12 de março de 2024 — KB5035849 (compilação do sistema operacional 17763.5576)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Data de Lançamento:
12/03/2024
Versão:
Compilação do sistema operacional 17763.5576
NOVO 25/03/24 KB5037425 em vez disso (25 de março de 2024). Essa atualização fora de banda aborda um problema conhecido que afeta o LSASS (Serviço de Subsistema da Autoridade de Segurança Local). Pode vazar memória em DCs.
IMPORTANTE Se você planeja instalar essa atualização em um DC (controlador de domínio), é altamente recomendável instalar17/11/20 tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma visão geral do Windows 10, versão 1809, consulte sua página de histórico de atualizações.
Para obter informações sobre a terminologia de atualização do Windows, consulte o artigo sobre osDestaques
-
Essa atualização resolve um problema que afeta o teclado sensível ao toque. Às vezes, não abre.
Aprimoramentos
Esta atualização de segurança inclui melhorias. Ao instalar este KB:
-
A atualização afeta domínios do Active Directory que hospedam provedores de MDM (gerenciamento de dispositivo móvel). Eles podem fazer a transição do "modo de compatibilidade" para o forte mapeamento de certificado "Modo de aplicação". Para fazer isso, eles podem permitir que um KDC (Active Directory Key Distribution Center) leia SID (identificadores de segurança do usuário) do SAN (Nome Alternativo do Assunto). Em seguida, os provedores podem preencher esses valores. Para saber mais, confira:
-
KB5014754: alterações de autenticação baseadas em certificado em controladores de domínio do Windows
-
Visualização do URI san para mapeamento forte de certificado para KB5014754
-
Se você instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão baixadas e instaladas em seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e o Atualizações de Segurança de março de 2024.
Windows 10 atualização de pilha de manutenção – 17763.5568
Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft.
Problemas conhecidos nesta atualização
Sintoma |
Solução alternativa |
---|---|
Após a instalação desta atualização, o LSASS (Serviço de Subsistema da Autoridade de Segurança Local) pode sofrer um vazamento de memória em DCs (controladores de domínio). Isso é observado quando solicitações de autenticação Kerberos no serviço de controladores de Domínio do Active Directory locais e baseadas em nuvem. Vazamentos extremos de memória podem causar falha no LSASS, o que dispara uma reinicialização não programada de DCs (controladores de domínio subjacentes). |
Esse problema é resolvido em KB5037425. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft agora combina a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional com a última atualização cumulativa (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC. Para obter informações gerais sobre SSUs, consulte Manutenção de atualizações de pilha e SSU (Atualizações de Pilha de Manutenção): Perguntas frequentes.
Pré-requisito:
Você deve instalar a SSU de 10 de agosto de 2021 (KB5005112) antes de instalar a LCU.
Instalar esta atualização
Canal de lançamento |
Disponível |
Próxima etapa |
Windows Update e Microsoft Update |
Sim |
Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update. |
Windows Update para Empresas |
Sim |
Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update de acordo com as políticas configuradas. |
Catálogo do Microsoft Update |
Sim |
Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo de Atualizações da Microsoft. |
Windows Server Update Services (WSUS) |
Sim |
Esta atualização será automaticamente sincronizada com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows 10 Classificação: Atualizações de Segurança |
Se você quiser remover o LCU
Para remover o LCU depois de instalar o pacote combinado de SSU e LCU, use a opção de linha de comando DISM/Remove-Package com o nome do pacote LCU como argumento. Você pode encontrar o nome do pacote usando este comando: DISM /online /get-packages.
Executar Windows Update Instalador Autônomo (wusa.exe) com a opção /desinstalar no pacote combinado não funcionará porque o pacote combinado contém o SSU. Você não pode remover o SSU do sistema após a instalação.
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 5035849.
Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações do arquivo para o SSU – versão 17763.5568.