25 de fevereiro de 2020 – KB4537795 (Compilação 17134.1345 do SO)

Destaques

• Melhoria da precisão da autenticação de rosto do Windows Hello.
• Atualização de um problema que poderá impedir o carregamento de conteúdos do ActiveX.
• Atualização de um problema que adiciona um esquema de teclado indesejado como predefinição após uma atualização, mesmo que já o tenha removido.
• Atualização de um problema que impede que algumas aplicações imprimam em impressoras de rede.

Melhorias e correções

Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:

• Melhoria da precisão da autenticação de rosto do Windows Hello.
• Melhoria da resiliência Urlmon quando este recebe um Content-Length incorreto para uma resposta PeerDist.
• Resolução de um problema que poderá impedir o carregamento de conteúdos do ActiveX.
• Resolução de um problema que poderá fazer com que os browsers da Microsoft ignorem os servidores proxy.
• Resolução de um problema que adiciona um esquema de teclado indesejado como predefinição após uma atualização ou mitigação, mesmo que já o tenha removido.
• Resolução de um problema que causa um erro se abrir ficheiros do Microsoft OneDrive a pedido quando a UE-V (Virtualização da Experiência de Utilizador) está ativada. Para aplicar esta solução, defina o seguinte DWORD como 1: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix".
• Resolução de um problema que gera um erro "nome de utilizador desconhecido ou palavra-passe incorreta" ao tentar iniciar sessão. Isto ocorre num ambiente com um controlador de domínio (DC) do Windows Server 2003 e um DC do Windows Server 2016 ou posterior.
• Resolução de um problema com scripts de início de sessão que não são executados quando um utilizador inicia ou termina a sessão.
• Resolução de um problema que faz com que se continue a recolher dados IsTouchCapable e GetSystemSku quando estes já não deveriam ser recolhidos.
• Fornece uma capacidade de resposta em tempo real que concede acesso imediato às Operações de Segurança (SecOps) a máquinas comprometidas através da consola Proteção Avançada Contra Ameaças do Microsoft Defender (ATP) (Centro de Segurança do Microsoft Defender).
• Melhoria da precisão da deteção na Gestão de Vulnerabilidades e Ameaças do Microsoft Defender ATP.
• Resolve um problema que pode fazer com que os servidores de Acesso Direto utilizem uma grande quantidade de memória de bloco não paginada (pooltag: NDnd).
• Resolução de um problema em que o serviço AutoProxy de WinHTTP não respeita o valor definido para o TTL máximo no ficheiro de Configuração Automática de Proxy (PAC). Isto impede a atualização dinâmica do ficheiro de cache.
• Resolução de um problema que impede que algumas aplicações imprimam em impressoras de rede.
• Resolução de um problema que impede o Serviço de Transferência Inteligente em Segundo Plano (BITS) de transferir ficheiros; o erro é "0x80190191".
• Resolução de um problema que faz com que a firewall do Windows remova tráfego de rede das Aplicações modernas, como o Microsoft Edge, quando liga a uma rede empresarial utilizando uma rede privada virtual (VPN).
• Resolução de um problema que gera intermitentemente eventos de auditoria (5125) do Dispositivo de Resposta de OCSP (Online Certificate Status Protocol) para indicar que foi enviado um pedido ao Serviço do Dispositivo de Resposta de OCSP. No entanto, não existe qualquer referência ao número de série ou ao nome de domínio (DN) do emissor do pedido.
• Resolução de um problema que faz com que as consultas em chaves grandes em Ntds.dit falhem com o erro "MAPI_E_NOT_ENOUGH_RESOURCES". Este problema pode fazer com que os utilizadores vejam uma disponibilidade limitada da sala de reuniões porque a interface MAPI (Messaging Application Programming Interface) do Exchange não consegue alocar memória adicional para os pedidos de reunião.
• Resolve um problema que danifica um ficheiro de registo quando um volume de armazenamento está cheio e os dados continuam a ser escritos na base de dados ESENT (Extensible Storage Engine Technology).
• Resolução de um problema com a validação de certificados que faz com que o modo Internet Explorer no Microsoft Edge falhe.

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.

Problemas conhecidos nesta atualização

Sintoma	Solução
Determinadas operações executadas em ficheiros ou pastas existentes num Volume Partilhado de Cluster (CSV), como mudar o nome, podem apresentar falhas com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". O problema surge quando executa a operação num nó de proprietário do CSV a partir de um processo que não tem privilégios de administrador.	Após investigação, descobrimos que este problema não afeta esta versão do Windows.
Os dispositivos que utilizem um proxy manual ou configurado automaticamente, especialmente com uma rede privada virtual (VPN), podem apresentar um estado de ligação à Internet limitado ou sem ligação no Indicador de Estado de Ligação de Rede (NCSI) na área de notificação. Isto pode acontecer ao ligar ou desligar de uma VPN, ou após alterar o estado entre as duas. Os dispositivos com este problema também podem ter dificuldade em aceder à internet através de aplicações que utilizam WinHTTP ou WinInet. Exemplos de aplicações que podem ser afetadas em dispositivos neste estado incluem, mas não se limitam a, o Microsoft Teams, Microsoft Office, Microsoft Office 365, Microsoft Outlook e Internet Explorer 11 e algumas versões do Microsoft Edge.	Este problema foi resolvido na atualização KB4554349.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Se estiver a utilizar o Windows Update, a SSU (KB4523203) mais recente será disponibilizada automaticamente. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update ou Microsoft Update.	Sim	Aceda a Definições>Atualização & Segurança>Windows Update. Na área Atualizações opcionais disponíveis , encontrará a ligação para transferir e instalar a atualização.
Catálogo Microsoft Update	Sim	Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS)	Não	Pode importar manualmente esta atualização para o WSUS. Consulte o Catálogo Microsoft Update para obter instruções.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4537795.