terça-feira, 24 de setembro de 2019 — KB4516045 (compilação do sistema operacional 17134.1039)

Destaques

• Atualiza um problema que pode fazer com que um navegador pare de funcionar em determinadas arquiteturas.

• Atualiza um problema que impede a abertura do Microsoft Narrator.

• Atualiza um problema que não fornece um cursor quando você seleciona uma caixa de entrada de texto usando o toque.

• Atualiza um problema que causa uso excessivo da CPU quando você muda de aplicativo ou passa o mouse sobre a Barra de Tarefas.

Melhorias e correções

Esta atualização de não segurança inclui melhorias de qualidade. As principais alterações incluem:

• Resolve um problema que pode fazer com que um navegador pare de funcionar em determinadas arquiteturas.

• Resolve um problema que impede a abertura do Microsoft Narrator quando a configuração de Controles de Conta de Usuário está desabilitada na conta de Usuário Padrão..

• Resolve um problema que não fornece um cursor quando você seleciona um elemento de entrada de texto usando o toque.

• Resolve um problema com a configuração de uma imagem de tela de bloqueio usando uma Política de Grupo. Se você habilitou as regras de DLL do AppLocker, a imagem não muda. Em vez disso, você terá uma tela de fundo na cor azul sólido.

• Resolve um problema que causa uso excessivo da CPU (unidade central de processamento) quando os usuários mudam de aplicativo ou passam o mouse sobre a Barra de Tarefas.

• Resolve um problema que impede a abertura de um aplicativo do App-V e exibe um erro de falha na rede. Esse problema ocorre em determinadas circunstâncias, como quando a bateria de um sistema está baixa ou quando há uma falha de energia inesperada.

• Resolve um problema que pode não preservar alterações na política de controle de acesso ao atualizar para uma versão mais recente do Windows 10.

• Resolve um problema que pode causar falha na autenticação baseada em certificado quando a autenticação de certificado inclui um cname como parte da solicitação de pré-autenticação.

• Resolve um problema que impede que um navegador da Web se conecte com segurança ao Windows Server. Isso ocorre ao usar um certificado de autenticação de cliente, como um certificado baseado em SHA512, e o navegador da Web não dá suporte a um algoritmo de assinatura que corresponda ao certificado.

• Resolve um problema que pode fazer com que o LSASS pare de funcionar com um erro “0xc0000005”.

• Altera a configuração padrão do BitLocker ao criptografar um disco rígido com criptografia automática. Agora, o padrão é usar a criptografia de software para unidades recém-criptografadas. Para unidades existentes, o tipo de criptografia não será alterado.

• Resolve um problema que impede que seja feito backup com êxito da chave de recuperação do BitLocker no Azure Active Directory.

• Resolve um possível problema de compatibilidade quando o ATP (Proteção Avançada contra Ameaças) do Microsoft Defender acessa compartilhamentos de protocolo SMB que diferenciam maiúsculas e minúsculas.

• Resolve um problema raro que ocorre quando o driver mssecflt.sys ocupa muito espaço na pilha do kernel. Isso resulta no erro "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP", e o parâmetro 1 é definido como “EXCEPTION_DOUBLE_FAULT.”

• Resolve um problema que leva ao uso excessivo de memória no ATP (Proteção Avançada contra Ameaças) do Microsoft Defender.

• Melhora a precisão de detecção do Gerenciamento de Ameaças e Vulnerabilidades do ATP do Microsoft Defender.

• Resolve um problema que fornece ao usuário do Windows Hello for Business dois certificados para autenticação durante a renovação do certificado, em vez de um certificado.

• Resolve um problema que faz com que o serviço lsass.exe pare de funcionar, o que faz com que o sistema seja desligado. Isso ocorre ao migrar credenciais da DPAPI (API de Proteção de Dados) usando dpapimig.exe com a opção -domain.

• Resolve um problema que pode fornecer acesso de gravação a um disco USB removível quando um usuário muda de um usuário privilegiado para um usuário sem privilégios.

• Resolve um problema que impede você de executar o Conjunto de Coletores de Dados de Diagnóstico do Active Directory no Monitor de Desempenho para Controladores de Domínio. Isso faz com que o nome do Conjunto de Coletores de Dados seja mostrado vazio. A execução do Conjunto de Coletores de Dados de Diagnóstico do Active Directory retorna o erro “O sistema não pode encontrar o arquivo especificado.” A ID de evento 1023 é registrada com a fonte como Perflib e as seguintes mensagens:

  • “O Windows não pode carregar a DLL de contador extensível “C:\Windows\system32\ntdsperf.dll.”

  • “O módulo especificado não pôde ser encontrado.”

• Resolve um problema em GetFinalPathNameByHandleW() que impede que os Favoritos sejam abertos no Internet Explorer 11. Isso ocorre quando os Favoritos são redirecionados e estão offline em um cenário de armazenamento em cache do lado do cliente com compatibilidade de EPM (modo protegido avançado) habilitada.

• Resolve um problema com o comportamento do cabeçalho da solicitação Origin no Internet Explorer quando você faz solicitações de compartilhamento de CORS (recursos de origem cruzada) que usam recursos redirecionados em sub-redes internas.

• Permite a auditoria de eventos de segurança para clientes gerenciados por MDM (gerenciamento de dispositivos móveis) para atividades de resposta a incidentes e monitoramento de segurança.

• Resolve um problema que faz com que os ambientes de infraestrutura de VDI (área de trabalho virtual) mostrem retângulos pretos e intermitentes na tela ao serem usados o Microsoft Outlook e o Microsoft Office.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda a instalação da atualização mais recente da pilha de serviços (SSU) do sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LCU. Para obter mais informações, consulte Atualizações da pilha de serviços.

Se você estiver usando o Windows Update, a última SSU (KB4512576) será oferecida a você automaticamente. Para obter o pacote autônomo para a última SSU, procure-o no Catálogo do Microsoft Update. 

Instale esta atualização

Informações sobre os arquivos

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa 4516045.