11 de junho de 2024 — KB5039227 (build do sistema operacional 20348.2527)

Aprimoramentos

Esta atualização de segurança inclui melhorias de qualidade. Ao instalar este KB:

• Novo! Esta atualização afeta o Bloco de Mensagens do Servidor (SMB) através do Quick UDP Internet Connections (QUIC). Ativa o SMB através da funcionalidade de autenticação de certificados de cliente QUIC. Os administradores podem utilizá-lo para restringir os clientes que podem aceder ao SMB através de servidores QUIC. Para saber mais, veja Configurar o SMB através do controlo de acesso de cliente QUIC no Windows Server.

• Novo! A LCU deixará de ter os diferenciais inversos. O cliente irá gerar o delta de reprodução. Esta alteração ajudará a reduzir o tamanho do pacote LCU em cerca de 20%. Esta alteração também oferece algumas vantagens. É:

  • Reduz a utilização da largura de banda

  • Fornece transferências mais rápidas

  • Minimiza o tráfego de rede

  • Melhora o desempenho em ligações lentas.

• Esta atualização afeta a versão do curl.exe que se encontrano Windows. O número da versão é agora 8.7.1.

• Esta atualização resolve um problema que afeta o Outlook e o OneNote. A função de pesquisa deixa de funcionar. Isto ocorre quando utiliza o Azure Virtual Desktop (AVD).

• Esta atualização resolve um problema que afeta lsass.exe. Deixa de responder. Isto ocorre depois de instalar as atualizações de segurança de abril de 2024 nos servidores Windows.

• Esta atualização resolve um problema que afeta Windows Hello para Empresas. Não pode utilizá-lo para autenticar no Entra ID em determinadas aplicações. Isto ocorre quando utiliza a Gestão de Acesso Web (WAM).

• Esta atualização resolve um problema que afeta uma conta Microsoft Entra ID. Os dispositivos não podem autenticar um segundo. Isto ocorre depois de instalar a atualização do Windows, datada de 13 de novembro de 2023.

• Esta atualização resolve um problema que afeta o Microsoft Edge. A IU está errada para as Definições de Dados das Opções da Internet.

• Esta atualização resolve um problema que afeta Espaços de Armazenamento Diretos (S2D) e o Acesso Remoto Direto à Memória (RDMA). Quando os utiliza com sMBdirect nas suas redes, as redes falham. Também perde a capacidade de gerir clusters.

• Esta atualização resolve um problema que afeta os Contentores. Não passam do status "ContainerCreating".

• Esta atualização resolve um problema que afeta o Controlo de Aplicações do Windows Defender (WDAC). Evita um erro fatal que ocorre quando aplica mais de 32 políticas.

• Esta atualização resolve um problema que pode impedir o sistema de retomar a hibernação. Isto ocorre depois de ativar o BitLocker.

• Esta atualização resolve um problema que afeta o Controlo de Aplicações do Windows Defender (WDAC). O problema copia políticas WDAC não assinadas para a partição de disco EFI (Extensible Firmware Interface). Está reservado para políticas assinadas. 

• Esta atualização resolve um problema que afeta o Restabelecimento de Ligação Rápida Avançado. Falha. Isto ocorre quando o utiliza com fornecedores de protocolo rdp (remote desktop protocol) de terceiros. 

• Esta atualização resolve um problema que afeta o Anfitrião de Sessões de Ambiente de Trabalho Remoto (Anfitrião de Sessões de RD). Um impasse ocorre quando um grande número de utilizadores inicia sessão.

• Esta atualização resolve um problema que afeta dsamain.exe. Deixa de responder. Isto ocorre quando o Verificador de Consistência de Conhecimento (KCC) executa avaliações.

• Esta atualização resolve um problema que afeta lsass.exe. Esta ação liberta memória. Isto ocorre durante uma chamada de Protocolo Remoto (LSARPC) da Autoridade de Segurança Local (Política de Domínio).

• Esta atualização resolve um problema que afeta a pilha de kernel. Pode exceder o limite. Por este motivo, as VMs podem encerrar prematuramente.

• A partir desta atualização, Explorador de Arquivos adiciona a etiqueta Marca da Web (MoTW) a ficheiros e pastas provenientes de localizações não fidedignos. Quando MapUrlToZone classifica um ficheiro como "Internet", esse ficheiro também obtém esta etiqueta. Devido a esta alteração, o carimbo de data/hora "LastWriteTime" é atualizado. Isto pode afetar alguns cenários que dependem de operações de cópia de ficheiros.

Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e o Atualizações de Segurança de junho de 2024.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Pré-requisito para a manutenção da imagem do SO offline:

Certifique-se de que a sua imagem inclui KB5030216 (12/09/2023) ou uma LCU posterior. Caso contrário, instale-o no suporte de dados offline antes de instalar a atualização mais recente. Esta LCU atualiza a versão da SSU para 20348.1960. Esta é a versão mínima da SSU que tem de ter para evitar o erro 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.

Informações sobre os arquivos

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 5039227. 

Para obter uma lista dos arquivos fornecidos na atualização de pilha de manutenção, baixe as informações do arquivo para a SSU (KB5039343) – versão 20348.2522.