23 de janeiro de 2024 — versão prévia KB5034203 (build do sistema operacional 19045.3996)

 Destaques

• Essa atualização aborda um problema que afeta algumas impressoras de funções individuais. Eles podem instalar como um scanner.

• Novo! As próximas semanas trazerão uma experiência meteorológica mais rica para sua tela de bloqueio. Isso inclui atualizações meteorológicas dinâmicas e interativas. Assim, ao passar o mouse sobre o tempo na tela de bloqueio, você verá mais informações. Quando você toca ou clica no tempo cartão e entra, o Microsoft Edge abre com a previsão completa no tempo MSN. Se você já usar o Weather in Settings > Personalization > tela de bloqueio > Bloquear status, não há nada para você fazer. Além disso, essa nova experiência estará ativada por padrão se o status de tela de bloqueio estiver definido como "Nenhum". Como hoje, o status de tela de bloqueio estará disponível quando você bloquear sua tela, não importa qual opção de personalização você selecione (Destaque do Windows, Imagem ou Apresentação de Slides).

Aprimoramentos

Esta atualização de não segurança inclui melhorias de qualidade. Ao instalar este KB:

• A Microsoft tem trabalhado para garantir a conformidade com o DMA (Digital Markets Act) na Área Econômica Europeia (EEE). Para saber mais, confira Visualizar alterações no Windows para cumprir a Lei dos Mercados Digitais na Área Econômica Europeia. Essas alterações serão gradualmente distribuídas para PCs Windows 10 versão 22H2 no EEA para estar em conformidade até 6 de março de 2024.

• Essa atualização aborda um problema que afeta um atalho de Explorer da Internet. Depois de usar uma política para removê-la, o atalho reaparece.

• Essa atualização aborda um problema que afeta a WMI (Instrumentação de Gerenciamento do Windows). Ocorre um problema de cache. O problema faz com que CurrentTimeZone altere para o valor errado.

• Essa atualização aborda um problema que afeta consultas XPath no FileHash e em outros campos binários. Isso os impede de corresponder valores em registros de eventos.

• Essa atualização aborda um problema conhecido que afeta a criptografia somente dados do BitLocker. Um serviço de MDM (gerenciamento de dispositivo móvel), como Microsoft Intune, pode não obter os dados certos. Isso ocorre quando você usa as configurações de política FixedDrivesEncryptionType ou SystemDrivesEncryptionType no nó CSP (provedor de serviços de configuração do BitLocker ).

• Essa atualização aborda um problema que afeta o Módulo de Integridade de Código (ci.dll). Esse problema impede que seu dispositivo responda.

• Esta atualização inclui alterações trimestrais no arquivo Blocklist do Driver Vulnerável do Windows Kernel, DriverSiPolicy.p7b. Ele adiciona à lista de drivers que estão em risco para ataques BYOVD (Driver Vulnerável).

• Essa atualização afeta os sistemas de inicialização segura UEFI (Unified Extensible Firmware Interface). Ele adiciona um certificado de assinatura renovado à variável DB de Inicialização Segura. Agora você pode optar por essa alteração. Para obter mais detalhes, consulte KB5036210.

• Essa atualização resolve um problema que impede que você se reconecte a uma sessão de Área de Trabalho Remota existente. Em vez disso, você tem um novo.

• Essa atualização aborda um problema que ocorre quando você altera o idioma do teclado. A alteração não se aplica a RemoteApps em alguns cenários.

• Essa atualização resolve um problema que afeta o PAA (Windows Local Administrator Password Solution) Post Authentication Actions (LAPS). As ações ocorrem na reinicialização, em vez de no final do período de carência.

• Essa atualização resolve um problema que afeta o Active Directory. As solicitações de associação aos endereços IPv6 falham. Isso ocorre quando o solicitante não é ingressado em um domínio.

• Essa atualização aborda um problema que afeta o CSP LocalUsersAndGroups. Ele interromperá o processamento de associações de grupo se não conseguir encontrar um grupo.

• Essa atualização aborda um problema que afeta arquivos de nuvem excluídos. Quando um provedor de nuvem veta uma solicitação de exclusão, os arquivos ainda poderão ser removidos.

• Essa atualização resolve um problema que afeta aplicativos MSIX. Eles não abrem e, em alguns casos, tornam o host sem resposta. Isso ocorre quando eles usam o MsIX App Attach com uma imagem CimFS.

• Essa atualização aborda um problema que afeta Política de Grupo Redirecionamento de Pastas em uma implantação de várias florestas. O problema impede que você escolha uma conta de grupo no domínio de destino. Por causa disso, você não pode aplicar configurações avançadas de redirecionamento de pastas a esse domínio. Esse problema ocorre quando o domínio de destino tem uma confiança unidirecional com o domínio do usuário administrador. Esse problema afeta todas as implantações do ESAE (Enhanced Security Administração Environment), hardened Forests (HF) ou Privileged Access Management (PAM).

• Essa atualização altera uma configuração em Usuários do Active Directory & Computadores. Por padrão, o snap-in agora usa um forte mapeamento de certificado de X509IssuerSerialNumber. Ele não usa o mapeamento fraco de x509IssuerSubject.

• Essa atualização afeta o aplicativo Backup do Windows. Ele não será mais exibido na interface do usuário de dispositivos gerenciados pela empresa. Para saber mais, confira KB5032038.

Se você instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão baixadas e instaladas em seu dispositivo.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft agora combina a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional com a última atualização cumulativa (LCU). Para obter informações gerais sobre SSUs, consulte Manutenção de atualizações de pilha e SSU (Atualizações de Pilha de Manutenção): Perguntas frequentes.

Pré-requisito:

Com base no cenário de instalação, escolha um dos seguintes:

1. Para manutenção de imagem do sistema operacional offline:

   Se sua imagem não tiver o LCU de 22 de março de 2022 (KB5011543) ou posterior, você deverá instalar a SSU (KB5014032) autônoma especial de 10 de maio de 2022 antes de instalar essa atualização.

2. Para implantação do WSUS (Windows Server Update Services) ou ao instalar o pacote autônomo do Catálogo de Atualizações da Microsoft: 

   Se seus dispositivos não tiverem o LCU especial autônomo de 11 de maio de 2021 (KB5003173) ou posterior, você deverá instalar a SSU (KB5005260) especial autônoma de 10 de agosto de 2021 antes de instalar essa atualização.

Instalar esta atualização

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 5034203.  

Para obter uma lista dos arquivos fornecidos na atualização de pilha de manutenção, baixe as informações do arquivo para o SSU – versão 19045.3989.