21 de julho de 2016 — KB3172614

Esta atualização inclui aprimoramentos de qualidade. Não há novas atualizações de segurança. As principais alterações incluem:

• Adicionado o suporte para a autenticação de várias contas usando os Serviços de Federação do Active Directory (AD FS) por meio do parâmetro de consulta "prompt".

• Resolvido o problema em adaptadores de barramento host (HBA) que estava incluindo dispositivos não Fibre Channel HBA na lista Fibre Channel HBA.

• Adicionado o suporte para definir o valor de tempo limite de ociosidade de uma conexão TCP usada por WinHTTP.
  
  

  Observação

  Usar essa configuração não é recomendável porque pode causar problemas para seus aplicativos.

  
  O valor padrão para o tempo limite é de dois minutos. Para alterar o tempo limite, use a função WinHttpSetOption com dwOption definido como 135. Essa opção só pode ser definida em um identificador de sessão antes da criação de quaisquer identificadores de conexão ou solicitações para a sessão. Uma vez criados os identificadores ou solicitações de conexão, esse valor não poderá ser modificado. Para obter mais informações, consulte Função WinHttpSetOption.

• Resolvido o problema onde trabalhos de impressão não funcionavam mais quando drivers de impressora v4 eram configurados para usar a Configuração Avançada de Driver.

• O serviço Área de Trabalho Remota pode travar quando a Virtualização de IP está configurada e há um grande número de sessões de área de trabalho remota.

• Maior suporte na interface de programação de aplicativos criptográficos (CryptoAPI) da Microsoft para ajudar a identificar sites que usem Secure Hash Algorithm 1 (SHA-1).

• Executar o comando GPRESULT com a opção verbose resulta em uma falha, e os clientes não conseguem fazer a auditoria das políticas do usuário ou computador.

• O sistema relata um problema de sequência corrompida para AccessReason nos logs de Auditoria para a ID de evento 4656. Esses eventos são relatados em um log de Auditoria de segurança, semelhante a este:
  
  Nome do Log           : Segurança
  Origem                 : Microsoft-Windows-Security-Auditing
  Data                    : data e hora
  ID do Evento              : 4656
  Categoria da Tarefa     : categoria da tarefa
  Nível                   : Informação
  Palavras-chave            : palavras-chave
  Usuário                    : N/D
  Computador           : nomedocomputador

• Esta atualização estende o suporte do KMS (Serviço de Gerenciamento de Chaves) para Windows 8 e Windows Server 2012, para habilitar a ativação de clientes que executam LTSB (Branch de Serviços de Longo Prazo) baseado na Atualização de Aniversário do Windows 10 e clientes do Windows Server 2016, quando estiverem disponíveis.
  
  Além de instalar esta atualização no host do KMS, uma GVLK (chave de licença de volume genérica) do KMS projetada para dar suporte a LTSB (Branch de Serviços de Longo Prazo) baseado na Atualização de Aniversário do Windows 10 e clientes do Windows Server 2016 também precisa ser instalada. Informações sobre as GVLKs do KMS associadas para esses produtos serão listadas noApêndice A: chaves de instalação de clientes KMS, quando estiverem disponíveis.
  
  As GVLKs do KMS com suporte para as novas versões do Windows também oferecerão suporte a edições de licenciamento de volume anteriores do Windows que estiverem atuando como clientes do KMS. Para obter mais informações sobre como usar uma CSLVK (chave de licença de volume de suporte ao cliente), consulte este artigo.

• Quando você implanta o Windows Server 2008 R2 Service Pack 1 (SP1) por meio dos Serviços de Implantação do Windows (WDS), se os clientes forem UEFI ((Unified Extensible Firmware Interface) e estiverem em um ambiente roteado, eles não receberão os pacotes DHCP corretamente. Isso resulta na falha da implantação do WDS nesses clientes.

• Quando você habilita o BitLocker no volume e expande o volume no Windows Server 2012 R2, os erros do gerenciador de cache são mostrados e os comandos falham. Eles são registrados no log do Sistema com erro 141 – STATUS_MEDIA_WRITE_PROTECTED.

• Quando um usuário não administrador abrir um arquivo do Access em uma pasta WebDav, ele talvez não consiga salvar o arquivo devido a um erro de Exclusão Pendente.

• Quando um aplicativo está gravando dados usando o VirtualChannelWrite, a API fecha o canal virtual logo após receber o evento de conclusão de gravação, o que pode resultar no descarte de dados.

• Quando você usar o driver NVM Express (NVMe) para recuperar os números de firmware e modelo da unidade de estado sólido (SSD), o driver NVMe truncará os números de modelo e firmware retornados dos dispositivos NVMe.

• Quando você tentar configurar a conexão de um dispositivo de armazenamento SCSI com um Host do Windows Hyper-V, o Host não reconhecerá o dispositivo de armazenamento SCSI quando a unidade lógica (LUN) 0 não estiver presente.

• Quando há mais variação de sessão de registro em log no sistema devido às cargas de trabalho que estão sendo executadas, o rastreamento de eventos (ETW) falha.

• Quando você alterar as configurações do aplicativo usando Set-ADFSRelyingPartyTrust, sem definir explicitamente AlwaysRequireAuthentication, isso vai restaurar o valor padrão do bit AlwaysRequireAuthentication (false) e os usuários não serão solicitados a realizar a autenticação MFA.

• Quando você configura o Windows Server 2012 R2 para autenticação baseada em nuvem, há uma alta latência nos locatários para autenticação e provisionamento que faz com que o uso da CPU caia para menos de 10%.

• Quando você tentar importar um certificado para um Cartão Inteligente Virtual (VSC) em um tablet com Windows (no TPM), isso poderá falhar. Isso pode fazer com que o certificado seja suspenso e impeça o registro de certificados adicionais.

• Corrigido o problema no canal de segurança da Microsoft (SChannel) que às vezes causava a falha de conexões TLS 1.2 dependendo de o certificado raiz estar ou não configurado como parte da cadeia de certificado de autenticação do servidor.

• Quando um server Exchange tenta restabelecer a sessão do cliente Kerberos durante um cluster de failover, isso pode fazer com que o sistema não responda.

• Atualizado o componente de caixa de entrada no Windows Server 2012 R2 Essentials para usar o novo conector cliente, para que o componente de caixa de entrada não seja desinstalado durante as atualizações do Windows 10.

• Mais confiabilidade da Réplica do Hyper-V (HVR), aumentando o valor do tempo limite e o limite de espaço livre em disco. Para saber mais, consulte o artigo KB3184854.

• Se você tiver instalado o pacote cumulativo de atualizações de maio de 2016 para o Windows 8.1 e o Windows Server 2012 R2 (KB3156418), o processo DFSRS.exe poderá consumir uma alta porcentagem da potência de processamento da CPU (até 100%). Isso pode fazer com que o serviço DFSR não responda, e você talvez não consiga parar o serviço. Você deve inicializar forçadamente os computadores afetados para reiniciá-los.

Para obter mais informações sobre como obter esta atualização e uma lista completa dos arquivos afetados, consulte KB3172614.