13 de agosto de 2024 — KB5041578 (BUILD do sistema operacional 17763.6189) – EXPIRADO

Depois de instalar a atualização do Windows lançada em ou após 9 de julho de 2024, os servidores Windows podem afetar a conectividade da área de trabalho remota em uma organização. Esse problema pode ocorrer se o protocolo herdado (Chamada de Procedimento Remoto sobre HTTP) for usado no Gateway de Área de Trabalho Remota. Como resultado disso, as conexões de área de trabalho remota podem ser interrompidas.

Esse problema pode ocorrer de forma intermitente, como repetir a cada 30 minutos. Nesse intervalo, as sessões de logon serão perdidas e os usuários precisarão se reconectar ao servidor. Os administradores de TI podem rastrear isso como uma interrupção do serviço TSGateway, que se torna não responsivo com o código de exceção 0xc0000005..

Esse problema é abordado na KB5044277.

Depois de instalar essa atualização de segurança, você pode observar que alguns dispositivos Windows Server 2019 têm lentidão do sistema, falta de resposta e alto uso da CPU, especialmente com os Serviços Criptográficos. 

Um número limitado de organizações relatou que o problema foi observado quando o dispositivo estava executando um software Antivírus que executa verificações na pasta ‘%systemroot%\system32\catroot2’ para atualizações do Windows, devido a um erro com enumeração de catálogo. 

Nossas investigações até o momento indicam que esse problema está limitado a alguns cenários específicos. Se seu ambiente de TI for afetado, você poderá observar que seus dispositivos:

• Mostrar o aumento da utilização da CPU

• Experienciar uma maior latência do disco/utilização do disco

• Indicar desempenho do SO ou da aplicação degradado

• Mostrar que o serviço CryptSVC não inicia

• Pode arrancar num ecrã preto

• Experiência lenta no arranque

• Fixar ou bloquear

Este problema é resolvido no KB5043050.

Depois de instalar essa atualização de segurança, você poderá enfrentar problemas com a inicialização do Linux se tiver habilitado a configuração de inicialização dupla para Windows e Linux em seu dispositivo. Resultante deste problema, o dispositivo poderá não conseguir inicializar o Linux e mostrar a mensagem de erro "Falha ao verificar os dados do SHIM SBAT: Violação da Política de Segurança. Algo deu errado: falha na autoverificação do SBAT: Violação da Política de Segurança.”

A atualização de segurança de agosto de 2024 do Windows aplica uma configuração de SBAT (Segmentação Avançada de Inicialização Segura) a dispositivos que executam o Windows para bloquear gerenciadores de inicialização antigos e vulneráveis. Esta atualização de SBAT não será aplicada a dispositivos em que a inicialização dupla é detectada. Em alguns dispositivos, a detecção de inicialização dupla não detectou alguns métodos personalizados de inicialização dupla e aplicou o valor de SBAT quando ele não deveria ter sido aplicado.

A atualização de segurança do Windows de setembro de 2024 (KB5043050) e as atualizações posteriores não contêm as definições que causaram este problema.

Foram incluídos melhoramentos adicionais resolve este problema na atualização de segurança do Windows (KB5058392) de maio de 2025 e nas atualizações posteriores.

Em sistemas apenas windows, depois de instalar as atualizações de setembro de 2024 ou posteriores, pode definir a chave de registo documentada em CVE-2022-2601 e CVE-2023-40547 para garantir que a atualização de segurança SBAT é aplicada.

Nos sistemas com o Linux e o Windows de arranque duplo, não são necessários passos adicionais após a instalação das atualizações de setembro de 2024 ou posteriores.