23 de abril de 2018 — KB4093105 (compilação do sistema operacional 16299.402)

Melhorias e correções

Esta atualização inclui aprimoramentos de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:

• Resolve um problema que faz com que aplicativos modernos reapareçam após a atualização da versão do sistema operacional, mesmo que esses aplicativos tenham sido desprovisionados usando remove-AppXProvisionedPackages-Online.

• Resolve um problema em que a execução de um aplicativo como administrador faz com que o aplicativo pare de funcionar ao colar o nome de usuário ou a senha no prompt de elevação de usuário (LUA).

• Resolve um problema que faz com que o Skype e o Xbox parem de funcionar.

• Resolve um problema que impede que a Descoberta Automática no Microsoft Outlook 2013 seja usada para configurar contas de email quando o UE-V está habilitado.

• Resolve um problema em que as regras do fornecedor AppLocker aplicadas a arquivos MSI não correspondem aos arquivos corretamente.

• Resolve um problema que impede que o Windows Hello gere chaves boas ao detectar chaves criptográficas fracas devido a problemas de firmware do TPM. Esse problema ocorrerá apenas se a política para exigir que o TPM seja configurado.

• Resolve um problema que impede que os usuários desbloqueiem sua sessão e que às vezes apresenta informações incorretas de nome_de_usuário@nome_de_domínio na tela de logon quando vários usuários fazem logon em um computador usando a troca rápida de usuário. Especificamente, isso acontece quando os usuários estão fazendo logon em vários domínios diferentes, estão usando o formato UPN para suas credenciais de domínio (nome_de_usuário@nome_de_domínio) e estão mudando de usuário com a troca rápida de usuário.

• Resolve um problema que faz com que o navegador solicite credenciais frequentemente em vez de apenas uma vez ao usar a extensão do Chrome do Office.

• Resolve um problema relacionado a cartões inteligentes que permitem PINs ou entrada biométrica. Se o usuário inserir um PIN ou uma entrada biométrica incorreto (por exemplo, uma impressão digital), um erro será exibido, e o usuário precisará aguardar até 30 segundos. Com essa alteração, o atraso de 30 segundos não é mais necessário.

• Aumenta o comprimento mínimo de senha de conta de usuário na Política de Grupo de 14 para 20 caracteres.

• Resolve um problema que exibe informações de restrição de nome incorretamente ao exibir as propriedades de certificados. Em vez de apresentar dados formatados corretamente, as informações são apresentadas em formato hexadecimal.

• Resolve um problema que bloqueia autenticações NTLM com falha, em vez de apenas registrá-las ao usar uma política de autenticação com o modo de auditoria ativado. Netlogon.log pode mostrar o seguinte:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413  

• Resolve um problema que gera um erro de validação de certificado(0x800B0109 (CERT_E_UNTRUSTEDROOT) a partir de http.sys.

• Resolve um problema em que a redefinição do PIN do Windows Hello no prompt de logon coloca o sistema em um estado que impossibilita a redefinição do PIN novamente.

• Resolve um problema em que o menu de contexto de clique com o botão direito do mouse para criptografar e descriptografar arquivos usando o Windows Explorer está ausente.

• Resolve um problema que suspende o BitLocker ou a Criptografia do Dispositivo durante o processo de cancelamento da inscrição em vez de manter a unidade protegida.

• Resolve um problema que faz com que o Microsoft Edge pare de funcionar depois de alguns segundos ao executar uma política de restrição de software.

• Resolve um problema que pode fazer com que um minifiltro do sistema de arquivos falhe ao ser descarregado devido a um vazamento no Gerenciador de Filtros, o que requer uma reinicialização.

• Resolve um problema que faz com que a barra de conexão fique ausente na Conexão com Máquina Virtual (VMConnect) ao usar o modo de tela inteira em vários monitores.

• Resolve um problema que impede que determinados dispositivos funcionem em computadores Windows 10, versão 1709, quando a Política de Grupo “Desabilitar novos dispositivos DMA quando este computador está bloqueado” está ativa. Os dispositivos que não funcionam são periféricos internos baseados em PCI (drivers de rede sem fio e periféricos de entrada e áudio). Esses periféricos podem falhar em sistemas cujo firmware impede que os periféricos executem o DMA (Acesso Direto à Memória) na inicialização.

• Resolve um problema que pode fazer com que Controladores de Domínio do Windows Server 2016 registrem em log os eventos de auditoria com ID 4625 e ID 4776 de Segurança do Microsoft Windows. O nome de usuário e o nome de domínio nos eventos podem aparecer truncados, mostrando apenas o primeiro caractere para logons provenientes de aplicativos cliente usando wldap32.dll.

• Resolve um problema em que os usuários podem existir em um domínio que é confiável usando a confiança transitiva, mas não conseguem localizar um PDC ou DC para o recurso de Bloqueio de Extranet. Ocorre a seguinte exceção: “Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: Uma tentativa de vincular ao domínio <FQDN> falhou com código de erro 1722”.  Além disso, a seguinte mensagem de erro aparece na página IDP: "ID de usuário ou senha incorretas. Digite a ID de usuário e a senha corretas e tente novamente."

• Resolve um problema que impede que você modifique ou restaure objetos do Active Directory que têm atributos de backlink inválidos populados em suas classes. O erro que você recebe é “Erro 0x207D Foi feita uma tentativa de modificar um objeto para incluir um atributo que não é válido para a sua classe.”

• Resolve um problema que impede que a tarefa AdminSDHolder seja executada quando um grupo protegido contém um atributo de membro que aponta para um objeto excluído. Além disso, o Evento 1126 é registrado como “O Active Directory Domain Services não pôde estabelecer uma conexão com o catálogo global. Valor do erro: 8430. O serviço de diretório encontrou uma falha interna. ID interno: 320130e.”

• Resolve um problema que ocorre quando a Cópia de Sombra de Volume está habilitada em um volume que hospeda um compartilhamento de arquivo. Se o cliente acessar o caminho UNC para visualizar as propriedades na guia Versão Anterior, o campo Data de Modificação ficará vazio.

• Resolve um problema que ocorre quando um usuário com um perfil de usuário móvel faz logon pela primeira vez em uma máquina que executa o Windows 10, versão 1607 e, em seguida, faz logoff. Posteriormente, se o usuário tentar fazer logon em uma máquina que esteja executando o Windows 10, versão 1703, e abrir o Microsoft Edge, o Microsoft Edge deixará de funcionar.

• Resolve um problema que torna um teclado japonês inutilizável em sessões de assistência remota.

• Resolve um problema que faz com que o cursor se mova inesperadamente para o centro da tela ao ser alterado o modo de exibição.

• Resolve um possível vazamento causado pela abertura e pelo fechamento de um novo controle do navegador da Web.

• Resolve um problema que faz com que a API ContentIndexter.AddAsync lance uma exceção desnecessária.

• Resolve um problema com o lançamento da primeira inicialização de aplicativos UWP Desktop Brigde.

• Resolve um problema com a guia Pesquisar do Microsoft Outlook 2016 durante a atualização do Windows 10, versão 1703, para o Windows 10, versão 1709.

• Resolve um problema que faz com que atualizações de aplicativos de jogos grandes falhem.

• Resolve um problema que remove pastas ou blocos fixados pelo usuário no menu Iniciar em alguns casos

• Resolve um problema que faz com que aplicativos invisíveis apareçam no menu Iniciar.

• Resolve um problema que pode fazer com que alguns usuários enfrentem um movimento panorâmico ou uma rolagem inesperado de certos aplicativos ao usarem a caneta.

Se você tiver instalado atualizações anteriores, apenas as novas correções neste pacote serão baixadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualizações de Segurança.

Problemas conhecidos nesta atualização

Como obter esta atualização

Para baixar e instalar essa atualização, vá para Configurações > Atualização e Segurança > Windows Update e selecione Verificar atualizações de online no Microsoft Update.

Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update. 

Informações sobre os arquivos

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa 4093105.