12 de janeiro de 2021 — KB4598243 (com build do sistema operacional 14393.4169) - EXPIRADO

Windows 10, version 1607, all editions Windows Server 2016, all editions Mais...Menos

Data de Lançamento:

12/01/2021

Versão:

Build do sistema operacional 14393.4169

^{NOVO 21/08}
AVISO DE EXPIRAÇÃO

IMPORTANTE A partir de 05/08/2021, esse KB não está mais disponível no Windows Update, no Catálogo de Atualizações da Microsoft ou em outros canais de lançamento. Recomendamos que você atualize seus dispositivos para a atualização de qualidade de segurança mais recente.

^{ATUALIZADO EM 21/1/12}
REMINDERO Adobe Flash Player ficou sem suporte em 31 de dezembro de 2020. Para obter mais informações, consulte Adobe Flash end of support on December 31, 2020. O conteúdo flash será impedido de ser executado no Flash Player a partir de 12 de janeiro de 2021. Para obter mais informações, consulte Adobe Flash Player EOL General Information Page.

^19/11/20
Para obter informações Windows terminologia de atualização, consulte o artigo sobre os tipos de atualizações de Windows e os tipos mensais de atualização de qualidade. Para exibir outras anotações e mensagens, consulte a home page do histórico de atualizações Windows 10 versão 1607.

Destaques

Atualizações para melhorar a segurança ao usar Microsoft Office produtos.
Atualizações para melhorar a segurança ao usar dispositivos externos, como controladores de jogos, impressoras e câmeras da Web.

Aprimoramentos e correções

Essa atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

Adiciona a capacidade de definir uma Política de Grupo para mostrar apenas o domínio e o nome de usuário quando um usuário entrar.
Resolve um problema que atrasa o tráfego de autenticação devido a problemas de escalabilidade do Netlogon.
Resolve um problema em que uma entidade de um domínio confiável do MIT falha ao obter um tíquete de serviço Kerberos de controladores de domínio do Active Directory (DC). Isso ocorre em dispositivos que instalaram Windows Updates que contêm proteções CVE-2020-17049 e configuradas PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de tíquete também falhará com o erro, "KRB_GENERIC_ERROR", se os chamadores enviarem um TGT (TGT) sem pac como um tíquete de evidência sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.
Aborda uma vulnerabilidade de bypass de segurança que existe na maneira como a vinculação de Chamada de Procedimento Remoto da Impressora (RPC) lida com a autenticação para a interface winspool remota. Para obter mais informações, consulte KB4599464.
Resolve um problema de vulnerabilidade de segurança com servidores intranet baseados em HTTPS. Depois de instalar essa atualização, os servidores intranet baseados em HTTPS não podem, por padrão, usar um proxy de usuário para detectar atualizações. Verificações usando esses servidores falharão se você não tiver configurado um proxy do sistema nos clientes. Se você deve usar um proxy de usuário, configure o comportamento usando a política "Permitir que o proxy de usuário seja usado como fallback se a detecção usando proxy do sistema falhar". Para garantir os níveis mais altos de segurança, use também Windows Server Update Services certificado TLS (Transport Layer Security) (WSUS) em todos os dispositivos. Essa alteração não afeta os clientes que estão usando servidores HTTP WSUS. Para obter mais informações, consulte Changes to scans, improved security for Windows devices.
Resolve um problema no redirecionador RDP (Remote Desktop Protocol) (rdpdr.sys) que causa um erro de parada.
Atualizações de segurança para Windows Plataforma e Estruturas de Aplicativos do Windows, Componente do Microsoft Graphics, Mídia Windows, Fundamentos do Windows, Criptografia Windows, Virtualização de Windows, Periféricos Windows e Windows Serviços Armazenamento Híbridos.

Se você instalou as atualizações anteriores, somente as novas correções contidas neste pacote serão baixadas e instaladas em seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança.

Windows Melhorias de atualização

A Microsoft lançou uma atualização diretamente para o cliente Windows Update para melhorar a confiabilidade. Qualquer dispositivo em execução Windows 10 configurado para receber atualizações automaticamente do Windows Update, incluindo as edições Enterprise e Pro, será oferecido a atualização mais recente do recurso Windows 10 com base na compatibilidade do dispositivo e na política de adiamento do Windows Update for Business. Isso não se aplica a edições de manutenção de longo prazo.

Problemas conhecidos desta atualização

Sintoma	Solução alternativa
Após a instalação do KB4467684, o serviço de cluster pode falhar ao iniciar com o erro "2245 (NERR_PasswordTooShort)" se a política de grupo "Tamanho Mínimo da Senha" for configurada com mais de 14 caracteres.	Esse problema é resolvido em KB4601318.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda fortemente que você instale a atualização da pilha de manutenção (SSU) mais recente para seu sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a confiabilidade do processo de atualização para reduzir possíveis problemas durante a instalação da LCU e a aplicação de correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Manutençing stack updates and Servicing Stack Updates (SSU): Perguntas frequentes.

Se você estiver usando Windows Update, o SSU mais recente (KB4576750) será oferecido automaticamente. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo de Atualizações da Microsoft.

Instalar esta atualização

Canal de lançamento	Disponível	Próxima etapa
Windows Update e Microsoft Update	Sim	Nenhuma. Esta atualização será baixada e instalada automaticamente com o Windows Update.
Catálogo de Atualizações da Microsoft	Sim	Para obter o pacote autônomo para essa atualização, acesse o site do Catálogo de Atualizações da Microsoft.
Windows Server Update Services (WSUS)	Sim	Essa atualização será sincronizada automaticamente com o WSUS se você configurar Produtos e Classificações da seguinte forma: Produto: Windows 10 Classificação: Atualizações de Segurança