13 de julho de 2021 — KB5004305 (Rollup Mensal)

Melhorias e correções

Esta atualização de segurança inclui melhoramentos e correções que faziam parte da atualização KB5004955 (disponibilizada a 6 de julho de 2021) e resolve os seguintes problemas:

• Resolve um problema em que alguns EMFs criados com aplicações de terceiros que utilizam ExtCreatePen e ExtCreateFontIndirect são compostos incorretamente.
• Adiciona proteções de encriptação AES (Advanced Encryption Standard) para CVE-2021-33757. Para obter mais informações, veja KB5004605.
• Remove o suporte para a definição PerformTicketSignature e ativa permanentemente o Modo de imposição.  Para obter mais informações e passos adicionais para ativar a proteção em servidores de controlador de domínio, veja Gerir a implementação de alterações S4U kerberos para CVE-2020-17049.
• Atualizações de segurança para Aplicações do Windows, Windows Fundamentals, Autenticação do Windows, Gráficos do Windows, Plataformas HTML do Windows e Plataforma MSHTML do Windows.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança .

Problemas conhecidos nesta atualização

Sintoma	Solução
Após a instalação das atualizações lançadas a 13 de julho de 2021 em controladores de domínio (DCs) no seu ambiente, impressoras, scanners e dispositivos multifunções que não estão em conformidade com a secção 3.2.1 da especificação RFC 4556, poderá não conseguir imprimir ao utilizar a autenticação de smart card (PIV).	Para obter mais informações sobre este problema, veja KB5005408 – A autenticação com smart card pode causar falhas de impressão e análise.
Depois de instalar esta atualização e reiniciar o dispositivo, poderá ver o erro "Falha ao configurar as atualizações do Windows. A Reverter as Alterações. Não desligue o computador" e a atualização poderá ser apresentada como Com Falhas no Histórico de Atualizações.	Trata-se de uma situação esperada nas seguintes circunstâncias: Se estiver a instalar esta atualização num dispositivo que esteja a executar uma edição que não é suportada para a ESU. Para obter uma lista completa das edições suportadas, consulte KB4497181. Se não tiver uma chave de suplemento ESU MAK instalada e ativada. Se tiver comprado uma chave ESU e se tiver detetado este problema, certifique-se de que aplicou todos os pré-requisitos e de que a sua chave está ativada. Para obter informações sobre a ativação, consulte esta publicação de blogue. Para obter informações sobre os pré-requisitos, consulte a secção "Como obter esta atualização" neste artigo.
Determinadas operações executadas em ficheiros ou pastas existentes num Volume Partilhado de Cluster (CSV), como mudar o nome, podem apresentar falhas com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". O problema surge quando executa a operação num nó de proprietário do CSV a partir de um processo que não tem privilégios de administrador.	Siga um dos seguintes procedimentos: Execute a operação a partir de um processo com privilégios de administrador. Execute a operação a partir de um nó que não tem a propriedade do CSV. A Microsoft está a trabalhar numa resolução e vai fornecer uma atualização numa versão futura.

Como obter esta atualização

Antes de instalar esta atualização

IMPORTANTE Os clientes que tenham comprado a Atualização de Segurança Alargada (ESU) para versões no local destes sistemas operativos têm de seguir os procedimentos da KB4522133 para continuarem a receber atualizações de segurança depois do fim do suporte alargado a 14 de janeiro de 2020.

Para obter mais informações sobre a ESU e que edições são suportadas, consulte KB4497181.

Pré-requisito:

Tem de instalar as atualizações listadas abaixo e reiniciar o seu dispositivo antes de instalar o Rollup mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft.

1. A atualização da pilha de manutenção (SSU) de 9 de abril de 2019 (KB4493730). Para obter o pacote autónomo desta SSU, pesquise-o no Catálogo Microsoft Update. Esta atualização é necessária para instalar as atualizações apenas com assinatura SHA-2.
2. A atualização SHA-2 mais recente (KB4474419) disponibilizada em 8 de outubro de 2019. Se estiver a utilizar o Windows Update, a atualização SHA-2 mais recente será disponibilizada automaticamente. Esta atualização é necessária para instalar as atualizações apenas com assinatura SHA-2. Para obter mais informações sobre atualizações SHA-2, consulte Requisito de Suporte de Assinatura de Código SHA-2 2019 para Windows e WSUS.
3. O Pacote de Preparação do Licenciamento de Atualizações de Segurança Alargada (ESU) (KB4538484) ou a Atualização do Pacote de Preparação do Licenciamento de Atualizações de Segurança Alargada (ESU) (KB4575904). O pacote de preparação do licenciamento da ESU será disponibilizado pelo WSUS. Para obter o pacote autónomo de preparação do licenciamento da SSU, procure-o no Catálogo Microsoft Update.

Depois de instalar os itens acima, a Microsoft recomenda vivamente que instale a SSU mais recente (KB4580971). Se estiver a utilizar o Windows Update, a SSU mais recente será disponibilizada automaticamente se for um cliente da ESU. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update e Microsoft Update	Sim	Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update se for um cliente da ESU.
Catálogo Microsoft Update	Sim	Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows Server 2008 Service Pack 2 Classificação: Atualizações de Segurança

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para atualização 5004305.