10 de maio de 2022 — KB5014011 (rollup mensal)

Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro Mais...Menos

Data de Lançamento:

10/05/2022

Versão:

Rollup Mensal

Resumo

Saiba mais sobre essa atualização de segurança, incluindo melhorias, problemas conhecidos e como obter a atualização.

IMPORTANTE Windows 8.1 e Windows Server 2012 R2 chegaram ao fim do suporte base e agora estão em suporte estendido. A partir de julho de 2020, não haverá mais versões opcionais e não de segurança (conhecidas como versões "C") para esse sistema operacional. Os sistemas operacionais com suporte estendido têm apenas atualizações de segurança mensais cumulativas (conhecidas como a versão "B" ou Atualização de terça-feira).

Para obter informações sobre os vários tipos de Windows, como crítico, segurança, driver, service packs e assim por diante, consulte o artigo a seguir. Para exibir outras anotações e mensagens, consulte a Windows 8.1 e Windows Server 2012 do histórico de atualizações do R2.

Melhorias

Essa atualização de segurança cumulativa contém melhorias que fazem parte da atualização KB5012670 (lançada em 12 de abril de 2022) e inclui novas melhorias para os seguintes problemas:

O código do KDC (Centro de Distribuição de Chaves) retorna incorretamente a mensagem de erro KDC_ERR_TGT_REVOKED durante o desligamento do Controlador de Domínio.
Depois de instalar a atualização do Windows de janeiro de 2022 ou uma atualização posterior do Windows no PDCe (emulador do Controlador de Domínio Primário), a listagem ou modificação do roteamento de sufixos de nome usando o snap-in "Domínios e Relações de Confiança do Active Directory" ou o Netdom.exe pode falhar e você receberá a seguinte mensagem de erro: "Existem recursos insuficientes do sistema para concluir o serviço solicitado".
O PDC (Controlador de Domínio Primário) para o domínio raiz registra incorretamente eventos de aviso e erro no log do sistema ao tentar verificar as relações de confiança somente de saída.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o site do Guia de Atualização de Segurança e as Atualizações de Segurança de maio de 2022.

Problemas conhecidos desta atualização

Sintoma

Próxima etapa

Determinadas operações, como renomear, executadas em arquivos ou pastas que estão em um CSV (Volume Compartilhado Clusterizado) podem falhar com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Isso ocorre quando você executa a operação em um nó de proprietário CSV de um processo que não tem privilégio de administrador.

Siga um destes procedimentos:

Execute a operação de um processo que tem privilégio de administrador.
Execute a operação de um nó que não tem propriedade CSV.

A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.

Depois de instalar essa atualização em seus servidores Windows Server 2012 R2 usados como controladores de domínio, você poderá ver falhas de autenticação no servidor ou cliente para serviços como NPS (Servidor de Políticas de Rede), RRAS (Serviço de Roteamento e Acesso Remoto), Radius, Protocolo de Autenticação Extensível (EAP) e PEAP (Protocolo de Autenticação Extensível Protegido). O problema afeta como o controlador de domínio gerencia o mapeamento de certificados para contas de computador. Esse problema afeta apenas servidores que são usados como controladores de domínio e servidores de aplicativos intermediários que se autenticam em controladores de domínio; ele não afeta os dispositivos Windows cliente.

Instale a atualização KB5014986 em servidores Windows Server 2012 R2 usados como controladores de domínio e servidores de aplicativo intermediários que se autenticam em controladores de domínio.

Como obter esta atualização

Antes de instalar esta atualização

É altamente recomendável que você instale a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional antes de instalar o pacote cumulativo de atualizações mais recente. As SSUs melhoram a confiabilidade do processo de atualização para atenuar possíveis problemas durante a instalação do Rollup e a aplicação de correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações de pilha de manutenção e SSU (atualizações de pilha de manutenção): perguntas frequentes.

Se você usar Windows Update, a SSU mais recente (KB5014025) será oferecida automaticamente a você. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo do Microsoft Update.

Instalar esta atualização

Canal de lançamento	Disponível	Próxima etapa
Windows Update e o Microsoft Update	Sim	Nenhum. Esta atualização será baixada e instalada automaticamente com o Windows Update.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Essa atualização será sincronizada automaticamente com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Classificação: atualizações de segurança

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualizar 5014011.

Referências

Para obter informações sobre as atualizações de segurança lançadas em 10 de maio de 2022, consulte Informações de implantação de atualização de segurança: 10 de maio de 2022 (KB5014317).