Applies ToWindows Server 2008

Data de Lançamento:

09/03/2021

Versão:

Somente segurança

Importante: Verifique se você instalou as atualizações necessárias listadas na seção Como obter essa atualização   antes de instalar essa atualização.  

Importante: Os arquivos de cab de verificação do WSUS continuarão disponíveis para o Windows Server 2008 SP2. Se você tiver um subconjunto de dispositivos executando esse sistema operacional sem a ESU, eles poderão mostrar como não compatíveis em seus conjuntos de ferramentas de conformidade e gerenciamento de patch.

Aprimoramentos e correções

Essa atualização de segurança inclui melhorias de qualidade. As principais alterações incluem: 

  • Resolve um problema em que um dispositivo não nativo que está no mesmo realm não recebe um tíquete de Serviço Kerberos de DCs do Active Directory. Esse problema ocorre mesmo que as Atualizações do Windows sejam instaladas que contenham proteções CVE-2020-17049 lançadas entre 10 de novembro e 8 de dezembro de 2020 e configuradas perfromTicketSignature como 1 ou maior. A aquisição de tíquete falhará KRB_GENERIC_ERROR caso os chamadores enviem um TGT (TGT) sem tíquete de prova sem que o sinalizador USER_NO_AUTH_DATA_REQUIRED seja definido para o usuário em Controles de Conta de Usuário.

  • Atualizações de segurança para o Windows Fundamentals, o Windows Shell e a Rede de Nuvem Híbrida do Windows.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança.

Problemas conhecidos desta atualização

Sintoma

Solução alternativa

Depois de instalar essa atualização e reiniciar o dispositivo, você poderá receber o erro: "Falha ao configurar as atualizações do Windows. Revertendo alterações. Não desligue o computador", e a atualização pode aparecer como Falha no Histórico de Atualizações.

Isso é esperado nas seguintes circunstâncias:

  • Se você estiver instalando essa atualização em um dispositivo que está executando uma edição que não tem suporte para eSU. Para ver uma lista completa de quais edições são suportadas, consulte KB4497181.

  • Se você não tiver uma chave de complemento MAK ESU instalada e ativada.

Se você comprou uma chave ESU e encontrou esse problema, verifique se você aplicou todos os pré-requisitos e se sua chave está ativada. Para obter informações sobre a ativação, consulte esta postagem do blog. Para obter informações sobre os pré-requisitos, consulte a seção "Como obter essa atualização" deste artigo.

Determinadas operações, como renomear, que você executa em arquivos ou pastas que estão em um CSV (Volume Compartilhado de Cluster) podem falhar com o erro, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Isso ocorre quando você executa a operação em um nó proprietário CSV de um processo que não tem privilégio de administrador.

Siga um destes procedimentos:

  • Execute a operação de um processo que tenha privilégio de administrador.

  • Execute a operação de um nó que não tenha propriedade CSV.

A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma próxima versão.

Depois de instalar as atualizações lançadas em 9 de março de 2021, você pode obter resultados inesperados ao imprimir de alguns aplicativos. Os problemas podem incluir:

  • Os elementos do documento podem ser impressos como caixas pretas/coloridas sólidas ou podem estar ausentes, incluindo códigos de barras, códigos de QR e elementos gráficos, como logotipos.

  • As linhas de tabela podem estar ausentes. Outros problemas de alinhamento ou formatação também podem estar presentes.

  • Imprimir de alguns aplicativos ou de algumas impressoras pode resultar em uma página ou rótulo em branco.

Esse problema é resolvido em KB5001642.

Como obter esta atualização

Antes de instalar esta atualização

IMPORTANTE Os clientes que compraram a Atualização de Segurança Estendida (ESU) para versões locais deste sistema operacional devem seguir os procedimentos no KB4522133 para continuar a receber atualizações de segurança após o fim do suporte estendido em 14 de janeiro de 2020.

Para obter mais informações sobre o ESU e quais edições são suportadas, consulte KB4497181.

Pré-requisito

Você deve instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup mais recente. Instalar essas atualizações melhora a confiabilidade do processo de atualização e reduz os possíveis problemas durante a instalação do Rollup e a aplicação de correções de segurança da Microsoft.

  1. A atualização de pilha de manutenção (SSU) de 9 de abril de 2019 (KB4493730). Para obter o pacote autônomo para essa SSU, pesquise-o no Catálogo de Atualizações da Microsoft. Essa atualização é necessária para instalar atualizações assinadas apenas pelo SHA-2.

  2. A atualização sha-2 mais recente (KB4474419) lançada em 8 de outubro de 2019. Se você estiver usando o Windows Update, a atualização SHA-2 mais recente será oferecida automaticamente. Essa atualização é necessária para instalar atualizações assinadas apenas pelo SHA-2. Para obter mais informações sobre atualizações sha-2, consulte 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

  3. O Pacote de Preparação de Licenciamento de Atualizações de Segurança Estendida (ESU) (KB4538484) ou o Pacote de Preparação de Licenciamento de Atualizações de Segurança Estendidas (ESU) (KB4575904). O pacote de preparação de licenciamento da ESU será oferecido a você a partir do WSUS. Para obter o pacote autônomo para o pacote de preparação de licenciamento do ESU, pesquise-o no Catálogo de Atualizações da Microsoft.

Depois de instalar os itens acima, recomendamos que você instale o SSU mais recente (KB4580971). Se você estiver usando o Windows Update, a SSU mais recente será oferecida automaticamente se você for um cliente ESU. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo de Atualizações da Microsoft. Para obter informações gerais sobre SSUs, consulte Manutençing stack updates and Servicing Stack Updates (SSU): Perguntas frequentes.

REMINDER Se você estiver usando atualizações somente segurança, também precisará instalar todas as atualizações anteriores somente segurança e a atualização cumulativa mais recente para o Internet Explorer (KB5000800).

Instalar esta atualização

Canal de lançamento

Disponível

Próxima etapa

Windows Update e Microsoft Update

Não

Consulte as outras opções abaixo.

Catálogo de Atualizações da Microsoft

Sim

Para obter o pacote autônomo para essa atualização, acesse o site do Catálogo de Atualizações da Microsoft.

Windows Server Update Services (WSUS)

Sim

Essa atualização será sincronizada automaticamente com o WSUS se você configurar Produtos e Classificações da seguinte forma:

Produto: Windows Server 2008 Service Pack 2

Classificação: Atualizações de Segurança

 Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para a atualização cumulativa 5000856.

Facebook LinkedIn Email
ASSINAR RSS FEEDS

Precisa de mais ajuda?

Quer mais opções

Descobrir Comunidade

Explore os benefícios da assinatura, procure cursos de treinamento, saiba como proteger seu dispositivo e muito mais.

Benefícios da assinatura do Microsoft 365

Treinamento do Microsoft 365

Segurança da Microsoft

Centro de acessibilidade

As comunidades ajudam você a fazer e responder perguntas, fazer comentários e ouvir especialistas com conhecimento avançado.

Perguntar à comunidade da Microsoft

Microsoft Tech Community

Windows Insiders

Insiders do Microsoft 365