Applies ToWindows 11 version 21H2, all editions

Data de Lançamento:

10/10/2023

Versão:

Compilação do sistema operacional 22000.2538

26/09/23 IMPORTANTE Após 26 de setembro de 2023, não haverá mais versões de versão prévia opcional, sem segurança para Windows 11, versão 21H2.  Somente as atualizações de segurança mensais cumulativas continuarão para as versões com suporte de Windows 11, versão 21H2.

ATUALIZADO EM 10/10/2023 LEMBRETE Algumas edições do Windows 11, versão 21H2 estão no final do serviço hoje, 10 de outubro de 2023.  Estes são Home, Pro, Pro Education e Pro for Workstation.  Depois de hoje, os dispositivos que executam essas edições não receberão atualizações mensais de segurança e qualidade. Essas atualizações contêm proteções contra as ameaças de segurança mais recentes.

Continuaremos a dar suporte às edições restantes do Windows 11, versão 21H2. 

Para obter informações sobre a terminologia de atualização do Windows, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma visão geral do Windows 11, versão 21H2, consulte sua página de histórico de atualizações.

Observação Siga @WindowsUpdate para saber quando novo conteúdo é publicado no painel de integridade da versão do Windows.       

Dica: Procurando o vídeo deste mês? Agora está no artigo Windows 11 versão 22H2.

Destaques  

  • Essa atualização resolve problemas de segurança para seu sistema operacional Windows.     

Aprimoramentos

Essa atualização de segurança inclui melhorias que fizeram parte da atualização KB5030301 (lançada em 26 de setembro de 2023). Ao instalar este KB:

  • Para proteger contra o CVE-2023-44487, instale a atualização mais recente do Windows. Com base no caso de uso, você também pode definir o limite do RST_STREAMS por minuto usando as novas chaves do registro nesta atualização. 

    Você pode criar os valores do registro DWORD na tabela abaixo na seguinte chave do registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

    Essas chaves não estão presentes por padrão quando você instala este KB. Você pode criá-los conforme necessário para definir novos valores para seu ambiente.

    Chave do Registro

    Valor padrão

    Intervalo de valor válido

    Função chave do Registro

    Http2MaxClientResetsPerMinute

    400

    0–65535

    Define o número permitido de redefinições (RST_STREAMS) por minuto para uma conexão. Quando você atinge esse limite, uma mensagem GOAWAY é enviada ao cliente para a conexão.

    Http2MaxClientResetsGoaway

    1

    0-1

    Desabilita ou permite que a mensagem GOAWAY seja enviada quando você atinge o limite. Se você definir isso como 0, a conexão terminará assim que você atingir o limite.

Se você instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão baixadas e instaladas em seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o site do Guia de Atualização de Segurança e o Atualizações de Segurança de outubro de 2023.

Windows 11 atualização de pilha de manutenção – 22000.2531

Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft.

Problemas conhecidos nesta atualização

Aplicável a

Sintoma

Solução alternativa

Administradores de TI

Usar as configurações de política FixedDrivesEncryptionType ou SystemDrivesEncryptionType no nó do Provedor de Serviços de Configuração (CSP) em aplicativos de Gerenciamento de dispositivos móveis (MDM) pode mostrar incorretamente um erro de 65.000 na configuração "Exigir Criptografia do Dispositivo" para alguns dispositivos em seu ambiente. Os ambientes afetados são aqueles com as políticas "Impor criptografia de unidade em unidades do sistema operacional" ou "Impor criptografia de unidade em unidades fixas" definidas como habilitadas e selecionando "criptografia completa" ou "somente espaço usado". O Microsoft Intune é afetado por esse problema, mas os MDMs de terceiros também podem ser afetados.

Importante Esse problema é apenas um problema de relatório e não afeta a criptografia de unidade ou o relatório de outros problemas no dispositivo, incluindo outros problemas do BitLocker.

Esse problema foi resolvido em KB5034121.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional com a LCU (atualização cumulativa mais recente). Para obter informações gerais sobre SSUs, consulte Manutenção de atualizações de pilha e SSU (Atualizações de Pilha de Manutenção): Perguntas frequentes

Instalar esta atualização

Canal de lançamento

Disponível

Próxima etapa

Windows Update e Microsoft Update

Sim

Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.

Windows Update para Empresas

Sim

Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update de acordo com as políticas configuradas.

Catálogo do Microsoft Update

Sim

Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo de Atualizações da Microsoft.

Windows Server Update Services (WSUS)

Sim

Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira:

Produto: Windows 11

Classificação: Atualizações de Segurança

Se você quiser remover o LCU

Para remover o LCU depois de instalar o pacote combinado de SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.

Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /desinstalar no pacote combinado não funcionará porque o pacote combinado contém o SSU. Você não pode remover o SSU do sistema após a instalação.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 5031358

Para obter uma lista dos arquivos fornecidos na atualização de pilha de manutenção, baixe as informações do arquivo para o SSU – versão 22000.2531.  

Precisa de mais ajuda?

Quer mais opções

Explore os benefícios da assinatura, procure cursos de treinamento, saiba como proteger seu dispositivo e muito mais.

As comunidades ajudam você a fazer e responder perguntas, fazer comentários e ouvir especialistas com conhecimento avançado.