11 de agosto de 2020 – KB4571736 (ROLLUP mensal)

Windows Server 2012 Windows Embedded 8 Standard Mais...Menos

Data de Lançamento:

11/08/2020

Versão:

Rollup Mensal

Importante O Windows Server 2012 atingiu o fim do suporte base e encontra-se agora em suporte prolongado. a partir de julho de 2020, deixarão de existir versões opcionais (conhecidas como lançamentos "C" ou "D" ) para este sistema operativo. Os sistemas operativos em suporte alargado têm apenas atualizações cumulativas mensais de segurança (conhecidas como o lançamento de terça-feira "B" ou "Update Tuesday").

IMPORTANTE A partir de julho 2020, todas as Atualizações do Windows desativarão a funcionalidade RemoteFX vGPU devido a uma vulnerabilidade de segurança. Para obter mais informações sobre a vulnerabilidade, consulte o artigoCVE-2020-1036 e KB4570006. Depois de instalar esta atualização, as tentativas de iniciar máquinas virtuais (VM) que tenham o RemoteFX vGPU ativado falharão e surgirão mensagens como a seguinte:

Se reativar o RemoteFX vGPU, será apresentada uma mensagem semelhante à seguinte:

"A máquina virtual não pode ser iniciada porque todos os GPUs com capacidade RemoteFX estão desativadas no Hyper-V Manager."
"A máquina virtual não pode ser iniciada porque o servidor tem recursos gpu insuficientes."

"Já não apoiamos o adaptador de vídeo RemoteFX 3D. Se continuar a usar esta placa gráfica, poderá ficar vulnerável a um risco de segurança. Saiba mais (https://go.microsoft.com/fwlink/?linkid=2131976)"

No dia 11 de fevereiro de 2020, o Internet Explorer 10 deixou de receber suporte Para obter o Internet Explorer 11 para o Windows Server 2012 ou para o Windows 8 Embedded Standard, consulte KB4492872. Instale uma das seguintes atualizações aplicáveis para se manter atualizada com as mais recentes correções de segurança:

Atualização cumulativa para o Internet Explorer 11 para o Windows Server 2012.
Atualização cumulativa para o Internet Explorer 11 para o Windows 8 Embedded Standard.
O rollup mensal de agosto de 2020.

Melhorias e correções

Esta atualização de segurança inclui melhorias e correções que fazem parte da atualização KB4565537 (lançada a 14 de julho de 2020) e aborda os seguintes problemas:

aborda um problema que o impede de instalar algumas aplicações. msi. Isto ocorre quando um dispositivo é gerido por uma política de grupo que redireciona a pasta AppData para uma pasta de rede.
Aborda um problema nas aplicações da Plataforma Universal do Windows (UWP) que permite a autenticação de sessão única quando uma aplicação não tem a capacidade de Autenticação Empresarial. Com o lançamento da CVE-2020-1509, as aplicações UWP poderão começar a pedir-lhe para introduzir as credenciais do utilizador.
Aborda um problema no modo IE do Microsoft Edge ao abrir múltiplos documentos a partir de um site do SharePoint.
Aborda um problema no modo IE do Microsoft Edge que ocorre quando procura através das ligações de âncora.
Aborda um problema relacionado com o carregamento dos objetos de ajuda do browser no modo IE do Microsoft Edge.
Aborda um problema em que determinadas aplicações que dependem do motor de scripting do JScript tornam-se sem resposta em carregamento.
Aborda um problema em que o erro 0x8007000E pode ocorrer durante uma análise do Windows Update.
Aborda um problema relacionado com a impressão de uma porta local configurada como um caminho UNC (Universal Naming Convention) ou uma impressora de rede partilhada. Estas portas deixaram de ser apresentadas no painel de controlo no separador portas da caixa de diálogo Propriedades do servidor de impressão . Este problema ocorre depois de instalar as atualizações do Windows lançadas entre maio de 2020 e 2020 de julho.
Atualizações de segurança para o arquitetura e arquiteturas de aplicações do Windows, gráficos do Windows, Windows Media, Shell do Windows, infraestrutura da nuvem do Windows, autenticação do Windows, kernel do Windows, rede híbrida do Windows, periféricos do Windows, redes e contentores de rede Windows, armazenamento e sistemas de ficheiros do Windows, serviços de armazenamento e clusters do Windows.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Security Update Guide (Guia de Atualizações de Segurança).

Problemas conhecidos nesta atualização

Sintoma

Solução

Determinadas operações, como mudar o nome, executadas em ficheiros ou pastas que estão num volume partilhado de cluster (CSV) poderão falhar com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Isto ocorre quando executa a operação num nó do proprietário do CSV a partir de um processo que não tem privilégio de administrador.

Efetue um dos seguintes procedimentos:

Execute a operação a partir de um processo com privilégios de administrador.
Execute a operação a partir de um nó que não tem propriedade de CSV.

A Microsoft está a trabalhar numa resolução e irá fornecer uma atualização numa versão futura.

Como obter esta atualização

Antes de instalar esta atualização

Recomendamos vivamente que instale a mais recente atualização da pilha de manutenção (SSU) para o seu sistema operativo antes de instalar o rollup mais recente. As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de serviço e Atualizações da Pilha de Serviço (SSU): Perguntas frequentes.

Se utilizar o Windows Update, a mais recente SSU (KB4566426) será disponibilizado automaticamente. Para obter o pacote autónomo para o SSU mais recente, procure o mesmo no catálogo do Microsoft Update.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update e Microsoft Update	Sim	Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Catálogo Microsoft Update	Sim	Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows Server 2012, Windows Embedded 8 Standard Classificação: Atualizações de Segurança