12 de março de 2024 — KB5035857 (Compilação 20348.2340 do SO)
Applies To
Windows Server 2022Data de Lançamento:
12/03/2024
Versão:
Compilação 20348.2340 do SO
NOVO 22/03/24 KB5037422 (22 de março de 2024). Esta atualização fora de banda resolve um problema conhecido que afeta o Serviço de Subsistema da Autoridade de Segurança Local (LSASS). Pode perder memória em DCs.
IMPORTANTE Se planear instalar esta atualização num controlador de domínio (DC), recomendamos vivamente que instalePara obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows Server 2022, consulte a página do histórico de atualizações.
NotaSiga @WindowsUpdate para saber quando é que os novos conteúdos são publicados no dashboard de estado de funcionamento da versão do Windows.
Melhoramentos
Esta atualização de segurança inclui melhoramentos de qualidade. Ao instalar este KB:
-
A atualização afeta os domínios do Active Directory que alojam fornecedores de gestão de dispositivos móveis (MDM). Podem transitar do "Modo de compatibilidade" para o forte mapeamento de certificados "Modo de imposição". Para tal, podem permitir que um Centro de Distribuição de Chaves do Active Directory (KDC) leia os identificadores de segurança do utilizador (SID) a partir do Nome Alternativo do Requerente (SAN). Em seguida, os fornecedores podem preencher esses valores. Para saber mais, consulte:
-
KB5014754: Alterações de autenticação baseada em certificado nos controladores de domínio do Windows
-
Pré-visualização do URI san para Mapeamento Forte de Certificados para KB5014754
-
-
Esta atualização resolve um problema que afeta o teclado tátil. Pode não aparecer durante a experiência inicial (OOBE).
-
Esta atualização resolve um problema que faz com que o processo de resolução de problemas falhe. Isto ocorre quando utiliza a aplicação Obter Ajuda.
-
Esta atualização resolve um problema que afeta a Autenticação Web do Ambiente de Trabalho Remoto. Poderá não conseguir ligar-se a pontos finais de cloud soberana.
-
Esta atualização afeta as pastas HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell. O seu dispositivo pode agora definir e manter as permissões predefinidas corretas.
-
Esta atualização resolve um problema de alocação de memória no Serviço de Rede Do Anfitrião (HNS). Causa uma utilização elevada da memória. Também afeta a implementação de serviços e pods.
Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de março de 2024.
Atualização da pilha de manutenção do Windows Server 2022 – 20348.2334
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que tem uma pilha de manutenção robusta e fiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft.
Problemas conhecidos nesta atualização
Sintoma |
Solução |
---|---|
Após a instalação desta atualização, o Serviço de Subsistema de Autoridade de Segurança Local (LSASS) pode sofrer uma fuga de memória nos controladores de domínio (DCs). Isto é observado quando os pedidos de autenticação Kerberos do serviço Controladores de Domínio do Active Directory baseados na cloud e no local. Fugas de memória extremas podem fazer com que o LSASS falhe, o que aciona um reinício não agendado dos controladores de domínio subjacentes (DCs). |
Este problema é resolvido no KB5037422. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Pré-requisito para a manutenção da imagem do SO offline:
Certifique-se de que a sua imagem inclui KB5030216 (12/09/2023) ou uma LCU posterior. Caso contrário, instale-o no suporte de dados offline antes de instalar a atualização mais recente. Esta LCU atualiza a versão da SSU para 20348.1960. Esta é a versão mínima da SSU que tem de ter para evitar o erro 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Instalar esta atualização
Via de Lançamento |
Disponível |
Passo Seguinte |
Windows Update e Microsoft Update |
Sim |
Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
Windows Update para Empresas |
Sim |
Nenhum. Esta atualização será transferida e instalada automaticamente a partir de Windows Update de acordo com as políticas configuradas. |
Catálogo Microsoft Update |
Sim |
Para obter o pacote autónomo para esta atualização, aceda ao site Catálogo Microsoft Update. |
Windows Server Update Services (WSUS) |
Sim |
Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Microsoft Server operating system-21H2 Classificação: Atualizações de Segurança |
Se quiser remover a LCU
Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.
Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5035857.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU – versão 20348.2334.