11 de agosto de 2020 – KB4571703 (ROLLUP mensal)

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro Mais...Menos

Data de Lançamento:

11/08/2020

Versão:

Rollup Mensal

Importante O Windows 8,1 e o Windows Server 2012 R2 alcançaram o fim do suporte base e estão agora em suporte prolongado. A partir de julho de 2020, deixará de haver lançamentos opcionais e não-de segurança (conhecidos como lançamentos "C" para este sistema operativo. Os sistemas operativos em suporte alargado têm apenas atualizações cumulativas mensais de segurança (conhecidas como o lançamento de terça-feira "B" ou "Update Tuesday").

IMPORTANTE A partir de julho 2020, todas as Atualizações do Windows desativarão a funcionalidade RemoteFX vGPU devido a uma vulnerabilidade de segurança. Para obter mais informações sobre a vulnerabilidade, consulte o artigoCVE-2020-1036 e KB4570006. Depois de instalar esta atualização, as tentativas de iniciar máquinas virtuais (VM) que tenham o RemoteFX vGPU ativado falharão e surgirão mensagens como a seguinte:

Se reativar o RemoteFX vGPU, será apresentada uma mensagem semelhante à seguinte:

"A máquina virtual não pode ser iniciada porque todos os GPUs com capacidade RemoteFX estão desativadas no Hyper-V Manager."
"A máquina virtual não pode ser iniciada porque o servidor tem recursos gpu insuficientes."

"Já não apoiamos o adaptador de vídeo RemoteFX 3D. Se continuar a usar esta placa gráfica, poderá ficar vulnerável a um risco de segurança. Saiba mais (https://go.microsoft.com/fwlink/?linkid=2131976)"

Melhorias e correções

Esta atualização de segurança inclui melhorias e correções que fazem parte da atualização KB4565541 (lançada a 14 de julho de 2020) e aborda os seguintes problemas:

aborda um problema que o impede de instalar algumas aplicações. msi. Isto ocorre quando um dispositivo é gerido por uma política de grupo que redireciona a pasta AppData para uma pasta de rede.
aborda um problema nas aplicações da plataforma universal do Windows (UWP) que permite a autenticação de início de sessão único quando uma aplicação não tiver a capacidade de autenticação da empresa. Com o lançamento da CVE-2020-1509, as aplicações UWP poderão começar a pedir-lhe para introduzir as credenciais do utilizador.
Aborda um problema no modo IE do Microsoft Edge ao abrir múltiplos documentos a partir de um site do SharePoint.
Aborda um problema no modo IE do Microsoft Edge que ocorre quando procura através das ligações de âncora.
Aborda um problema relacionado com o carregamento dos objetos de ajuda do browser no modo IE do Microsoft Edge.
Aborda um problema em que determinadas aplicações que dependem do motor de scripting do JScript tornam-se sem resposta em carregamento.
Aborda um problema relacionado com a impressão de uma porta local configurada como um caminho UNC (Universal Naming Convention) ou uma impressora de rede partilhada. Estas portas deixaram de ser apresentadas no painel de controlo no separador portas da caixa de diálogo Propriedades do servidor de impressão . Este problema ocorre depois de instalar as atualizações do Windows lançadas entre maio de 2020 e 2020 de julho.
Atualizações de segurança para o arquitetura e arquiteturas de aplicações do Windows, gráficos do Windows, Windows Media, Shell do Windows, infraestrutura da nuvem do Windows, autenticação do Windows, kernel do Windows, rede híbrida do Windows, periféricos do Windows, redes e contentores de rede Windows, armazenamento e sistemas de ficheiros do Windows, serviços de armazenamento e clusters do Windows.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Security Update Guide (Guia de Atualizações de Segurança).

Problemas conhecidos nesta atualização

Sintoma

Solução

Determinadas operações, como mudar o nome, executadas em ficheiros ou pastas que estão num volume partilhado de cluster (CSV) poderão falhar com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Isto ocorre quando executa a operação num nó do proprietário do CSV a partir de um processo que não tem privilégio de administrador.

Efetue um dos seguintes procedimentos:

Execute a operação a partir de um processo com privilégios de administrador.
Execute a operação a partir de um nó que não tem propriedade de CSV.

A Microsoft está a trabalhar numa resolução e irá fornecer uma atualização numa versão futura.

Como obter esta atualização

Antes de instalar esta atualização

Recomendamos vivamente que instale a atualização mais recente da pilha de manutenção (SSU) para o seu sistema operativo antes de instalar o pacote cumulativo mais recente. As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de serviço e Atualizações da Pilha de Serviço (SSU): Perguntas frequentes.

Se utilizar o Windows Update, a mais recente SSU (KB4566425) será disponibilizado automaticamente. Para obter o pacote autónomo para o SSU mais recente, procure o mesmo no catálogo do Microsoft Update.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update e Microsoft Update	Sim	Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Catálogo Microsoft Update	Sim	Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Classificação: Atualizações de Segurança