14 de maio de 2024 — KB5037782 (Compilação 20348.2461 do SO)

Aprimoramentos

Esta atualização de segurança inclui melhorias de qualidade. Ao instalar este KB:

• Esta atualização resolve um problema conhecido que pode afetar os controladores de domínio (DC). O tráfego de autenticação NTLM pode aumentar.

• Esta atualização resolve um problema que afeta o modo IE. Uma página Web deixa de funcionar conforme esperado quando existe uma caixa de diálogo modal aberta.

• Esta atualização resolve um problema que afeta o modo IE. Deixa de responder. Isto ocorre se premir a tecla de seta para a esquerda quando uma caixa de texto vazia tiver o foco e a navegação por cursor estiver ativada.

• Esta atualização resolve um problema que afeta Wi-Fi Acesso Protegido 3 (WPA3) no editor de Política de Grupo. Falha na composição da pré-visualização de HTML.

• Esta atualização resolve um problema que afeta um servidor depois de o remover de um domínio. O cmdlet Get-LocalGroupMember devolve uma exceção. Isto ocorre se os grupos locais contiverem membros de domínio.

• Esta atualização afeta a validação do próximo registo seguro 3 (NSEC3) numa resolução recursiva. O seu limite é agora de 1000 cálculos. Um cálculo é igual à validação de uma etiqueta com uma iteração. Os Administradores do Servidor DNS podem alterar o número predefinido de cálculos. Para tal, utilize a definição de registo abaixo.

  • Nome: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Tipo: DWORD

  • Predefinição: 1000

  • Máximo: 9600

  • Min: 1 

• Esta atualização resolve um problema que afeta uma rede. Ocorre um erro quando as credenciais expiram.

• Esta atualização resolve um problema que ocorre quando utiliza LoadImage() para carregarum mapa de bits de cima para baixo. Se o mapa de bits tiver uma altura negativa, a imagem não carrega e a função devolve NULO.

• Esta atualização inclui alterações trimestrais ao ficheiro De Bloqueio de Controlador Vulnerável do Kernel do Windows, DriverSiPolicy.p7b. Adiciona à lista de controladores que estão em risco de ataques BYOVD (Bring Your Own Vulnerable Driver).

• Esta atualização resolve um problema que afeta uma estação de trabalho que não está num domínio. Quando se liga a partir da mesma a uma partilha e utiliza um endereço IPV6, obtém o erro "ERROR_BAD_NET_NAME".

• Esta atualização resolve um problema conhecido que pode fazer com que a ligação VPN falhe. Isto ocorre depois de instalar a atualização datada de 9 de abril de 2024 ou posterior.

• Esta atualização resolve um problema que pode afetar os cenários do Modo De Segurança Virtual (VSM). Podem falhar. Estes cenários incluem VPN, Windows Hello, Credential Guard e Key Guard.

• Esta atualização resolve um problema que afeta Política de Grupo Redirecionamento de Pastas numa implementação de várias florestas. O problema impede-o de escolher uma conta de grupo a partir do domínio de destino. Por este motivo, não pode aplicar definições avançadas de redirecionamento de pastas a esse domínio. Este problema ocorre quando o domínio de destino tem uma fidedignidade unidirecional com o domínio do utilizador administrador. Este problema afeta todas as implementações enhanced Security Administração Environment (ESAE), Hardened Forests (HF) ou Privileged Access Management (PAM).

• Esta atualização afeta o Controlo de Aplicações do Windows Defender (WDAC). A atualização resolve um problema que pode fazer com que algumas aplicações falhem quando aplica políticas de ID da Aplicação WDAC.

Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de maio de 2024.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Pré-requisito para a manutenção da imagem do SO offline:

Certifique-se de que a sua imagem inclui KB5030216 (12/09/2023) ou uma LCU posterior. Caso contrário, instale-o no suporte de dados offline antes de instalar a atualização mais recente. Esta LCU atualiza a versão da SSU para 20348.1960. Esta é a versão mínima da SSU que tem de ter para evitar o erro 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalar esta atualização

Informações sobre os arquivos

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5037782. 

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU – versão 20348.2461.