14 de novembro de 2023 — KB5032196 (Compilação 17763.5122 do SO)

Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core 2019 LTSC Windows Server 2019 Mais...Menos

Data de Lançamento:

14/11/2023

Versão:

Compilação 17763.5122 do SO

^17/11/20
Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows 10, versão 1809, consulte a respetiva página do histórico de atualizações.

Destaques

Esta actualização apoia a alteração cambial na Croácia do kuna para o euro.
Esta atualização resolve problemas de segurança do seu sistema operativo Windows.

Melhoramentos

Esta atualização de segurança inclui melhoramentos. Ao instalar este KB:

Esta atualização suporta alterações à hora de verão (DST) na Síria. Para saber mais, veja Orientações provisórias para alterações de DST da Síria em 2022.
Esta atualização afeta os controladores de impressora do modo de utilizador. Descarregam inesperadamente. Isto ocorre quando imprime de várias filas de impressão para o mesmo controlador de impressora.
Esta atualização resolve um problema que afeta os contentores Xenon ou Argon. Não começam.
Esta atualização resolve um problema que afeta NCryptGetProperty(). Chamar com NCRYPT_KEY_TYPE_PROPERTY devolve 0x1 em vez de 0x20. Isto ocorre quando a chave é uma chave de máquina.
Esta atualização inclui alterações trimestrais ao ficheiro De Bloqueio de Controlador Vulnerável do Kernel do Windows, DriverSiPolicy.p7b. Adiciona à lista de controladores que estão em risco de ataques BYOVD (Bring Your Own Vulnerable Driver).
Esta atualização resolve um problema que afeta a LAPS do Windows. A política PasswordExpirationProtectionEnabled não consegue ativar a definição.
Esta atualização resolve um problema que afeta um ambiente de Virtualização de Aplicações (App-V). As operações de cópia no mesmo deixam de funcionar. Isto ocorre depois de instalar a atualização de abril de 2023.
Esta atualização resolve um problema que pode afetar um ponto de reparse grande. Poderá obter um erro fatal ao utilizar o NTFS para aceder ao mesmo. Este problema ocorre depois de uma operação de Conjunto FSCTL cancelada alterar a etiqueta de reparse.
Esta atualização resolve um problema que afeta um componente COM+. Pode parar de responder. Isto ocorre devido a um impasse durante a ativação do Just-in-Time (JIT) COM+. No entanto, esta parte desta atualização está desativada por predefinição para esta versão do Windows. Se tiver este problema, tem de contactar o suporte da Microsoft para o ativar.

Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e o Atualizações de Segurança de novembro de 2023.

Windows 10 atualização da pilha de manutenção – 17763.5084

Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que tem uma pilha de manutenção robusta e fiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft.

Problemas conhecidos nesta atualização

Sintoma	Solução
Utilizar as definições de política FixedDrivesEncryptionType ou SystemDrivesEncryptionType no nó do fornecedor de serviços de configuração (CSP) do BitLocker em aplicações de gestão de dispositivos móveis (MDM) pode apresentar incorretamente um erro 65000 na definição "Exigir Encriptação de Dispositivo" para alguns dispositivos no seu ambiente. Os ambientes afetados são os que têm as políticas "Impor tipo de encriptação de unidades em unidades do sistema operativo" ou "Impor encriptação de unidades em unidades fixas" definidas como ativadas e a selecionar "encriptação completa" ou "apenas espaço utilizado". O Microsoft Intune é afetado por este problema, mas os MDMs de terceiros também podem ser afetados. Importante Este problema é apenas um problema de criação de relatórios e não afeta a encriptação de unidades ou os relatórios de outros problemas no dispositivo, incluindo outros problemas do BitLocker.	Este problema foi resolvido na KB5034127.

Sintoma

Solução

Utilizar as definições de política FixedDrivesEncryptionType ou SystemDrivesEncryptionType no nó do fornecedor de serviços de configuração (CSP) do BitLocker em aplicações de gestão de dispositivos móveis (MDM) pode apresentar incorretamente um erro 65000 na definição "Exigir Encriptação de Dispositivo" para alguns dispositivos no seu ambiente. Os ambientes afetados são os que têm as políticas "Impor tipo de encriptação de unidades em unidades do sistema operativo" ou "Impor encriptação de unidades em unidades fixas" definidas como ativadas e a selecionar "encriptação completa" ou "apenas espaço utilizado". O Microsoft Intune é afetado por este problema, mas os MDMs de terceiros também podem ser afetados.

Importante Este problema é apenas um problema de criação de relatórios e não afeta a encriptação de unidades ou os relatórios de outros problemas no dispositivo, incluindo outros problemas do BitLocker.

Este problema foi resolvido na KB5034127.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Pré-requisito:

Tem de instalar a SSU de 10 de agosto de 2021 (KB5005112) antes de instalar a LCU.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update e Microsoft Update	Sim	Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Windows Update para Empresas	Sim	Nenhum. Esta atualização será transferida e instalada automaticamente a partir de Windows Update de acordo com as políticas configuradas.
Catálogo Microsoft Update	Sim	Para obter o pacote autónomo para esta atualização, aceda ao site Catálogo Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows 10 Classificação: Atualizações de Segurança

Se quiser remover a LCU

Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.

Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5032196.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU – versão 17763.5084.