19 de novembro de 2020—KB4594443 (Compilações do SO 18362.1199 e 18363.1199) Fora da banda

Aplica-se A
Windows 10, version 1903, all editions Windows Server version 1903 Windows 10, version 1909, all editions Windows Server version 1909

Nota

11/10/20
IMPORTANTE
Devido às restrições nas operações durante a época festiva e o novo ano ocidental, não haverá uma versão de pré-visualização (conhecida como versão "C") para o mês de dezembro de 2020. Haverá uma versão de segurança mensal (conhecida como versão "B") para dezembro de 2020. O serviço mensal normal para as versões B e C será retomado em janeiro de 2021.

Nota

Destaques

  • Atualizações um problema que pode causar problemas de autenticação Kerberos e de renovação de pedidos de suporte relacionados com a implementação do CVE-2020-17049.

Melhorias e correções

Windows 10, versão 1909

Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:

  • Esta compilação inclui todos os melhoramentos do Windows 10, versão 1903.
  • Não foram documentados problemas adicionais para esta versão.
Windows 10, versão 1903

Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:

  • Resolve problemas com a autenticação Kerberos relacionados com o valor da subchave de registo PerformTicketSignature no CVE-2020-17049, que fazia parte da atualização do Windows de 10 de novembro de 2020. Os seguintes problemas podem ocorrer em controladores de domínio (DC) graváveis e somente leitura:

    • As permissões de serviço Kerberos e as permissões de concessão de bilhetes (TGT) podem não ser renovadas para clientes Kerberos não Windows quando PerformTicketSignature está definido como 1 (predefinição).
    • Cenários de serviço para usuário (S4U), como tarefas agendadas, clustering e serviços para aplicativos de linha de negócios, podem falhar para todos os clientes quando PerformTicketSignature está definido como 0.
    • S4UProxy delegation fails during ticket referral in cross-domain scenarios if DCs in intermediate domains are inconsistentemente updated and PerformTicketSignature is set to 1.

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.

Nota

  • Melhorias do Windows Update
  • A Microsoft disponibilizou uma atualização diretamente para o cliente Windows Update para melhorar a fiabilidade. Qualquer dispositivo com o Windows 10 configurado para receber atualizações automaticamente a partir do Windows Update, incluindo as edições Enterprise e Pro, terá a mais recente atualização de funcionalidades do Windows 10 com base na compatibilidade do dispositivo e na política de diferimento do Windows Update para Empresas. Isto não se aplica a edições de atualização a longo prazo.

Problemas conhecidos nesta atualização

Sintoma Solução
Podem perder-se certificados de sistema e de utilizador ao atualizar um dispositivo do Windows 10, versão 1809 ou posterior para uma versão posterior do Windows 10. Os dispositivos só serão afetados se já tiverem instalado qualquer Atualização cumulativa mais recente (LCU) lançada a 16 de setembro de 2020 ou posterior e, em seguida, prosseguir para a atualização para uma versão posterior do Windows 10 a partir do suporte de dados ou de uma fonte de instalação que não tenha uma LCU lançada a 13 de outubro de 2020 ou posterior integrada. Isto acontece principalmente quando os dispositivos geridos são atualizados através de pacotes ou suportes de dados desatualizados através de uma ferramenta de gestão de atualizações, como o Windows Server Update Services (WSUS) ou o Microsoft Endpoint Configuration Manager. Isto também pode acontecer ao utilizar suportes de dados físicos desatualizados ou imagens ISO que não têm as atualizações mais recentes integradas.
Observação Os dispositivos que utilizam o Windows Update para Empresas ou que se ligam diretamente ao Windows Update não são afetados. Qualquer dispositivo que se ligue a Windows Update deve receber sempre as versões mais recentes da atualização de funcionalidades, incluindo a LCU mais recente, sem quaisquer passos adicionais.
Este problema será resolvido em KB4592449.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Se estiver a utilizar o Windows Update, a SSU (KB4586863) mais recente será disponibilizada automaticamente. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update.

Instalar esta atualização

Via de Lançamento Disponível Passo Seguinte
Windows Update ou Microsoft Update. Não Consulte as outras opções abaixo.
Catálogo Microsoft Update Sim Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS) Não Pode importar manualmente esta atualização para o WSUS. Consulte o Catálogo Microsoft Update para obter instruções.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4594443.

Nota: alguns ficheiros apresentam incorretamente a mensagem "Não aplicável" na coluna "Versão do ficheiro" do ficheiro CSV. Isto pode gerar falsos positivos ou falsos negativos quando são utilizadas algumas ferramentas de deteção de análise de terceiros para validar a compilação.