9 de agosto de 2022— KB5016622 (Comtrução do SO 14393.5291)

Windows 10, version 1607, all editions Windows Server 2016, all editions Mais...Menos

Data de Lançamento:

09/08/2022

Versão:

Comtrução do SO 14393.5291

^{NOVO 26/08/22}

IMPORTANTE A Microsoft lançou a atualização KB5012170 a 9 de agosto de 2022. Fornece suporte para a Base de Dados de Assinatura Proibida de Arranque Segura (DBX). Trata-se de uma atualização de segurança atual. Windows 8.1 e clientes mais recentes e Windows Server 2012 e servidores mais recentes têm de instalar esta atualização independentemente de o BitLocker estar ativado ou suportado no seu dispositivo. Após instalar a atualização, poderá receber o erro "0x800f0922"; consulte A atualização poderá não conseguir instalar e poderá receber uma 0x800f0922 erro. Após instalar a atualização, o seu dispositivo poderá ser iniciado no modo de recuperação BitLocker. Consulte Alguns dispositivos podem iniciar a Recuperação BitLocker e Encontrar a sua chave de recuperação BitLocker no Windows.

^19/11/20
Para obter informações sobre a terminologia das atualizações do Windows, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualizações de qualidade mensais. Para uma visão geral do Windows 10, versão 1607, consulte a página do histórico de atualizações.

Destaques

Aborda um problema que impede a abertura de determinadas ferramentas de remoção de problemas.
Aborda problemas de segurança do seu sistema operativo Windows.

Melhorias

Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem:

Aborda um problema que impede a abertura de determinadas ferramentas de remoção de problemas.
Aborda um problema que impede o Proxy de Centro de Distribuição Chave (KDC) de receber corretamente bilhetes Kerberos para credenciais de Key Trust Windows Hello para Empresas.
Aborda um problema que faz com que o código KDC devolva incorretamente a mensagem de erro "KDC_ERR_TGT_REVOKED" durante o encerramento do controlador de domínio.
Aborda um problema que pode fazer com que o Serviço do Servidor de Autoridade de Segurança Local (LSASS) vaza tokens. Este problema afeta dispositivos com atualizações do Windows instaladas com a data de 14 de junho de 2022 ou posterior. Este problema ocorre quando o dispositivo executa uma forma específica de serviço para utilizadores (S4U) num serviço Windows de Base de Computação não fiável (TCB) que é executado como Serviço de Rede.
Impõe uma alteração de endurecemento que requer impressoras e scanners que utilizem smart cards para autenticação para que o firmware 3.2.1 do RFC 4556 seja cómodo. Se não estiverem em conformidade, os controladores de domínio do Active Directory não os autenticam. As mitigações que permitiam a autenticação de dispositivos não comcompatível não existirão após 9 de agosto de 2022. Para obter mais informações sobre esta alteração, consulte KB5005408.

Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferida e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualizações de Segurança e a Página de Segurança de Atualizações.

Problemas conhecidos nesta atualização

Sintomas

Solução

A partir das 00:00 de sábado, 10 de setembro de 2022, a hora oficial no Chile avançará 60 minutos, de acordo com o anúncio oficial de 9 de agosto de 2022 do governo do Chile sobre a alteração do fuso horário de verão (DST). Esta ação move a alteração do DST, que era anteriormente 4 de setembro, para 10 de setembro.

Sintomas se a solução não for utilizada em dispositivos entre 4 de setembro de 2022 e 11 de setembro de 2022:

A hora apresentada no Windows e nas aplicações não estará correta.
As aplicações e os serviços cloud que utilizam a data e hora para funções integrais, como o Microsoft Teams e o Microsoft Outlook, as notificações e o agendamento de reuniões poderão apresentar um desfasamento de 60 minutos.
A automatização que utiliza a data e hora, como as Tarefas agendadas, poderá não ser executada na hora esperada.
O carimbo de data/hora em transações, ficheiros e registos terá um desfasamento de 60 minutos.
As operações que dependem de protocolos dependentes do tempo, como o Kerberos, poderão causar falhas de autenticação ao tentarem efetuar o início de sessão ou acederem a recursos.
Os dispositivos Windows e as aplicações fora do Chile também poderão ser afetados, caso se liguem a servidores ou dispositivos no Chile, ou se estiverem a agendar ou a participar em reuniões que ocorram no Chile, a partir de outra localização ou fuso horário. Os dispositivos Windows fora do Chile não deverão utilizar a solução, uma vez que tal alteraria a hora local no dispositivo.

Para mitigar este problema, consulte Possíveis problemas causados pela nova Hora de Verão no Chile.

Estamos a trabalhar numa resolução e iremos fornecer uma atualização numa versão futura.

NotaPretendemos lançar uma atualização para suportar esta alteração. No entanto, poderá não haver tempo suficiente para criar, testar e lançar corretamente essa atualização antes de a alteração entrar em vigor. Utilize a solução acima.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar o LCU e aplicar atualizações de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de atualizações e Pilha de Atualizações Atualizações (SSU): Perguntas Mais Frequentes.

Se estiver a utilizar o Windows Update, o SSU mais recente (KB5017095) será oferecido automaticamente. Para obter o pacote a partir do SSU mais recente, procure-o no Catálogo do Microsoft Update.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update e Microsoft Update	Sim	Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Windows Update para Empresas	Sim	Nenhum. Esta atualização será transferida e instalada automaticamente a partir Windows Update de acordo com as políticas configuradas.
Catálogo Microsoft Update	Sim	Para obter o pacote aleatório para esta atualização, vá para o site do Catálogo de Atualizações da Microsoft.
Windows Server Update Services (WSUS)	Sim	Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows 10 Classificação: Atualizações de Segurança