10 de outubro de 2023—KB5031358 (Compilação do SO 22000.2538)

Aplica-se A
Windows 11 version 21H2, all editions

Nota

9/26/23
IMPORTANTE Após 26 de setembro de 2023, deixarão de haver versões de pré-visualização opcionais não relacionadas com segurança para o Windows 11, versão 21H2.  Apenas as atualizações de segurança mensais cumulativas continuarão para as versões suportadas do Windows 11, versão 21H2.

Nota

  • ATUALIZADO A 10/10/2023
    LEMBRETE Algumas edições do Windows 11, versão 21H2 chegaram ao fim de serviço hoje, 10 de outubro de 2023.  Estes são Home, Pro, Pro Education e Pro for Workstation.  A partir de hoje, os dispositivos com estas edições deixarão de receber as atualizações de segurança e qualidade mensais. Estas atualizações contêm proteções contra as ameaças de segurança mais recentes.
  • Continuaremos a suportar as restantes edições do Windows 11, versão 21H2.

Nota

Sugestão

Está à procura do vídeo deste mês? Encontra-se agora no artigo Windows 11, versão 22H2.

Destaques

  • Esta atualização aborda problemas de segurança para o seu sistema operativo Windows.

Melhorias

Esta atualização de segurança inclui melhorias que fizeram parte da atualização KB5030301 (disponibilizada a 26 de setembro de 2023). Quando instala esta KB:

  • Para se proteger contra CVE-2023-44487, deve instalar a atualização mais recente do Windows. Com base no seu caso de utilização, também pode definir o limite do RST_STREAMS por minuto utilizando as novas chaves de registo incluídas nesta atualização.
    Pode criar os valores do registo DWORD na tabela abaixo na seguinte chave do registo: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
    Estas chaves não estão presentes por predefinição quando instala esta KB. Você pode criá-los conforme necessário para definir novos valores para seu ambiente.

    Chave de registo Valor predefinido Intervalo de valores válido Função da chave do Registo
    Http2MaxClientResetsPerMinute 400 0–65535 Define o número permitido de reposições (RST_STREAMS) por minuto para uma ligação. Quando você atinge esse limite, uma mensagem GOAWAY é enviada ao cliente para a conexão.
    Http2MaxClientResetsGoaway 1 0-1 Desativa ou ativa o envio da mensagem GOAWAY quando atingir o limite. Se definir para 0, a ligação terminará assim que atingir o limite.

Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o site Guia de Atualização de Segurança e o Atualizações de Segurança de outubro de 2023.

Atualização da pilha de manutenção do Windows 11 - 22000.2531

Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que dispõe uma pilha de manutenção robusta e confiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft.

Problemas conhecidos nesta atualização

Aplica-se a Sintoma Solução
Administradores de TI Utilizar as definições da política FixedDrivesEncryptionType ou SystemDrivesEncryptionType no nó do fornecedor de serviços de configuração (CSP) do BitLocker nas aplicações de gestão de dispositivos móveis (MDM) pode mostrar incorretamente um erro 65000 na definição "Exigir Encriptação de Dispositivo" para alguns dispositivos no seu ambiente. Os ambientes afetados são os que têm as políticas "Impor tipo de encriptação de unidades em unidades do sistema operativo" ou "Impor encriptação de unidades em unidades fixas" definidas como ativadas e a selecionar "encriptação completa" ou "apenas espaço utilizado". Microsoft Intune é afetado por este problema, mas os MDMs de terceiros também podem ser afetados. Importante Este problema é apenas um problema de criação de relatórios e não afeta a encriptação de unidades ou os relatórios de outros problemas no dispositivo, incluindo outros problemas do BitLocker. Este problema foi resolvido na KB5034121.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e Atualizações da Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Instalar esta atualização

Via de Lançamento Disponível Passo Seguinte
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Windows Update para Empresas Sim Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update de acordo com as políticas configuradas.
Catálogo Microsoft Update Sim Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma:
Produto: Windows 11
Classificação: Atualizações de Segurança

Nota

  • Se pretender remover a LCU
  • Para remover a LCU depois de instalar o pacote combinado SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
  • Executar Windows Update instalador autônomo (wusa.exe) com a opção /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5031358.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU - versão 22000.2531.