7 de julho de 2021 — KB5004948 (Compilação 14393.4470 do SO) Fora de banda - EXPIRADO

Windows 10, version 1607, all editions Windows Server 2016, all editions Mais...Menos

Data de Lançamento:

07/07/2021

Versão:

Compilação 14393.4470 do SO

AVISO DE EXPIRAÇÃO

A partir de 12/09/2023, KB5004948 já não se encontra disponível no Windows Update, no Catálogo Microsoft Update ou noutros canais de lançamento. Recomendamos que atualize os seus dispositivos para a atualização de qualidade de segurança mais recente.

^19/11/20
Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para ver outras notas e mensagens, consulte a home page do histórico de atualizações Windows 10, versão 1607.

Destaques

Esta atualização de segurança inclui as principais alterações da seguinte forma:

Atualizações um exploit de execução de código remoto no serviço Spooler de Impressão do Windows, conhecido como "PrintNightmare", conforme documentado em CVE-2021-34527.

Melhorias e correções

Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem:

Resolve um exploit de execução de código remoto no serviço Spooler de Impressão do Windows, conhecido como "PrintNightmare", conforme documentado em CVE-2021-34527. Depois de instalar esta e posteriores atualizações do Windows, os utilizadores que não são administradores só podem instalar controladores de impressão assinados num servidor de impressão. Por predefinição, os administradores podem instalar controladores de impressora assinados e não assinados num servidor de impressão. Os certificados de raiz instalados nas Autoridades de Certificação de Raiz Fidedigna do sistema confiam nos controladores assinados. A Microsoft recomenda que instale imediatamente esta atualização em todos os sistemas operativos cliente e servidor Windows suportados, começando pelos dispositivos que atualmente alojam a função de servidor de impressão. Também tem a opção de configurar a definição de registo RestrictDriverInstallationToAdministrators para impedir que os não administradores instalem controladores de impressora assinados num servidor de impressão. Para obter mais informações, veja KB5005010.

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança .

Melhorias do Windows Update

A Microsoft disponibilizou uma atualização diretamente para o cliente Windows Update para melhorar a fiabilidade. Qualquer dispositivo com o Windows 10 configurado para receber atualizações automaticamente a partir do Windows Update, incluindo as edições Enterprise e Pro, terá a mais recente atualização de funcionalidades do Windows 10 com base na compatibilidade do dispositivo e na política de diferimento do Windows Update para Empresas. Isto não se aplica a edições de atualização a longo prazo.

Problemas conhecidos nesta atualização

Sintoma	Solução
Após a instalação das atualizações lançadas a 22 de abril de 2021 ou posterior, ocorre um problema que afeta as versões do Windows Server que estão a ser usadas como um anfitrião KMS (Key Management Services). Os dispositivos cliente com o Windows 10 Enterprise LTSC 2019 e o Windows 10 Enterprise LTSC 2016 poderão não ser ativados. Este problema só ocorre quando utiliza uma nova Chave de Licença de Volume de Suporte ao Cliente (CSVLK). Nota Isto não afeta a ativação de qualquer outra versão ou edição do Windows. Os dispositivos do cliente que estão a tentar ativar e são afetados por este problema podem receber o erro, "Erro: 0xC004F074. O Serviço de Licenciamento de Software reportou que não foi possível ativar o computador. Não foi possível contactar nenhum Serviço de Gestão de Chaves (KMS). Consulte o Registo de Eventos da Aplicação para obter informações adicionais." As entradas do Registo de Eventos relacionadas com a ativação são outra forma de dizer que pode ser afetado por este problema. Abra o Visualizador de Eventos no dispositivo cliente que falhou a ativação e aceda a Registos do Windows > Aplicação. Se vir apenas o ID de evento 12288 sem um ID de evento correspondente 12289, isto significa um dos seguintes: O cliente KMS não conseguiu alcançar o anfitrião KMS. O anfitrião KMS não respondeu. O cliente não recebeu a resposta. Para obter mais informações sobre estes IDs de evento, consulte Eventos úteis do cliente KMS - ID de evento 12288 e ID de evento 12289.	Este problema foi resolvido em KB5010359.

Sintoma

Solução

Após a instalação das atualizações lançadas a 22 de abril de 2021 ou posterior, ocorre um problema que afeta as versões do Windows Server que estão a ser usadas como um anfitrião KMS (Key Management Services). Os dispositivos cliente com o Windows 10 Enterprise LTSC 2019 e o Windows 10 Enterprise LTSC 2016 poderão não ser ativados. Este problema só ocorre quando utiliza uma nova Chave de Licença de Volume de Suporte ao Cliente (CSVLK).

Nota Isto não afeta a ativação de qualquer outra versão ou edição do Windows.

Os dispositivos do cliente que estão a tentar ativar e são afetados por este problema podem receber o erro, "Erro: 0xC004F074. O Serviço de Licenciamento de Software reportou que não foi possível ativar o computador. Não foi possível contactar nenhum Serviço de Gestão de Chaves (KMS). Consulte o Registo de Eventos da Aplicação para obter informações adicionais."

As entradas do Registo de Eventos relacionadas com a ativação são outra forma de dizer que pode ser afetado por este problema. Abra o Visualizador de Eventos no dispositivo cliente que falhou a ativação e aceda a Registos do Windows > Aplicação. Se vir apenas o ID de evento 12288 sem um ID de evento correspondente 12289, isto significa um dos seguintes: