21 de janeiro de 2021-KB4598296 (Compilação do SO 17763.1728) Pré-visualização

Destaques

• Atualizações um problema com algumas combinações de teclas especiais utilizadas em IMEs DaYi, Yi e Array que podem fazer com que uma aplicação deixe de funcionar.
• Atualizações um problema que apresenta um ecrã de bloqueio vazio depois de um dispositivo sair do modo de Hibernação.
• Atualizações um problema que o impede de abrir um documento que está no ambiente de trabalho do Windows e gera o erro "O nome do diretório é inválido".
• Corrige as informações históricas da hora de verão (DST) para a Autoridade Palestiniana.
• Atualizações um problema que não mostra Extrair tudo no menu de atalho quando clica com o botão direito do rato num ficheiro ZIP apenas online.

Melhorias e correções

Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:

• Permite que os administradores desativem o Internet Explorer autónomo utilizando um Política de Grupo continuando a utilizar o Modo IE do Microsoft Edge.
• Resolve um problema que ocorre quando a caixa de verificação Perfil obrigatório está selecionada quando copia um perfil de utilizador.
• Resolve um problema com algumas combinações de teclas especiais utilizadas em IMEs DaYi, Yi e Array que podem fazer com que uma aplicação deixe de funcionar.
• Resolve um problema que apresenta um ecrã de bloqueio em branco depois de um dispositivo sair do modo de hibernação.
• Resolve um problema que o impede de abrir um documento que está no ambiente de trabalho do Windows e gera o erro "O nome do diretório é inválido". Este problema ocorre depois de alterar a localização do ambiente de trabalho no separador Localização da caixa de diálogo Propriedades do Ambiente de Trabalho (Explorador de Ficheiros > Este Ambiente de Trabalho do PC>).
• Corrige as informações históricas da hora de verão (DST) para a Autoridade Palestiniana.
• Resolve um problema com as traduções alemãs da Hora da Europa Central.
• Adiciona suporte para o controlo do número de série através do registo.
• Apresenta uma notificação a um utilizador quando um administrador inicia sessão num serviço de gestão de dispositivos móveis (MDM), como o Microsoft Intune, para encontrar a localização de um dispositivo gerido.
• Resolve um problema que causa um reinício inesperado do sistema devido a 0xc0000005 do código de exceção (violação de acesso) no LSASS.exe; O módulo com falha é webio.dll.
• Resolve uma fuga de memória em servidores Windows configurados como controladores de domínio do Active Directory. Este problema ocorre quando o Centro de Distribuição de Chaves (KDC) tenta obter o nome de cliente do Service for User (S4U) durante a autenticação de certificado.
• Resolve um problema que pode fazer com que seja apresentado um ecrã preto ou atrase o início de sessão em máquinas híbridas Azure associadas ao Active Directory. Além disso, não há acesso a login.microsoftonline.com.
• Resolve um problema que faz com que o processo deLSASS.exe crie uma fuga de memória num servidor sobrecarregado com autenticações quando a Proteção Kerberos (Flexible Authentication Secure Tunneling (FAST)) está ativada.
• Resolve um problema que faz com que um dispositivo deixe de funcionar ao implementar o Microsoft Endpoint Configuration Manager se o AppLocker estiver ativado no dispositivo.
• Resolve um problema que faz com que a implementação do modo silencioso do BitLocker falhe com o erro 0x80310001. Este problema ocorre ao implementar a encriptação BitLocker em dispositivos associados ao Active Directory Azure Híbrido (Azure AD).
• Resolve um problema que faz com que LSASS.exe deixe de funcionar devido a uma condição race que resulta num erro de livre duplo no Schannel. O código de exceção é c0000374 e o Registo de Eventos apresenta o evento Schannel 36888, o código de erro fatal 20 e o estado de erro 960. Este problema ocorre após a instalação de atualizações do Windows de setembro de 2020 e posteriores.
• Resolve um problema que pode fazer com que os sistemas que utilizam o BitLocker deixem de funcionar com a 0x120 de erro (BITLOCKER_FATAL_ERROR).
• Corrige um problema em que um principal num realm MIT fidedigno não consegue obter uma permissão de serviço Kerberos dos controladores de domínio (DC) do Active Directory. Isto ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configuraram PerfromTicketSignature para 1 ou superior. Estas atualizações foram disponibilizadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de bilhetes também falha com o erro "KRB_GENERIC_ERROR" se os chamadores enviarem um Bilhete de Concessão de Bilhete (TGT) sem PAC como um pedido de prova sem fornecer a bandeira USER_NO_AUTH_DATA_REQUIRED.
• Resolve um problema com o Gestor de Tarefas que indica incorretamente que existe o dobro de CPUs (contagem de sockets) no sistema.
• Resolve um problema com a colocação em cache HTTP que interfere com o modo de quiosque direcionado a grupos Azure AD.
• Melhora a capacidade do Serviço de Deteção Automática do Proxy Web WinHTTP para ignorar URLs WPAD) inválidos do Protocolo de Deteção Automática de Proxy Web que o servidor DHCP (Dynamic Host Configuration Protocol) devolve.
• Resolve um problema com a inundação de regras de inserção no serviço de redes definidas por software (SDN).
• Resolve um problema com a utilização do Controlo de Aplicações do Windows Defender (WDAC) e a execução de um ficheiro com o Managed Installer (MI) ou o Intelligent Security Graph (ISG) ativado. Agora pode utilizar fsutil para procurar o $KERNEL. SMARTLOCKER. Atributo extensivo (EA) ORIGINCLAIM num ficheiro. Se este EA estiver presente, então MI ou ISG podem executar o arquivo. Você pode usar fsutil em conjunto com eventos de diagnóstico ISG e EM de habilitação.
• Resolve um problema que ocorre quando um instantâneo do Serviço de Cópias de Sombra de Volume (VSS) é acionado em máquinas virtuais (VM) que contêm volumes de Sistema de Ficheiros Resiliente (ReFS). O instantâneo VSS acionado falha com um tempo limite e impede o acesso ao volume ReFS por 30 minutos.
• Resolve um problema que permite que uma aplicação que foi bloqueada para hidratar ficheiros continue a hidratar ficheiros em alguns casos.
• Resolve um problema com aplicações Web que utilizam a partilha de recursos entre origens (CORS) antes de começar a utilizar pontos finais de token Serviços de Federação do Active Directory (AD FS) (AD FS). Estas aplicações Web podem deixar subitamente de funcionar quando chamam o AD FS a partir de redes externas.
• Resolve um problema com as definições do Modelo Administrativo configuradas através de um Objeto Política de Grupo (GPO). Quando altera o valor das definições de política para NÃO CONFIGURADO, o sistema continua a aplicar as definições anteriores em vez de as remover. Este problema ocorre após a instalação das atualizações de junho de 2020 ou posteriores e é mais percetível nos perfis de utilizador itinerante.
• Resolve um problema que impede a apresentação de Extrair tudo no menu de atalho quando clica com o botão direito do rato num ficheiro ZIP apenas online.

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.

Problemas conhecidos nesta atualização

Sintoma

Solução

Após a instalação da atualização KB4493509, os dispositivos com alguns language packs asiáticos instalados podem obter o erro "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND."

Este problema é resolvido por atualizações lançadas a 11 de junho de 2019 e posteriores. Recomendamos que instale as atualizações de segurança mais recentes no seu dispositivo. Os clientes que instalarem o Windows Server 2019 utilizando suportes de dados devem instalar a Atualização da Pilha de Manutenção (SSU) mais recente antes de instalarem o pacote de idiomas ou outros componentes opcionais. Se estiver a utilizar o Centro de Serviços de Licenciamento em Volume (VLSC), adquira o suporte de dados Windows Server 2019 mais recente disponível. A ordem correta de instalação é a seguinte: Instale o SSU de pré-requisito mais recente, atualmente KB5005112 Instalar componentes opcionais ou language packs Instalar a atualização cumulativa mais recente Observação Atualizar o seu dispositivo evitará este problema, mas não terá qualquer efeito nos dispositivos já afetados por este problema. Se este problema estiver presente no seu dispositivo, terá de utilizar os passos de solução para o corrigir. Solução: Desinstale e reinstale os language packs adicionados recentemente. Para obter instruções, consulte Gerir as definições do idioma de entrada e de apresentação no Windows 10. Clique em Procurar Atualizações e instale a Atualização cumulativa de abril de 2019 ou posterior. Para obter instruções, consulte Atualizar o Windows 10. Observação Se a reinstalação do pacote de idiomas não mitigar o problema, utilize a funcionalidade Atualização no Local. Para obter orientações, consulte Como fazer uma atualização in-loco no Windows e Executar uma atualização in-loco do Windows Server.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Se estiver a utilizar Windows Update, a SSU (KB4598480) mais recente será disponibilizada automaticamente. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update ou Microsoft Update.	Sim	Aceda a Definições>, Atualização & Segurança>Windows Update. Na área Atualizações opcionais disponíveis , encontrará a ligação para transferir e instalar a atualização.
Catálogo Microsoft Update	Sim	Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS)	Não	Pode importar manualmente esta atualização para o WSUS. Consulte o Catálogo Microsoft Update para obter instruções.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4598296.

Nota: alguns ficheiros apresentam incorretamente a mensagem "Não aplicável" na coluna "Versão do ficheiro" do ficheiro CSV. Isto pode gerar falsos positivos ou falsos negativos quando são utilizadas algumas ferramentas de deteção de análise de terceiros para validar a compilação.