Nota
- Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows 11, versão 22H2, consulte a página do histórico de atualizações.
- Nota Siga @WindowsUpdate para saber quando é que os novos conteúdos são publicados no dashboard de estado de funcionamento da versão do Windows.
Destaques
- Esta atualização resolve problemas de segurança do seu sistema operativo Windows.
Melhorias
Esta atualização de segurança inclui melhoramentos que faziam parte da atualização KB5030310 (disponibilizada a 26 de setembro de 2023). Ao instalar este KB:
Para proteger contra CVE-2023-44487, deve instalar a atualização mais recente do Windows. Com base no seu caso de utilização, também pode definir o limite do RST_STREAMS por minuto através das novas chaves de registo nesta atualização.
Pode criar os valores de registo DWORD na tabela abaixo na seguinte chave de registo: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Estas chaves não estão presentes por predefinição quando instala esta BDC. Pode criá-los conforme necessário para definir novos valores para o seu ambiente.Chave de registo Valor predefinido Intervalo de valores válido Função chave de registo Http2MaxClientResetsPerMinute 400 0–65535 Define o número permitido de reposições (RST_STREAMS) por minuto para uma ligação. Quando atingir este limite, é enviada uma mensagem GOAWAY ao cliente para a ligação. Http2MaxClientResetsGoaway 1 0-1 Desativa ou ativa a mensagem GOAWAY para enviar quando atingir o limite. Se definir esta opção como 0, a ligação termina assim que atingir o limite.
Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o site do Guia de Atualização de Segurança e a Atualizações de Segurança de outubro de 2023.
Windows 11 atualização da pilha de manutenção – 22621.2423
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que tem uma pilha de manutenção robusta e fiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft.
Problemas conhecidos nesta atualização
| Aplica-se a | Sintoma | Solução |
|---|---|---|
| Administradores de TI | Utilizar as definições de política FixedDrivesEncryptionType ou SystemDrivesEncryptionType no nó fornecedor de serviços de configuração (CSP) do BitLocker em aplicações de gestão de dispositivos móveis (MDM) pode apresentar incorretamente um erro 65000 na definição "Exigir Encriptação de Dispositivo" para alguns dispositivos no seu ambiente. Os ambientes afetados são os que têm as políticas "Impor tipo de encriptação de unidades em unidades do sistema operativo" ou "Impor encriptação de unidades em unidades fixas" definidas como ativadas e a selecionar "encriptação completa" ou "apenas espaço utilizado". Microsoft Intune é afetada por este problema, mas os MDMs de terceiros também podem ser afetados. Importante Este problema é apenas um problema de relatórios e não afeta a encriptação de unidades ou o relatório de outros problemas no dispositivo, incluindo outros problemas do BitLocker. | Este problema foi resolvido na KB5034204. |
| Todos os utilizadores | Os dispositivos Windows que utilizem mais de um (1) monitor poderão ter problemas com ícones do ambiente de trabalho que se movem inesperadamente entre monitores ou outros problemas de alinhamento de ícones ao tentar utilizar o Copilot no Windows (em pré-visualização). | Este problema é resolvido no lado do serviço para Windows 11, versões 22H2 e 23H2 em dispositivos com atualizações lançadas a 9 de janeiro de 2024 ou posteriores.Tenha em atenção que os dispositivos geridos no seu ambiente que foram utilizados ou que estão atualmente a ser utilizados numa configuração multimonitor ainda não terão o Copilot para Windows disponível. |
| Todos os utilizadores | As aplicações de padrão de fundo de terceiros podem não funcionar conforme esperado quando Copilot no Windows (em pré-visualização) é aberto. Poderá ver o padrão de fundo predefinido ou o padrão de fundo definido no Windows em vez do padrão de fundo personalizado definido na aplicação de padrão de fundo de terceiros. | Este problema é resolvido no KB5031455. Para impedir que os utilizadores se deparem com este problema, Copilot no Windows (em pré-visualização) estava anteriormente indisponível em dispositivos com uma aplicação de padrão de fundo de terceiros instalada. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Instalar esta atualização
| Via de Lançamento | Disponível | Passo Seguinte |
|---|---|---|
| Windows Update e Microsoft Update | Sim | Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
| Windows Update para Empresas | Sim | Nenhuma. Esta atualização será transferida e instalada automaticamente a partir de Windows Update de acordo com as políticas configuradas. |
| Catálogo Microsoft Update | Sim | Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update. |
| Windows Server Update Services (WSUS) | Sim | Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows 11 Classificação: Atualizações de Segurança |
Nota
- Se quiser remover a LCU
- Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.
- Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5031354.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU – versão 22621.2423.