15 de novembro de 2022 — KB5019157 (Compilação 22000.1281 do SO) Pré-visualização

Windows 11 version 21H2, all editions Mais...Menos

Data de Lançamento:

15/11/2022

Versão:

Compilação 22000.1281 do SO

^8/11/22
IMPORTANTE Devido às operações mínimas durante os feriados e ao próximo ano novo ocidental, não haverá um lançamento de pré-visualização não relacionada com segurança para o mês de dezembro de 2022. Haverá uma versão de segurança mensal (conhecida como lançamento "B") para dezembro de 2022. A manutenção mensal normal para versões de pré-visualização B e não relacionadas com segurança será retomada em janeiro de 2023.

Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows 11, versão 21H2, consulte a página do histórico de atualizações.

NotaSiga @WindowsUpdate para saber quando é que os novos conteúdos são publicados no dashboard de estado de funcionamento da versão do Windows.

Destaques

Resolve algumas falhas de atualização persistentes na Loja Microsoft.
Resolve um problema que afeta as aplicações afixadas no menu Iniciar. O menu Iniciar deixa de funcionar quando se desloca entre páginas de aplicações afixadas. Este problema ocorre quando o idioma é um idioma da direita para a esquerda (RTL).
Aborda a suspensão da hora de verão (DST) na República das Fiji para este ano.

Melhoramentos

Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. Ao instalar este KB:

Novo! Fornece a aplicação Assistência Rápida para o seu dispositivo cliente.
Novo! Fornece uma forma de autenticar dispositivos associados ao Azure Active Directory para determinar se estão numa rede fidedigna. Isto ajuda o Windows Defender Firewall a aplicar as políticas corretas, conforme configurado pela sua organização. Esta funcionalidade destina-se apenas a clientes empresariais. Um administrador de TI tem de configurar esta funcionalidade através de uma política de gestão de dispositivos móveis (MDM). Para obter mais informações sobre como configurar um fornecedor de serviços de configuração (CSP), veja Policy CSP – NetworkListManager.
Resolve algumas falhas de atualização persistentes na Loja Microsoft.
Aborda a suspensão da hora de verão (DST) na República das Fiji para este ano.
Resolve um problema que afeta alguns dispositivos geridos por uma empresa. Melhora a fiabilidade das instalações de aplicações para as mesmas.
Resolve um problema que afeta os clientes da Unified Update Platform (UUP) no local. Remove o bloco que os impede de obter pacotes de idiomas offline.
Resolve um problema que afeta objetos de nome de cluster (CNO) ou objetos de computador virtual (VCO). Falha na reposição de palavra-passe. A mensagem de erro é" Ocorreu um erro ao repor a palavra-passe do AD... // 0x80070005".
Resolve um problema que afeta o Microsoft Direct3D 9 (D3D9). Faz com que o D3D9 deixe de funcionar quando utiliza Ambiente de Trabalho Remoto da Microsoft.
Resolve um problema que afeta o serviço firewall do Windows. Não é iniciada quando ativa a opção Substituir regras de bloco.
Resolve um problema que pode afetar as aplicações executadas na Política de Bloqueio do Windows (WLDP). Podem deixar de funcionar.
Resolve um problema que afeta Microsoft Defender para Endpoint. A investigação automatizada bloqueia as investigações de resposta em direto.
Resolve um problema que afeta TextInputHost.exe. Deixa de responder.
Resolve um problema que afeta as aplicações afixadas no menu Iniciar. O menu Iniciar deixa de funcionar quando se desloca entre páginas de aplicações afixadas. Este problema ocorre quando o idioma é um idioma da direita para a esquerda (RTL).

Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.

Windows 11 atualização da pilha de manutenção – 22000.1270

Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que tem uma pilha de manutenção robusta e fiável para que os seus dispositivos possam receber e instalar Microsoft atualizações.

Problemas conhecidos nesta atualização

Aplica-se a	Sintoma	Solução
Administradores de TI	Após instalar as atualizações lançadas a 8 de novembro de 2022 ou posterior nos Windows Servers com a função Controlador de Domínio, pode ter problemas com a autenticação Kerberos. Este problema pode afetar qualquer autenticação Kerberos no seu ambiente. Alguns cenários que podem ser afetados: O início de sessão do utilizador do domínio pode falhar. Isto também pode afetar a autenticação dos Serviços de Federação do Active Directory (AD FS). As Contas de Serviço Gerido de Grupo (gMSA) utilizadas para serviços como os Serviços de Informação Internet (Servidor Web do IIS) podem falhar na autenticação. As ligações de Ambiente de Trabalho Remoto através de utilizadores de domínio podem falhar na ligação. Pode não conseguir aceder a pastas partilhadas em estações de trabalho e partilhas de ficheiros nos servidores. A impressão que exija a autenticação do utilizador do domínio pode falhar. Quando se deparar com este problema, pode receber um evento de erro Evento Microsoft-Windows-Kerberos-Key-Distribution-Center com ID 14 na secção Sistema do Início de Sessão de Evento no seu Controlador de Domínio com o texto abaixo. Nota: os eventos afetados terão a mensagem "a chave em falta tem um ID de 1": `While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.` Nota Este problema não é uma parte esperada do fortalecimento da segurança do Netlogon e Kerberos a partir da atualização de segurança de novembro de 2022. Continuará a ter de seguir as orientações nestes artigos mesmo depois de este problema ser resolvido. Os dispositivos Windows utilizados em casa por consumidores ou dispositivos que não fazem parte de um domínio no local não são afetados por este problema. Os ambientes do Azure Active Directory que não sejam híbridos e que não tenham servidores do Active Directory no local não são afetados.	Este problema foi resolvido em atualizações extraordinárias disponibilizadas a 17 de novembro de 2022 para instalação em todos os Controladores de Domínio (DCs) no seu ambiente. Não é necessário instalar qualquer atualização ou efetuar alterações a outros servidores ou dispositivos cliente no seu ambiente para resolver este problema. Se utilizou alguma solução ou mitigação para este problema, estas já não são necessárias e recomendamos que as remova. Para obter o pacote autónomo para estas atualizações extraordinárias, procure o número KB no Catálogo Microsoft Update. Pode importar manualmente estas atualizações para o Windows Server Update Services (WSUS) e o Microsoft Endpoint Configuration Manager. Para obter instruções sobre o WSUS, consulte WSUS e o Site de Catálogos. Para obter instruções sobre o Configuration Manger, consulte Importar atualizações do Catálogo Microsoft Update. Nota As atualizações abaixo não estão disponíveis no Windows Update e não serão instaladas automaticamente. Atualizações cumulativas: Windows Server 2022: KB5021656 Windows Server 2019: KB5021655 Windows Server 2016: KB5021654 Nota Não precisa de aplicar qualquer atualização anterior antes de instalar estas atualizações cumulativas. Se já instalou as atualizações lançadas a 8 de novembro de 2022, não precisa de desinstalar as atualizações afetadas antes de instalar quaisquer atualizações posteriores, incluindo as atualizações listadas acima. Atualizações Autónomas: Windows Server 2012 R2: KB5021653 Windows Server 2012: KB5021652 Windows Server 2008 R2 SP1: Esta atualização ainda não está disponível. Verifique aqui na próxima semana para obter mais informações. Windows Server 2008 SP2: KB5021657 Nota Se estiver a utilizar atualizações apenas de segurança para estas versões do Windows Server, só precisa de instalar estas atualizações autónomas para o mês de novembro de 2022. As atualizações apenas de segurança não são cumulativas e também terá de instalar todas as atualizações Apenas de segurança anteriores para estar totalmente atualizado. As atualizações de rollup mensal são cumulativas e incluem atualizações de segurança e de qualidade. Se estiver a utilizar atualizações de rollup mensal, terá de instalar ambas as atualizações autónomas listadas acima para resolver este problema e instalar os rollups mensais lançados a 8 de novembro de 2022 para receber as atualizações de qualidade de novembro de 2022. Se já instalou as atualizações lançadas a 8 de novembro de 2022, não precisa de desinstalar as atualizações afetadas antes de instalar quaisquer atualizações posteriores, incluindo as atualizações listadas acima.
Administradores de TI	Depois de instalar esta ou atualizações posteriores, poderá não conseguir voltar a ligar ao Acesso Direto após perder temporariamente a conectividade de rede ou durante a transição entre redes Wi-Fi ou pontos de acesso. Nota Este problema não deverá afetar outras soluções de acesso remoto, como o VPN (por vezes denominado Servidor de Acesso Remoto ou RAS) e VPN AlwaysOn (AOVPN). Os dispositivos Windows utilizados em casa por consumidores ou dispositivos em organizações que não estão a utilizar o Acesso Direto para aceder remotamente aos recursos de rede da organização não são afetados.	Este problema é resolvido em atualizações lançadas a 13 de dezembro de 2022 (KB5021234) e posterior. Recomendamos que instale a atualização de segurança mais recente no seu dispositivo. Contém melhorias importantes e resoluções de problemas, incluindo esta. Se instalar uma atualização lançada em 13 de dezembro de 2022 (KB5021234) ou posterior, não precisa de utilizar uma Reversão de Problemas Conhecidos (KIR) ou uma Política de Grupo especial para resolver este problema. Se estiver a utilizar uma atualização lançada antes de 13 de dezembro de 2022 e tiver este problema, pode resolver o problema ao instalar e configurar a Política de Grupo especial listada abaixo. A Política de Grupo especial pode ser encontrada em Configuração do Computador -> Modelos Administrativos -> <Nome da Política de Grupo listado abaixo>. Para obter informações sobre como implementar e configurar esta Política de Grupo especial, consulte Como utilizar a Política de Grupo para implementar uma Reversão de Problemas Conhecidos. Transferências da Política de Grupo com o nome da Política de Grupo: Transferência para versão 22H2 do Windows 11 – KB5018427 221029_091533 Reversão de Problemas Conhecidos Transferência para versão 21H2 do Windows 11 – KB5018483 220927_043051 Reversão de Problemas Conhecidos Transferir para Windows Server 2022 – KB5018485 220927_043049 Reversão de Problemas Conhecidos Transferência para Windows 10, versão 22H2; Windows 10, versão 21H2; Windows 10, versão 21H1; Windows 10, versão 20H2 – KB5018482 220927_043047 Reversão de Problemas Conhecidos Importante Tem de instalar e configurar a Política de Grupo para a sua versão do Windows para resolver este problema.
Administradores de TI	Depois de instalar esta atualização, as aplicações que utilizam ligações ODBC a utilizar o Microsoft ODBC SQL Server Driver (sqlsrv32.dll) para aceder às bases de dados poderão não conseguir ligar. Poderá receber um erro na aplicação ou poderá receber um erro do SQL Server, tal como “O Sistema EMS encontrou um problema” com “Mensagem: [Microsoft][ODBC SQL Server Driver] Erro de protocolo no TDS Stream” ou “Mensagem: [Microsoft][ODBC SQL Server Driver]Token desconhecido recebido do SQL Server”. Nota para programadores As aplicações afetadas por este problema poderão não conseguir obter dados, por exemplo, ao utilizar a função SQLFetch. Este problema pode ocorrer ao chamar a função SQLBindCol antes da SQLFetch ou ao chamar a função SQLGetData depois de SQLFetch e quando é dado um valor de 0 (zero) para o argumento “BufferLength” para tipos de dados fixos maiores do que 4 bytes (como o SQL_C_FLOAT). Se não tiver a certeza se está a utilizar aplicações afetadas, abra todas as aplicações que utilizem uma base de dados e, em seguida, abra a Linha de comandos (seleciona Iniciar e, em seguida, digita linha de comandos e selecione-o) e digite o seguinte comando: `tasklist /m sqlsrv32.dll`	Este problema é resolvido na KB5022287.

Aplica-se a

Sintoma

Solução

Administradores de TI

Após instalar as atualizações lançadas a 8 de novembro de 2022 ou posterior nos Windows Servers com a função Controlador de Domínio, pode ter problemas com a autenticação Kerberos. Este problema pode afetar qualquer autenticação Kerberos no seu ambiente. Alguns cenários que podem ser afetados:

O início de sessão do utilizador do domínio pode falhar. Isto também pode afetar a autenticação dos Serviços de Federação do Active Directory (AD FS).
As Contas de Serviço Gerido de Grupo (gMSA) utilizadas para serviços como os Serviços de Informação Internet (Servidor Web do IIS) podem falhar na autenticação.
As ligações de Ambiente de Trabalho Remoto através de utilizadores de domínio podem falhar na ligação.
Pode não conseguir aceder a pastas partilhadas em estações de trabalho e partilhas de ficheiros nos servidores.
A impressão que exija a autenticação do utilizador do domínio pode falhar.

Quando se deparar com este problema, pode receber um evento de erro Evento Microsoft-Windows-Kerberos-Key-Distribution-Center com ID 14 na secção Sistema do Início de Sessão de Evento no seu Controlador de Domínio com o texto abaixo. Nota: os eventos afetados terão a mensagem "a chave em falta tem um ID de 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Nota Este problema não é uma parte esperada do fortalecimento da segurança do Netlogon e Kerberos a partir da atualização de segurança de novembro de 2022. Continuará a ter de seguir as orientações nestes artigos mesmo depois de este problema ser resolvido.

Os dispositivos Windows utilizados em casa por consumidores ou dispositivos que não fazem parte de um domínio no local não são afetados por este problema. Os ambientes do Azure Active Directory que não sejam híbridos e que não tenham servidores do Active Directory no local não são afetados.

Este problema foi resolvido em atualizações extraordinárias disponibilizadas a 17 de novembro de 2022 para instalação em todos os Controladores de Domínio (DCs) no seu ambiente. Não é necessário instalar qualquer atualização ou efetuar alterações a outros servidores ou dispositivos cliente no seu ambiente para resolver este problema. Se utilizou alguma solução ou mitigação para este problema, estas já não são necessárias e recomendamos que as remova.

Para obter o pacote autónomo para estas atualizações extraordinárias, procure o número KB no Catálogo Microsoft Update. Pode importar manualmente estas atualizações para o Windows Server Update Services (WSUS) e o Microsoft Endpoint Configuration Manager. Para obter instruções sobre o WSUS, consulte WSUS e o Site de Catálogos. Para obter instruções sobre o Configuration Manger, consulte Importar atualizações do Catálogo Microsoft Update.

Nota As atualizações abaixo não estão disponíveis no Windows Update e não serão instaladas automaticamente.

Atualizações cumulativas:

Windows Server 2022: KB5021656
Windows Server 2019: KB5021655
Windows Server 2016: KB5021654

Nota Não precisa de aplicar qualquer atualização anterior antes de instalar estas atualizações cumulativas. Se já instalou as atualizações lançadas a 8 de novembro de 2022, não precisa de desinstalar as atualizações afetadas antes de instalar quaisquer atualizações posteriores, incluindo as atualizações listadas acima.

Atualizações Autónomas:

Windows Server 2012 R2: KB5021653
Windows Server 2012: KB5021652
Windows Server 2008 R2 SP1: Esta atualização ainda não está disponível. Verifique aqui na próxima semana para obter mais informações.
Windows Server 2008 SP2: KB5021657

Nota Se estiver a utilizar atualizações apenas de segurança para estas versões do Windows Server, só precisa de instalar estas atualizações autónomas para o mês de novembro de 2022. As atualizações apenas de segurança não são cumulativas e também terá de instalar todas as atualizações Apenas de segurança anteriores para estar totalmente atualizado. As atualizações de rollup mensal são cumulativas e incluem atualizações de segurança e de qualidade. Se estiver a utilizar atualizações de rollup mensal, terá de instalar ambas as atualizações autónomas listadas acima para resolver este problema e instalar os rollups mensais lançados a 8 de novembro de 2022 para receber as atualizações de qualidade de novembro de 2022. Se já instalou as atualizações lançadas a 8 de novembro de 2022, não precisa de desinstalar as atualizações afetadas antes de instalar quaisquer atualizações posteriores, incluindo as atualizações listadas acima.

Administradores de TI

Depois de instalar esta ou atualizações posteriores, poderá não conseguir voltar a ligar ao Acesso Direto após perder temporariamente a conectividade de rede ou durante a transição entre redes Wi-Fi ou pontos de acesso.

Nota Este problema não deverá afetar outras soluções de acesso remoto, como o VPN (por vezes denominado Servidor de Acesso Remoto ou RAS) e VPN AlwaysOn (AOVPN).

Os dispositivos Windows utilizados em casa por consumidores ou dispositivos em organizações que não estão a utilizar o Acesso Direto para aceder remotamente aos recursos de rede da organização não são afetados.

Este problema é resolvido em atualizações lançadas a 13 de dezembro de 2022 (KB5021234) e posterior. Recomendamos que instale a atualização de segurança mais recente no seu dispositivo. Contém melhorias importantes e resoluções de problemas, incluindo esta. Se instalar uma atualização lançada em 13 de dezembro de 2022 (KB5021234) ou posterior, não precisa de utilizar uma Reversão de Problemas Conhecidos (KIR) ou uma Política de Grupo especial para resolver este problema. Se estiver a utilizar uma atualização lançada antes de 13 de dezembro de 2022 e tiver este problema, pode resolver o problema ao instalar e configurar a Política de Grupo especial listada abaixo. A Política de Grupo especial pode ser encontrada em Configuração do Computador -> Modelos Administrativos -> <Nome da Política de Grupo listado abaixo>.

Para obter informações sobre como implementar e configurar esta Política de Grupo especial, consulte Como utilizar a Política de Grupo para implementar uma Reversão de Problemas Conhecidos.

Transferências da Política de Grupo com o nome da Política de Grupo:

Transferência para versão 22H2 do Windows 11 – KB5018427 221029_091533 Reversão de Problemas Conhecidos
Transferência para versão 21H2 do Windows 11 – KB5018483 220927_043051 Reversão de Problemas Conhecidos
Transferir para Windows Server 2022 – KB5018485 220927_043049 Reversão de Problemas Conhecidos
Transferência para Windows 10, versão 22H2; Windows 10, versão 21H2; Windows 10, versão 21H1; Windows 10, versão 20H2 – KB5018482 220927_043047 Reversão de Problemas Conhecidos

Importante Tem de instalar e configurar a Política de Grupo para a sua versão do Windows para resolver este problema.

Administradores de TI

Depois de instalar esta atualização, as aplicações que utilizam ligações ODBC a utilizar o Microsoft ODBC SQL Server Driver (sqlsrv32.dll) para aceder às bases de dados poderão não conseguir ligar. Poderá receber um erro na aplicação ou poderá receber um erro do SQL Server, tal como “O Sistema EMS encontrou um problema” com “Mensagem: [Microsoft][ODBC SQL Server Driver] Erro de protocolo no TDS Stream” ou “Mensagem: [Microsoft][ODBC SQL Server Driver]Token desconhecido recebido do SQL Server”.

Nota para programadores As aplicações afetadas por este problema poderão não conseguir obter dados, por exemplo, ao utilizar a função SQLFetch. Este problema pode ocorrer ao chamar a função SQLBindCol antes da SQLFetch ou ao chamar a função SQLGetData depois de SQLFetch e quando é dado um valor de 0 (zero) para o argumento “BufferLength” para tipos de dados fixos maiores do que 4 bytes (como o SQL_C_FLOAT).

Se não tiver a certeza se está a utilizar aplicações afetadas, abra todas as aplicações que utilizem uma base de dados e, em seguida, abra a Linha de comandos (seleciona Iniciar e, em seguida, digita linha de comandos e selecione-o) e digite o seguinte comando:

tasklist /m sqlsrv32.dll

Este problema é resolvido na KB5022287.

Como obter esta atualização

Antes de instalar esta atualização

Microsoft combina a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update ou Microsoft Update.	Sim	Aceda a Definições > Atualizar &> de Segurança Windows Update. Na área Atualizações opcionais disponíveis, encontrará a ligação para transferir e instalar a atualização.
Windows Update para Empresas	Não	Nenhum. Estas alterações serão incluídas na próxima atualização de segurança para este canal.
Catálogo Microsoft Update	Sim	Para obter o pacote autónomo para esta atualização, aceda ao site Microsoft Atualizar Catálogo.
Windows Server Update Services (WSUS)	Não	Pode importar manualmente esta atualização para o WSUS. Veja o Catálogo de Atualizações do Microsoft para obter instruções.

Se quiser remover a LCU

Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.

Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5019157.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU – versão 22000.1270.