Atualização de segurança de 11 de junho de 2024 (KB5039227)

Aprimoramentos 

Esta atualização de segurança inclui melhorias de qualidade. Ao instalar este KB: 

• Novo! Essa atualização afeta o SMB (Server Message Block) em conexões rápidas de Internet UDP (QUIC). Ele ativa o recurso de autenticação de certificado de cliente do SMB sobre QUIC. Os administradores podem usá-lo para restringir quais clientes podem acessar o SMB em servidores QUIC. Para saber mais, confira Configurar o SMB sobre o controle de acesso do cliente QUIC no Windows Server.

• Novo! A LCU não terá mais os diferenciais inversos. O cliente gerará o delta de reprodução. Essa alteração ajudará a reduzir o tamanho do pacote LCU em cerca de 20%. Essa alteração também oferece algumas vantagens. Ela:

  • Reduz o uso de largura de banda

  • Fornece downloads mais rápidos

  • Minimiza o tráfego de rede

  • Melhora o desempenho em conexões lentas.

• Essa atualização afeta a versão do curl.exe que estáno Windows. O número da versão agora é 8.7.1.

• Essa atualização resolve um problema que afeta o Outlook e o OneNote. A função de pesquisa deles para de funcionar. Isso ocorre quando você usa a AVD (Área de Trabalho Virtual do Azure).

• Essa atualização aborda um problema que afeta lsass.exe. Ele para de responder. Isso ocorre depois que você instala as atualizações de segurança de abril de 2024 em servidores Windows.

• Essa atualização aborda um problema que afeta o Windows Hello for Business. Você não pode usá-lo para autenticar a ID do Entra em determinados aplicativos. Isso ocorre quando você usa o WAM (Gerenciamento de Acesso Web).

• Essa atualização resolve um problema que afeta uma conta de ID do Microsoft Entra. Os dispositivos não podem autenticar um segundo. Isso ocorre depois que você instala a atualização do Windows, datada de 13 de novembro de 2023.

• Essa atualização resolve um problema que afeta o Microsoft Edge. A interface do usuário está errada para as Configurações de Dados de Opções da Internet.

• Essa atualização aborda um problema que afeta o S2D (Storage Spaces Direct) e o RDMA (Remote Direct Memory Access). Quando você as usa com o SMBdirect em suas redes, as redes falham. Você também perde a capacidade de gerenciar clusters.

• Essa atualização resolve um problema que afeta contêineres. Eles não passam do status "ContainerCreating".

• Essa atualização resolve um problema que afeta o WDAC (Controle de Aplicativos do Windows Defender). Ele impede um erro de parada que ocorre quando você aplica mais de 32 políticas.

• Essa atualização resolve um problema que pode impedir que seu sistema retome da hibernação. Isso ocorre depois que você ativa o BitLocker.

• Essa atualização resolve um problema que afeta o WDAC (Controle de Aplicativos do Windows Defender). O problema copia políticas WDAC não assinadas para a partição de disco EFI (Interface extensível de firmware). Ela é reservada para políticas assinadas.

• Essa atualização resolve um problema que afeta a Reconexão Rápida Aprimorada. Falha. Isso ocorre quando você o usa com provedores rdp (protocolo de área de trabalho remota) de terceiros.

• Essa atualização aborda um problema que afeta o Host de Sessão da Área de Trabalho Remota (Host de Sessão RD). Um impasse ocorre quando um grande número de usuários entra.

• Essa atualização aborda um problema que afeta dsamain.exe. Ele para de responder. Isso ocorre quando o KCC (Verificador de Consistência de Conhecimento) executa avaliações.

• Essa atualização aborda um problema que afeta lsass.exe. Ele vaza memória. Isso ocorre durante uma chamada LSARPC (Protocolo Remoto) da Autoridade de Segurança Local (Política de Domínio).

• Essa atualização resolve um problema que afeta a pilha de kernel. Pode transbordar. Por causa disso, as VMs podem ser desligadas prematuramente.

• A partir desta atualização, o Gerenciador de Arquivos adiciona a marca Marca da Web (MoTW) a arquivos e pastas provenientes de locais não confiáveis. Quando MapUrlToZone classifica um arquivo como "Internet", esse arquivo também obtém essa marca. Devido a essa alteração, o carimbo de hora "LastWriteTime" é atualizado. Isso pode afetar alguns cenários que dependem de operações de cópia de arquivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e as Atualizações de Segurança de junho de 2024. 

Para retornar ao site de documentação do Azure Stack HCI

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar essa atualização

A Microsoft agora combina a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional com a última atualização cumulativa (LCU). Para obter informações gerais sobre SSUs, consulte Manutenção de atualizações de pilha e SSU (Atualizações de Pilha de Manutenção): Perguntas frequentes.

Para instalar o LCU no cluster do Azure Stack HCI, confira Atualizar clusters HCI do Azure Stack.

Instale esta atualização

Para instalar essa atualização, use um dos seguintes canais de versão do Windows e da Microsoft.

Informações sobre os arquivos

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5039227.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5039343) – versão 20349.2522.