20 de Agosto de 2020 – Pré-visualização KB4571748 (Comtrução do SO 17763.1432)
Data de Lançamento:
20/08/2020
Versão:
Comtrução do SO 17763.1432
IMPORTANTEA partir de julho de 2020, iremos retomar os lançamentos não de segurança para o Windows 10 e Windows Server, versão 1809 e posterior. Não existem alterações às atualizações de segurança mensais cumulativas (também conhecidas como lançamento "B" ou Lançamento de Atualização para terça-feira). Para obter mais informações, consulte a mensagem do blogue A relatar atualizações Windows 10 e Windows atualizações mensais não seguras do Servidor.
IMPORTANTEA partir de julho de 2020, todas Windows Atualizações de Segurança desativará a funcionalidade RemoteFX vGPU devido a uma vulnerabilidade de segurança. Para obter mais informações sobre a vulnerabilidade, consulteOCVE-2020-1036 e o KB4570006. Após instalar esta atualização, as tentativas de iniciar máquinas virtuais (VM) com a vGPU RemoteFX ativada irão falhar e serão apresentadas mensagens como as seguintes:
Se voltar a ativar RemoteFX vGPU, será apresentada uma mensagem semelhante à seguinte:
-
"Não é possível iniciar a máquina virtual porque todos RemoteFX GPUs com capacidade de segurança estão desativados no Hyper-V Manager."
-
"Não é possível iniciar a máquina virtual porque o servidor tem recursos de GPU insuficientes."
-
"Já não suportamos o adaptador de RemoteFX 3D. Se ainda estiver a utilizar este adaptador, poderá ficar vulnerável a riscos de segurança. Saiba mais (https://go.microsoft.com/fwlink/?linkid=2131976)"
IMPORTANTE Temos avaliado a situação de saúde pública e compreendemos o impacto que este problema está a ter em muitos dos nossos clientes. Para ajudar a aliviar alguns dos encargos que os clientes estão a enfrentar, vamos adiar a data prevista de fim de serviço das edições Home, Pro, Pro Education, Pro for Workstations e IoT Core do Windows 10, versão 1809, para 10 de novembro de 2020. Significa que os dispositivos irão receber atualizações de segurança mensais apenas de maio a novembro. A última atualização de segurança destas edições do Windows 10, versão 1809 será lançada a 10 de novembro de 2020 em vez de 12 de maio de 2020.
Para obter mais informações sobre os vários tipos de atualizações de Windows, tais como a crítica, segurança, controlador, service packs, entre outros, consulte o seguinte artigo.
Destaques
-
Atualiza as informações de zona horário do Yukon, Canadá.
-
Atualiza um problema intermitente que faz com que um ecrã tácter deixe de funcionar após vários ciclos de sono e ressalto.
-
Atualiza um problema que faz com que a Definições do Web site feche inesperadamente, o que impede que as aplicações predefinidas sejam configuradas corretamente.
-
Atualiza um problema que faz com que as aplicações demorem muito tempo a abrir.
-
Atualiza um problema que impede o utilizador de desbloquear um dispositivo se tiver digitado um espaço antes do nome de utilizador quando você inscreveu no dispositivo pela primeira vez.
Melhorias e correções
Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:
-
Fornece a capacidade de sincronização do cookie de sessão unidirecional Microsoft Edge Modo do IE quando um administrador configurar o cookie de sessão.
-
Aborda um problema que apresenta um ecrã preto a Windows utilizadores do Virtual Desktop (WVD) quando tentam entrar.
-
Aborda um problema que, em determinados cenários, faz com que a função GetConsoleWindow devolva um valor inutilizável num processo que começou com um sinalizador CREATE_NO_WINDOW Microsoft.
-
Atualiza as informações de zona horário do Yukon, Canadá.
-
Resolução de um problema de Dynamic Data Exchange (DDE) que provoca uma fuga de memória quando múltiplos clientes se ligam ao mesmo servidor.
-
Aborda um problema intermitente que faz com que um ecrã tácter deixe de funcionar após vários ciclos de sono e ressalto.
-
Resolução de um problema que faz com que as novas janelas subordinadas deslizem rapidamente e apareçam como quadrados brancos em dispositivos de servidores que são configurados para um contraste visual gritante.
-
Aborda um problema com a pré-visualização de ficheiros .msg do Explorador de Ficheiros quando o Microsoft Outlook de 64 bits é instalado.
-
Aborda um problema que faz com que todas as aplicações da Plataforma Universal Windows (UWP) se fechem inesperadamente. Isto ocorre quando o seu instalador chama o Gestor de Reinícios para reiniciar o Explorador de Ficheiros (explorer.exe).
-
Aborda um problema que faz com que a Definições do Web site seja fechada inesperadamente, o que impede que as aplicações predefinidas sejam configuradas corretamente.
-
Aborda um problema que faz com que os nomes das pastas de perfis de utilizador se aumentem demasiado tempo, o que pode levar a MAX_PATH problemas.
-
Aborda um problema com notificações inesperadas relacionadas com a alteração das predefinições das aplicações.
-
Aborda um problema que cria quebras de linha aleatórias no resultado de erro da consola do PowerShell quando a saída é redirecionada.
-
Aborda um problema que impede um utilizador delegado de importar um objeto de Política de Grupo (GPO), apesar de o utilizador ter o privilégio necessário.
-
Corrigimos um problema com Windows de Gestão de Gestão (WMI) que contêm nomes insensitivos de casos que afetam a solução de Gestão de Patches para um cliente.
-
Aborda um problema com os contadores de desempenho de objetos.
-
Resolução de um problema que causa um erro se abrir ficheiros do Microsoft OneDrive a pedido quando a UE-V (Virtualização da Experiência de Utilizador) está ativada. Para aplicar esta solução, defina o seguinte DWORD para 1: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix"
-
Aborda um problema que faz com que as aplicações demoriam muito tempo a abrir.
-
Corrija um problema que por vezes impede o AppLocker de executar uma aplicação cuja regra de editor lhe permita ser executada.
-
Aborda um problema em que as regras do Editor AppLocker podem, por vezes, impedir as aplicações de carregar módulos de software; isto pode causar uma falha parcial na aplicação.
-
Aborda um problema que faz com que a cache de memória aumente sem limites quando uma aplicação chama a função CryptCATAdminCalcHashFromFileHandle(). Com esta atualização, a utilização da memória em cache é agora limitada. A memória em cache não será lançada até o processo terminar.
-
Aborda um problema que pode impedir o serviço de cluster de iniciar e gera o erro "2245 (NERR_PasswordTooShort)". Isto ocorre se configurar a Política de Grupo "Comprimento Mínimo de Palavra-passe" com mais de 14 carateres. Para obter mais informações, consulte KB4557232.
-
Aborda um problema que faz com que a configuração da Política de Grupo "Comprimento Mínimo de Palavra-passe" com mais de 14 carateres não tenha efeito. Para obter mais informações, consulte KB4557232.
-
Aborda um problema que faz com que um sistema deixe de funcionar e gera um código de paragem 7E.
-
Aborda um problema que impede o utilizador de desbloquear um dispositivo se tiver digitado um espaço antes do nome de utilizador quando você inscreveu-se no dispositivo pela primeira vez.
-
Endereços com falhas de classificação causadas pelo UPN (User Principal Name) errado.
-
Aborda um problema que provoca um erro de paragem num anfitrião Hyper-V quando uma máquina virtual (VM) emite um comando SCSI (Small Computer Systems Interface) específico.
-
Aborda um problema que poderá apresentar a Frequência do Processador como zero (0) para determinados processadores.
-
Corrige um problema com uma chamada do sistema de sonoridade no Glibc-2.31 ou posterior que está a ser executado numa distribuição do Subsistema Windows para Linux 1 (WSL 1).
-
Corrigem um problema que causa atrasos durante o encerramento ao executar o Serviço de Filtros de Teclado da Microsoft.
-
Aborda um problema de ligação de rede transitório que pode ocorrer quando ativa a captura de pacotes utilizando "netsh start trace capture=yes". Este problema também pode ocorrer ao instalar controldores de filtros NDIS (Network Driver Interface Specification) de terceiros.
-
Responde a um problema em cenários de Balanceamento de Carga de Software que impede uma ligação de responder a reposição de TCP.
-
Apresenta o suporte para a configuração direct Server Return (DSR) para balancedores de carga de contentores criados pelo Serviço de Rede do Anfitrião (HNS).
-
Adiciona novas funcionalidades ao comando robocopy.
-
Fornece a capacidade de uma instância e aplicações do Windows SO Compact 2013 incorporadas para executar e interface com o Contentor Aplicacional do Windows CE.
-
Aborda um problema que impede a abertura de aplicações modernas devido a uma condição de corrida durante as atualizações automáticas. Como resultado, o pacote de aplicações tem um tamanho de ficheiro de byte reduzido ou zero.
-
Aborda um problema que não regista eventos 4732 e 4733 para Domain-Local associação a grupos em determinados cenários. Isto ocorre quando utiliza o controlo "Modificação Permissiva"; Por exemplo, os módulos do PowerShell do Active Directory (AD) utilizam este controlo.
-
Aborda um problema de suporte da Linguagem SAML (Security Assertion Markup Language) no serviço de federação do Active Directory (AD FS) relacionado com o IDda Entidade e o IDPList. Para obter mais informações, consulte a secção 3.4.1.2 da especificação SAML Core.
-
Aborda um problema que regista IPs incorretos nos registos de auditoria Windows pedidos de transporte devido a dados em falta ou desatualados.
-
Aborda um problema que impede a execução de cmdlets de Atividade de conta ao especificar uma identidade que não está num formato UPN.
-
Aborda um problema com o Bloco de Mensagens do Servidor (SMB). Este problema regista incorretamente o evento Microsoft-Windows-SMBClient 31013 no registo de eventos Microsoft-Windows-SMBClient/Security de um cliente SMB quando um servidor SMB devolve STATUS_USER_SESSION_DELETED. Este problema ocorre quando os utilizadores ou aplicações cliente SMB abrem múltiplas sessões SMB utilizando o mesmo conjunto de ligações TCP (Protocolo de Controlo de Transmissão) no mesmo servidor SMB. É muito provável que este problema ocorra em Servidores de Ambiente de Trabalho Remoto.
-
Aborda um problema com o controlador CsvFs que impede a API do Win32 de aceder a dados SQL Server filestream. Isto ocorre quando armazena os dados num Volume Partilhado do Cluster numa instância do cluster de ação SQL Server ativo no Azure VMs.
-
Aborda um problema com o Anfitrião da Sessão de Ambiente de Trabalho Remoto (RDSH) que não abre a menu Iniciar utilizadores de perfil obrigatórios.
-
Aborda um problema que pode causar um erro de paragem (0xC00002E3) no arranque. Este problema ocorre após instalar determinadas atualizações do Windows lançadas a 21 de abril de 2020 ou após o dia 21 de abril de 2020.
-
Endereça um erro de tempo de tempo de funcionamento que Visual Basic 6.0 (VB6) deixar de funcionar quando as mensagens duplicadas do Windows são enviadas para o WindowProc().
Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.
Melhorias do Windows Update
A Microsoft disponibilizou uma atualização diretamente para o cliente Windows Update para melhorar a fiabilidade. Qualquer dispositivo com o Windows 10 configurado para receber atualizações automaticamente a partir do Windows Update, incluindo as edições Enterprise e Pro, terá a mais recente atualização de funcionalidades do Windows 10 com base na compatibilidade do dispositivo e na política de diferimento do Windows Update para Empresas. Isto não se aplica a edições de atualização a longo prazo.
Problemas conhecidos nesta atualização
Sintoma |
Solução |
Após a instalação da atualização KB4493509, os dispositivos com alguns language packs asiáticos instalados podem obter o erro "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND." |
Nota Se a reinstalação do pacote de idiomas não atenuar o problema, repor o PC da seguinte forma:
A Microsoft está a trabalhar numa resolução e vai fornecer uma atualização numa versão futura. |
Após instalar a KB4550969 ou posterior, ao utilizar Microsoft Edge Legado, poderá ser-lhe detetado o erro "0x80704006. Hummmm... não consegue alcançar esta página" ao tentar contactar Web sites em portas não padrão. Qualquer Web site que utilize uma porta listada na especificação Padrão de Receção em portas inváis ou bloqueios de portas poderá causar este problema. |
Este problema foi resolvido na atualização KB4577069. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre SSUs, consulte o artigo Atualizações da pilha de atualizações de atualizações da pilha de atualizações de atualizações de manutenção (SSU): Perguntas Mais Frequentes.
Se estiver a utilizar o Windows Update, o SSU mais recente(KB4566424)será oferecido automaticamente. Para obter o pacote a partir do SSU mais recente, procure-o no Catálogo Microsoft Update.
Instalar esta atualização
Via de Lançamento |
Disponível |
Passo Seguinte |
Windows Update ou Microsoft Update. |
Sim |
Aceda a Definições > Atualizar e Segurança > Windows Update. Na área Atualizações opcionais disponíveis, encontrará a ligação para transferir e instalar a atualização. |
Catálogo Microsoft Update |
Sim |
Para obter o pacote aleatório para esta atualização, vá para o site do Catálogo de Atualizações da Microsoft. |
Windows Server Update Services (WSUS) |
Não |
Pode importar manualmente esta atualização para o WSUS. Consulte o Catálogo de Atualizações da Microsoft para obter instruções. |
Informações de ficheiro
Para obter uma lista dos ficheiros fornecidos nesta atualização, transfira as informações do ficheiro para uma atualização cumulativa 4571748.
Nota Alguns ficheiros têm erroneamente "Não aplicável" na coluna "Versão de ficheiro" do ficheiro CSV. Isto pode gerar falsos positivos ou falsos negativos quando são utilizadas algumas ferramentas de deteção de análise de terceiros para validar a compilação.