12 de abril de 2022 — KB5012626 (rollup mensal)
Applies To
Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded Standard 7 ESU Windows Embedded POSReady 7 ESUData de Lançamento:
12/04/2022
Versão:
Rollup Mensal
Resumo
Saiba mais sobre essa atualização de segurança, incluindo melhorias e correções, quaisquer problemas conhecidos e como obter a atualização.
IMPORTANTE Windows 7, Windows Server 2008 R2, Windows Embedded Standard 7 e Windows Embedded POS Ready 7 atingiram o fim do suporte base e agora estão em suporte a ESU (atualização de segurança estendida). Windows pc fino atingiu o fim do suporte base; no entanto, o suporte a ESU não está disponível.
A partir de julho de 2020, não haverá mais versões opcionais e não de segurança (conhecidas como versões "C") para esse sistema operacional. Os sistemas operacionais com suporte estendido têm apenas atualizações de segurança mensais cumulativas (conhecidas como a versão "B" ou Atualização de terça-feira).
Verifique se você instalou as atualizações necessárias na seção Como obter esta atualização antes de instalar essa atualização.
Os clientes que compraram a ESU (Atualização de Segurança Estendida) para versões locais desse sistema operacional devem seguir os procedimentos em KB4522133 para continuar recebendo atualizações de segurança após o fim do suporte estendido em 14 de janeiro de 2020. Para obter mais informações sobre eSU e quais edições têm suporte, consulte KB4497181.
Como a ESU está disponível como uma SKU separada para cada um dos anos em que são oferecidas (2020, 2021 e 2022) e como a ESU só pode ser adquirida em períodos específicos de 12 meses, você deve comprar o terceiro ano de cobertura de ESU separadamente e ativar uma nova chave em cada dispositivo aplicável para que seus dispositivos continuem recebendo atualizações de segurança em 2022.
Se a sua organização não tiver comprado o terceiro ano de cobertura de ESU, você deverá comprar os dispositivos ano 1, ano 2 e ano 3 ESU para seus dispositivos Windows 7 SP1 ou Windows Server 2008 R2 SP1 antes de instalar e ativar as chaves MAK do ano 3 para receber atualizações. As etapas para instalar, ativar e implantar ESUs são as mesmas para cobertura do primeiro, segundo e terceiro anos. Para obter mais informações, consulte Obtendo atualizações de segurança estendidas para dispositivos Windows qualificados para o processo de Licenciamento por Volume e Compra Windows 7 ESUs como um Provedor de Soluções na Nuvem para o processo CSP. Para dispositivos inseridos, entre em contato com o fabricante do equipamento original (OEM).
Para obter mais informações, consulte o blog do ESU.
Para obter informações sobre os vários tipos de Windows, como crítico, segurança, driver, service packs e assim por diante, consulte o artigo a seguir.
Para exibir outras anotações e mensagens do Windows 7 e Windows Server 2008 R2, consulte a home page do histórico de atualizações a seguir.
Aprimoramentos e correções
Essa atualização de segurança inclui melhorias e correções que fazem parte da atualização KB5011552 (lançada em 8 de março de 2022) e aborda os seguintes problemas:
-
Corrige um problema no Windows Media Center em que alguns usuários talvez precisem reconfigurar o aplicativo em cada início.
-
Corrige um vazamento de memória introduzido pela chave do Registro PacRequestorEnforcement na Atualização Cumulativa de novembro de 2021 que causa uma diminuição no desempenho nos controladores de domínio.
-
Soluciona um problema em que a ID do Evento 37 pode ser registrada durante determinados cenários de alteração de senha.
-
Resolve um problema que ocorre quando você tenta gravar um alias de SPN (nome da entidade de serviço) (como www/contoso) e HOST/NOME já existe em outro objeto. Se o usuário tiver a RIGHT_DS_WRITE_PROPERTY no atributo SPN do objeto deslizante, você receberá um erro "Acesso Negado".
-
Resolve um problema em que as junções de domínio podem falhar em ambientes que usam nomes de host DNS não contíguos.
-
Resolve um problema que impede que você altere uma senha que expirou quando você entra em um Windows dispositivo.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança e as Atualizações de Segurança de abril de 2022.
Problemas conhecidos desta atualização
Sintoma |
Solução alternativa |
Depois de instalar essa atualização e reiniciar o dispositivo, você poderá receber o erro "Falha ao configurar Windows atualizações. Revertendo alterações. Não desligue o computador", e a atualização pode aparecer como Falha noHistórico de Atualizações. |
Isso é esperado nas seguintes circunstâncias:
Se você comprou uma chave ESU e encontrou esse problema, verifique se você aplicou todos os pré-requisitos e se sua chave está ativada. Para obter informações sobre a ativação, consulte esta postagem no blog. Para obter informações sobre os pré-requisitos, consulte a seção Como obter esta atualização deste artigo. |
Determinadas operações, como renomear, executadas em arquivos ou pastas que estão em um CSV (Volume Compartilhado Clusterizado) podem falhar com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Isso ocorre quando você executa a operação em um nó de proprietário CSV de um processo que não tem privilégio de administrador. |
Siga um destes procedimentos:
A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura. |
Como obter esta atualização
Antes de instalar esta atualização
IMPORTANTE Os clientes que compraram a ESU ( Atualização de Segurança Estendida) para versões locais desses sistemas operacionais devem seguir os procedimentos na KB4522133 para continuar recebendo atualizações de segurança. O suporte estendido terminou da seguinte maneira:
-
Para Windows 7 Service Pack 1 e Windows Server 2008 R2 Service Pack 1, o suporte estendido terminou em 14 de janeiro de 2020.
-
Por Windows Embedded Standard 7, o suporte estendido terminou em 13 de outubro de 2020.
-
Para Windows POS Inserido Pronto 7, o suporte estendido terminou em 12 de outubro de 2021.
-
Por Windows Thin PC, o suporte estendido terminou em 12 de outubro de 2021. Observe que o suporte a ESU não está disponível para Windows Thin PC.
Para obter mais informações sobre eSU e quais edições têm suporte, consulte KB4497181.
Observação Para Windows Embedded Standard 7, a Instrumentação de Gerenciamento Windows (WMI) deve ser habilitada para obter atualizações do Windows Update ou Windows Server Update Services.
Pré-requisito
Você deve instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup mais recente. Instalar essas atualizações melhora a confiabilidade do processo de atualização e reduz os possíveis problemas durante a instalação do Pacote Cumulativo de Atualizações e a aplicação de correções de segurança da Microsoft.
-
A atualização da pilha de manutenção (SSU) de 12 de março de 2019 (KB4490628). Para obter o pacote autônomo para essa SSU, pesquise-o no Catálogo do Microsoft Update. Essa atualização é necessária para instalar atualizações que são assinadas apenas pelo SHA-2.
-
A atualização SHA-2 mais recente (KB4474419) lançada em 10 de setembro de 2019. Se você estiver usando Windows Update, a atualização sha-2 mais recente será oferecida automaticamente a você. Essa atualização é necessária para instalar atualizações que são assinadas apenas pelo SHA-2. Para obter mais informações sobre atualizações sha-2, consulte 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.
-
Para obter essa atualização de segurança, você deve reinstalar o "Pacote de Preparação de Licenciamento de ESU (Atualizações de Segurança Estendidas) " (KB4538483) ou o "Pacote de Preparação de Licenciamento de Atualizações de Segurança Estendidas (ESU)" (KB4575903) mesmo se você instalou anteriormente a chave ESU. O pacote de preparação de licenciamento de ESU será oferecido a você no WSUS. Para obter o pacote autônomo para o pacote de preparação de licenciamento de ESU, pesquise-o no Catálogo do Microsoft Update.
Depois de instalar os itens acima, é altamente recomendável instalar a SSU mais recente (KB5011649). Se você estiver usando Windows Update, a SSU mais recente será oferecida automaticamente se você for um cliente de ESU. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo do Microsoft Update. Para obter informações gerais sobre SSUs, consulte Atualizações de pilha de manutenção e SSU (atualizações de pilha de manutenção): perguntas frequentes.
Instalar esta atualização
Canal de lançamento |
Disponível |
Próxima etapa |
Windows Update e o Microsoft Update |
Sim |
Nenhum. Essa atualização será baixada e instalada automaticamente Windows Update se você for um cliente de ESU. |
Catálogo do Microsoft Update |
Sim |
Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo do Microsoft Update. |
Windows Server Update Services (WSUS) |
Sim |
Essa atualização será sincronizada automaticamente com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Classificação: atualizações de segurança |
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualizar 5012626.