12 de janeiro de 2021 — KB4598243 (com build do sistema operacional 14393.4169) - EXPIRADO

Destaques

• Atualizações para melhorar a segurança ao usar Microsoft Office produtos.

• Atualizações para melhorar a segurança ao usar dispositivos externos, como controladores de jogos, impressoras e câmeras da Web.

Aprimoramentos e correções

Essa atualização de segurança inclui melhorias de qualidade. As principais alterações incluem:

• Adiciona a capacidade de definir uma Política de Grupo para mostrar apenas o domínio e o nome de usuário quando um usuário entrar.

• Resolve um problema que atrasa o tráfego de autenticação devido a problemas de escalabilidade do Netlogon.

• Resolve um problema em que uma entidade de um domínio confiável do MIT falha ao obter um tíquete de serviço Kerberos de controladores de domínio do Active Directory (DC). Isso ocorre em dispositivos que instalaram Windows Updates que contêm proteções CVE-2020-17049 e configuradas PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de tíquete também falhará com o erro, "KRB_GENERIC_ERROR", se os chamadores enviarem um TGT (TGT) sem pac como um tíquete de evidência sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.

• Aborda uma vulnerabilidade de bypass de segurança que existe na maneira como a vinculação de Chamada de Procedimento Remoto da Impressora (RPC) lida com a autenticação para a interface winspool remota. Para obter mais informações, consulte KB4599464.

• Resolve um problema de vulnerabilidade de segurança com servidores intranet baseados em HTTPS. Depois de instalar essa atualização, os servidores intranet baseados em HTTPS não podem, por padrão, usar um proxy de usuário para detectar atualizações. Verificações usando esses servidores falharão se você não tiver configurado um proxy do sistema nos clientes. Se você deve usar um proxy de usuário, configure o comportamento usando a política "Permitir que o proxy de usuário seja usado como fallback se a detecção usando proxy do sistema falhar". Para garantir os níveis mais altos de segurança, use também Windows Server Update Services certificado TLS (Transport Layer Security) (WSUS) em todos os dispositivos. Essa alteração não afeta os clientes que estão usando servidores HTTP WSUS. Para obter mais informações, consulte Changes to scans, improved security for Windows devices.

• Resolve um problema no redirecionador RDP (Remote Desktop Protocol) (rdpdr.sys) que causa um erro de parada.

• Atualizações de segurança para Windows Plataforma e Estruturas de Aplicativos do Windows, Componente do Microsoft Graphics, Mídia Windows, Fundamentos do Windows, Criptografia Windows, Virtualização de Windows, Periféricos Windows e Windows Serviços Armazenamento Híbridos.

Se você instalou as atualizações anteriores, somente as novas correções contidas neste pacote serão baixadas e instaladas em seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança.

Problemas conhecidos desta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda fortemente que você instale a atualização da pilha de manutenção (SSU) mais recente para seu sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a confiabilidade do processo de atualização para reduzir possíveis problemas durante a instalação da LCU e a aplicação de correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Manutençing stack updates and Servicing Stack Updates (SSU): Perguntas frequentes.

Se você estiver usando Windows Update, o SSU mais recente (KB4576750) será oferecido automaticamente. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo de Atualizações da Microsoft. 

Instalar esta atualização

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 4598243.