16 de fevereiro de 2021 — Visualização do KB4601380 (build do sistema operacional 18363.1411)

Destaques

• Atualiza um problema que às vezes impede a entrada de cadeias de caracteres no Editor de Métodos de Entrada (IME). 

• Atualiza um problema que renderiza fontes incorretamente. 

• Atualiza um problema com a renderização de tela após a abertura de jogos com determinadas configurações de hardware. 

Aprimoramentos e correções

Essa atualização que não é de segurança inclui melhorias de qualidade. As principais alterações incluem:

• Atualiza os valores padrão para as seguintes chaves do Registro do Internet Explorer:

  • svcKBFWLink = " " (cadeia de caracteres vazia)

  • svcKBNumber = " " (cadeia de caracteres vazia)

  • svcUpdateVersion = 11.0.1000.

    Além disso, esses valores não serão mais atualizados automaticamente. 

• Resolve um problema com um vazamento de memória no Internet Explorer 11 que ocorre quando você usa o pacote de idiomas chinês.

• Resolve um problema com determinadas políticas de explicação de chamada COM+ que causam um bloqueio em determinados aplicativos.

• Resolve um problema que renderiza fontes incorretamente.

• Resolve um problema que às vezes impede a entrada de cadeias de caracteres no Editor de Métodos de Entrada (IME).

• Resolve um problema com a API SetWindowRgn. Ele define incorretamente as coordenadas da região da janela em relação à área do cliente em vez de em relação ao canto superior esquerdo da janela. Como resultado, os usuários não podem maximizar, minimizar ou fechar uma janela.

• Resolve um problema com um erro de parada que ocorre na inicialização.

• Remove o histórico de imagens usadas anteriormente de um perfil de conta de usuário.

• Resolve um problema que pode atrasar Windows Hello implantação de Confiança de Certificado do Windows Hello para Empresas (WHfB) quando você abrir Configurações-> opções de login do > Accounts->.

• Resolve um problema que faz com que o processo de host do Windows Gerenciamento Remoto (WinRM) pare de funcionar quando formatar mensagens de um plug-in do PowerShell.

• Resolve um problema no serviço de Instrumentação de Gerenciamento (WMI) do Windows que causa um vazamento de pilha sempre que as configurações de segurança são aplicadas às permissões de namespace WMI.

• Resolve um problema com a renderização de tela após a abertura de jogos com determinadas configurações de hardware.

• Aprimora os tempos de inicialização para aplicativos que têm configurações de roaming quando a Virtualização da Experiência do Usuário (UE-V) está ativas.

• Resolve um problema que impede o início do Módulo de Plataforma Confiável (TPM). Como resultado, cenários baseados em TPM não funcionam.

• Resolve um problema em que uma entidade de um domínio confiável do MIT falha ao obter um tíquete de serviço Kerberos de controladores de domínio do Active Directory (DC). Isso ocorre em dispositivos que instalaram Windows Updates que contêm proteções CVE-2020-17049 e configuradas PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de tíquete também falhará com o erro, "KRB_GENERIC_ERROR", se os chamadores enviarem um TGT (TGT) sem pac como um tíquete de evidência sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.

• Aborda a alta memória e a utilização da CPU no Microsoft Defender para Ponto de Extremidade.

• Aprimora a prevenção de perda de dados e funcionalidades de solução de gerenciamento de riscos internas Microsoft 365 pontos de extremidade.

• Resolve um problema com a versão x86 do Microsoft Excel 365 Versão 2011. Ele não será aberto se você habilitar o recurso SimExec do Defender Exploit Protection ou parar de funcionar se você desabilitar a proteção de exploração do SimExec e habilitar a proteção CallerCheck.

• Resolve um problema que exibe um erro ao tentar abrir uma página da Web não Microsoft Edge ou abrir um documento Microsoft Office não falso. O erro é "Relatório WDAG - Contêiner: Erro: 0x80070003, Erro ext: 0x00000001". Esse problema ocorre após a instalação do .NET update KB4565627.

• Resolve um problema que impede wevtutil de analisar um arquivo XML.

• Resolve um problema que falha ao relatar um erro quando o Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) gera chaves inválidas de 163 bytes em vez de 165 bytes.

• Adiciona suporte para usar o novo Chromium baseado em Microsoft Edge como o aplicativo de quiosque de acesso único atribuído. Agora, você também pode personalizar uma sequência de chaves de breakout para quiosques de aplicativo único. Para obter mais informações, consulte Configure Microsoft Edge modo de quiosque.

• Resolve um problema com pacotes de transmissão UDP (User Datagram Protocol) maiores do que a unidade de transmissão máxima (MTU). Os dispositivos que recebem esses pacotes os descartam porque o checksum não é válido.

• Resolve um problema no qual o serviço AutoProxy WinHTTP não está em conformidade com o valor definido para o TTL (Tempo máximo de vida) no arquivo PAC (Configuração Automática de Proxy). Isso impede que o arquivo armazenado em cache seja atualizado dinamicamente.

• Aprimora a capacidade do Serviço de Descoberta Automática do Proxy Web WinHTTP para ignorar URLs inválidas do Protocolo de Descoberta Automática de Proxy da Web (WPAD) que o servidor DHCP (Dynamic Host Configuration Protocol) retorna.

• Resolve um problema que pode fazer com que o serviço IKEEXT pare de funcionar intermitentemente.

• Resolve um problema com a atualização para o Windows Server 2019 usando uma imagem .iso. Se você renomeou a conta de administrador padrão, o processo LSA (Autoridade de Segurança Local) pode parar de funcionar.

• Resolve um problema que pode causar o erro de parada 7E emnfssvr.sys servidores executando o serviço NFS (Sistema de Arquivos de Rede).

• Resolve um problema que impede que o Serviço de Perfil de Usuário detecte um link lento ou rápido de forma confiável.

• Resolve um problema que causa contenção para um bloqueio de metadados ao usar Pastas de Trabalho.

• Resolve um problema que faz com que uma sincronização da Pasta de Trabalho falhe com o código de erro 0x8007017c se você tiver ligado o Acesso ao Arquivo Sob Demanda.

• Atualiza o protocolo de sincronização de gerenciamento de dispositivos OMA (Open Mobile Alliance) adicionando um motivo de check-in para solicitações do cliente ao servidor. O motivo do check-in permitirá que o serviço de gerenciamento de dispositivo móvel (MDM) faça melhores decisões sobre sessões de sincronização. Com essa alteração, o serviço OMA-DM deve negociar uma versão de protocolo 4.0 com o cliente Windows OMA-DM. 

• Resolve um problema com o failover em um ambiente que tem apenas clusters IPv6. Se o cluster de failover estiver sendo executado há mais de 24 dias, as tentativas de fazer um failover podem não ter êxito ou podem ser adiadas.

• Resolve um problema que faz com que os tuneis de usuário do AOVPN (Always On VPN) usem um certificado incorreto.

• Resolve um problema que causa um aumento no tráfego de rede durante a detecção de atualização para Windows Atualizações. Esse problema ocorre em dispositivos configurados para usar um proxy de usuário autenticado como o método de fallback se a detecção de atualização com um proxy do sistema falhar ou se não houver proxy.

• Adiciona uma nova dfslogkey conforme descrito abaixo:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • O campo RootShareAcquireSuccessEvent tem os seguintes valores possíveis:

    • Valor padrão = 1; habilita o log.

    • Valor diferente de 1; desabilita o log.

   Se essa chave não existir, ela será criada automaticamente. Para fazer efeito, qualquer alteração para
   dfslog/RootShareAcquireSuccessEvent no Registro exige que você reinicie o serviço DFSN. 

Se você instalou as atualizações anteriores, somente as novas correções contidas neste pacote serão baixadas e instaladas em seu dispositivo.

Problemas conhecidos desta atualização

No momento, a Microsoft não está ciente de nenhum problema com essa atualização.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda fortemente que você instale a atualização da pilha de manutenção (SSU) mais recente para seu sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a confiabilidade do processo de atualização para reduzir possíveis problemas durante a instalação da LCU. Para obter informações gerais sobre SSUs, consulte Manutençing stack updates and Servicing Stack Updates (SSU): Perguntas frequentes.

Se você estiver usando Windows Update, o KB4601395SSU mais recente será oferecido automaticamente. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo de Atualizações da Microsoft.

Instalar esta atualização

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para a atualização cumulativa 4601380.