23 de abril de 2018 — KB4093105 (Compilação do SO 16299.402)

Melhoramentos e correções

Esta atualização inclui melhoramentos de qualidade. Esta atualização não apresenta quaisquer funcionalidades novas do sistema operativo. As alterações principais incluem:

• Resolve um problema que faz com que as aplicações modernas voltem a aparecer após a atualização da versão do SO, mesmo que essas aplicações tenham sido desaprovisionadas utilizando remove-AppXProvisionedPackages-Online.

• Resolve um problema em que a execução de uma aplicação como administrador faz com que a aplicação deixe de funcionar quando cola o nome de utilizador ou a palavra-passe no pedido de elevação de utilizador (LUA).

• Resolve um problema que faz com que o Skype e a Xbox deixem de funcionar.

• Resolve um problema que impede a utilização da Deteção Automática no Microsoft Outlook 2013 para configuração de contas de e-mail quando UE-V está ativado.

• Resolve um problema em que as regras de editor do AppLocker aplicadas aos ficheiros MSI não correspondem corretamente aos ficheiros.

• Resolve um problema que impede o Windows Hello de gerar chaves adequadas quando deteta chaves criptográficas fracas devido a problemas de firmware do TPM. Este problema ocorre apenas se a política que exige o TPM estiver configurada.

• Resolve um problema que impede os utilizadores de desbloquearem a sessão e que, por vezes, apresenta informações de user-name@domain-name incorretas no ecrã de início de sessão quando vários utilizadores iniciam sessão num computador utilizando a mudança rápida de utilizador. Especificamente, isto acontece quando os utilizadores que iniciam sessão a partir de vários domínios diferentes utilizam o formato UPN para as credenciais de domínio (user-name@domain-name) e mudam de utilizador através da mudança rápida de utilizador.

• Resolve um problema que faz com que o browser peça frequentemente as credenciais em vez de uma só vez quando utiliza a extensão Chrome do Office.

• Resolve um problema relacionado com smart cards que permite PINs ou entrada biométrica. Se o utilizador introduzir um PIN ou dados biométricos incorretos (por exemplo, uma impressão digital), é apresentado um erro e o utilizador tem de aguardar até 30 segundos. Com esta alteração, o tempo de espera de 30 segundos é eliminado.

• Aumenta o tamanho mínimo da palavra-passe da conta de utilizador na Política de Grupo de 14 para 20 carateres.

• Resolve um problema que apresenta incorretamente informações de restrição de nome quando as propriedades do certificado são apresentadas. Em vez de apresentar dados formatados corretamente, as informações são apresentadas no formato hexadecimal.

• Corrige um problema que bloqueia autenticações NTLM com falhas em vez de apenas registá-las ao utilizar uma política de autenticação com o modo de auditoria ativado. O Netlogon.log pode apresentar o seguinte:

SamLogon: início de sessão de Rede Transitiva de <domínio>\<utilizador> a partir de <máquina2> (via <máquina1>)

Falha de NlpVerifyAllowedToAuthenticate: AuthzAccessCheck para A2ATo 0x5. Isto pode dever-se a falta de afirmações e suporte composto em NTLM

SamLogon: o início de sessão na Rede Transitiva de <domínio>\<utilizador> a partir <máquina2> (via <máquina1>) devolve 0xC0000413  

• Resolve um problema que gera um erro de validação de certificado 0x800B0109 (CERT_E_UNTRUSTEDROOT) a partir de http.sys.

• Resolve um problema em que repor o PIN do Windows Hello no pedido de início de sessão coloca o sistema num estado que impede uma nova reposição do PIN.

• Resolve um problema em que o menu de contexto apresentado com um clique do botão direito para encriptação e desencriptação de ficheiros com o Explorador do Windows está em falta.

• Resolve um problema que suspende o BitLocker ou a Encriptação de Dispositivo durante a anulação da inscrição do dispositivo em vez de manter a unidade protegida.

• Resolve um problema que faz com que o Microsoft Edge deixe de funcionar após alguns segundos quando executa uma política de restrição de software.

• Resolve um problema que pode fazer com um minifiltro do sistema de ficheiros falhe ao descarregar devido a uma fuga no Gestor de Filtros, o que exige um reinício.

• Resolve um problema que faz com que a barra de ligação não exista na Ligação de Máquina Virtual (VMConnect) quando utiliza o modo de ecrã inteiro em vários monitores.

• Resolve um problema que impede determinados dispositivos de funcionarem em máquinas com o Windows 10, versão 1709 quando a Política de Grupo "Desativar novos dispositivos DMA quando este computador estiver bloqueado" está ativa. Os dispositivos que não funcionam são periféricos internos baseados em PCI (controladores de rede sem fios e periféricos de áudio e introdução). Estes periféricos podem falhar em sistemas cujo firmware os impede de executar o Acesso Direto à Memória (DMA) no arranque.

• Resolve um problema que pode fazer com que os Controladores de Domínio do Windows Server 2016 registem eventos de auditoria com IDs 4625 e 4776 da Segurança do Windows da Microsoft. O nome de utilizador e nome de domínio nos eventos pode aparecer truncado, mostrando apenas o primeiro caráter para inícios de sessão com origem em aplicações de cliente que utilizam wldap32.dll.

• Resolve um problema em que os utilizadores podem existir no domínio com fidedignidade transitória, mas não conseguem localizar um PDC ou DC para a funcionalidade Bloqueio de Extranet. Ocorre a seguinte exceção: “Microsoft.IdentityServer.Service.AccountPolicy.ADAccountLookupException: MSIS6080: uma tentativa de ligação ao domínio <FQDN> falhou com o código de erro 1722". Além disso, é apresentada a seguinte mensagem na página IDP: "ID de utilizador ou palavra-passe incorreto. Escreva o ID de utilizador e a palavra-passe corretos, e tente novamente".

• Resolve um problema que o impede de modificar ou restaurar objetos do Active Directory que tenham atributos de ligação inversa inválidos povoados na sua classe. Recebe o "Erro 0x207D Foi efetuada uma tentativa de modificação de um objeto para incluir um atributo que não é legal para a sua classe".

• Resolve um problema que impede a execução da tarefa AdminSDHolder quando um grupo protegido contém um atributo de membro que aponta para um objeto eliminado. Além disso, o Evento 1126 é registado como "O Active Directory Domain Services não conseguiu estabelecer uma ligação ao catálogo global. Valor do erro: 8430. O serviço do diretório encontrou uma falha interna. ID interno: 320130e".

• Resolve um problema que ocorre quando a Cópia Sombra de Volumes está ativada num volume que aloja uma partilha de ficheiros. Se o cliente aceder ao caminho UNC para ver as propriedades no separador Versão Anterior, o campo Data de Modificação está vazio.

• Resolve um problema que ocorre quando um utilizador com um perfil de utilizador itinerante primeiro inicia sessão num computador com o Windows 10, versão 1607 e, em seguida, termina sessão. Posteriormente, se o utilizador tentar iniciar sessão num computador com o Windows 10, versão 1703, e abrir o Microsoft Edge, este deixa de funcionar.

• Resolve um problema que torna um teclado japonês inutilizável em sessões de assistência remota.

• Resolve um problema que faz com o cursor se mova inesperadamente para o centro do ecrã quando muda o modo de visualização.

• Resolve um problema de fuga potencial causado quando abre e fecha um novo controlo de browser.

• Resolve um problema que faz com que a API ContentIndexter.AddAsync gere uma exceção desnecessária.

• Resolve um problema com o desempenho de primeiro início das aplicações UWP do Bridge de Ambiente de Trabalho.

• Resolve um problema com o separador de pesquisa do Microsoft Outlook 2016 durante a atualização do Windows 10, versão 1703 para o Windows 10, versão 1709.

• Resolve um problema que causa a falha das atualizações de aplicações de jogos grandes.

• Resolve um problema que remove pastas ou mosaicos afixados pelo utilizador ao menu Iniciar em determinadas situações.

• Resolve um problema que faz com que as aplicações invisíveis apareçam no menu Iniciar .

• Resolve um problema que pode fazer com que alguns utilizadores sejam afetados por movimentos panorâmicos ou de deslocamento inesperados em determinadas aplicações quando utilizam a caneta.

Caso tenha instalado atualizações anteriores, apenas as correções novas deste pacote serão descarregadas e instaladas no seu dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Como obter esta atualização

Para descarregar e instalar esta atualização, aceda a Definições > Atualizar e Segurança > Windows Update e selecione Procurar online atualizações do Microsoft Update.

Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4093105.