942.

Observação Se você não puder usar software de backup no Windows 7 SP1 e Server 2008 R2 SP1 ou posterior após instalar essa atualização, contate o fabricante do software de backup para atualizações e suporte.

Determinadas operações, como renomear, que você executa em arquivos ou pastas que estão em um CSV (Volume Compartilhado de Cluster) podem falhar com o erro, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Isso ocorre quando você executa a operação em um nó proprietário CSV de um processo que não tem privilégio de administrador.

Siga um destes procedimentos:

Execute a operação de um processo que tenha privilégio de administrador.
Execute a operação de um nó que não tenha propriedade CSV.

A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma próxima versão.

Como obter esta atualização

Antes de instalar esta atualização

É recomendável instalar a atualização de pilha de manutenção (SSU) mais recente para seu sistema operacional antes de instalar o Rollup mais recente. As SSUs melhoram a confiabilidade do processo de atualização para atenuar possíveis problemas durante a instalação do Rollup e a aplicação de correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Manutençing stack updates and Servicing Stack Updates (SSU): Perguntas frequentes.

Se você usar Windows Update, a SSU mais recente (KB5001403) será oferecida automaticamente. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo de Atualizações da Microsoft.

REMINDER Se você estiver usando atualizações somente segurança, também precisará instalar todas as atualizações anteriores somente segurança e a atualização cumulativa mais recente para o Internet Explorer (KB5005036).

Instalar esta atualização

Canal de lançamento	Disponível	Próxima etapa
Windows Update e Microsoft Update	Não	Consulte as outras opções abaixo.
Catálogo de Atualizações da Microsoft	Sim	Para obter o pacote autônomo para essa atualização, acesse o site do Catálogo de Atualizações da Microsoft.
Windows Server Update Services (WSUS)	Sim	Essa atualização será sincronizada automaticamente com o WSUS se você configurar Produtos e Classificações da seguinte forma: Produto: Windows 8.1, Windows Server 2012 R2, Windows incorporado 8.1 Enterprise, Windows Pro Classificação: Atualização de Segurança