9 de novembro de 2021 – KB5007236 (Rollup Mensal)

Sintoma 

Solução 

Após instalar esta atualização e reiniciar o seu dispositivo, poderá ser apresentado o erro "Falha ao configurar as Windows atualizações. A Reverter as Alterações. Não desligue o seu computador", e a atualização poderá aparecer como Falhou no Histórico de Atualizações.

Trata-se de uma situação esperada nas seguintes circunstâncias:

• Se estiver a instalar esta atualização num dispositivo que esteja a executar uma edição que não é suportada para a ESU. Para ver uma lista completa das edições suportadas, consulte KB4497181.

• Se não tiver uma chave de suplemento ESU MAK instalada e ativada.

Se tiver comprado uma chave ESU e se tiver detetado este problema, certifique-se de que aplicou todos os pré-requisitos e de que a sua chave está ativada. Para obter informações sobre a ativação, consulte esta mensagem de blogue. Para obter informações sobre os pré-requisitos, consulte a secção Como obter esta atualização deste artigo.

Algumas operações, como o utilizador efetuar em ficheiros ou pastas que estão num Volume Partilhado de Cluster (CSV), podem falhar com o erro, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". O problema surge quando executa a operação num nó de proprietário do CSV a partir de um processo que não tem privilégios de administrador.

Efetue um dos seguintes procedimentos: 

• Execute a operação a partir de um processo com privilégios de administrador.

• Execute a operação a partir de um nó que não tem a propriedade do CSV.

A Microsoft está a trabalhar numa resolução e vai fornecer uma atualização numa versão futura. 

Após instalar esta atualização, é possível Windows os seguintes erros ao ligar a uma impressora remota partilhada num servidor de Windows impressão:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Nota Os problemas de ligação da impressora descritos neste problema são específicos para servidores de impressão e não são frequentemente observados em dispositivos concebidos para utilização em casa. A impressão de ambientes afetados por este problema pode ser mais frequentemente encontrada em empresas e organizações.

Este problema foi resolvido em KB5008244.

Após instalar esta atualização no controlador de domínio (DC), poderá detetar falhas de autenticação em servidores relacionados com Bilhetes Kerberos adquiridos através do S4u2self. As falhas de autenticação são resultado de Pedidos Kerberos adquiridos através do S4u2self e utilizados como bilhetes de provas da transição do protocolo para delegar para delegar para serviços de back-end que falham a validação de assinaturas. A autenticação Kerberos falhará em cenários de delegação Kerberos que dependem do serviço front-end para obter um pedido Kerberos em nome de um utilizador para aceder a um serviço back-end. 

Importante Cenários de delegação Kerberos em que um cliente Kerberos fornece um serviço front-end com um pedido de provas não é afetado. Os Azure Active Directory puro ambientes não são afetados por este problema. 

Os utilizadores finais no seu ambiente podem não conseguir entrar em serviços ou aplicações através do SSO (Single Sign On) através do Active Directory no local ou num ambiente Azure Active Directory híbrido. As atualizações instaladas nos dispositivos Windows cliente não causarão nem afetam este problema.

Para mais sintomas e erros específicos relacionados com este problema conhecido, consulte o problema conhecido no Windows Estado de Segurança.

Este problema foi resolvido na atualização KB5008605.

Após instalar esta atualização, o Microsoft Installer (MSI) poderá ter problemas ao reparar ou atualizar aplicações. As aplicações conhecidas por ser afetadas incluem algumas aplicações do Kaspersky. As aplicações afetadas podem falhar ao abrir após uma atualização ou reparação ter sido tentada.

Este problema foi resolvido em KB5008244.

Via de Lançamento

Disponível

Passo Seguinte

Windows Update e Microsoft Update

Sim

Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update se for um cliente da ESU.

Catálogo Microsoft Update

Sim

Para obter o pacote aleatório para esta atualização, vá para o site do Catálogo de Atualizações da Microsoft.

Windows Server Update Services (WSUS)

Sim

Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma:

Produto:  Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC

Classificação: Atualizações de Segurança