12 de janeiro de 2021 – KB4598243 (Comtrução do SO 14393.4169) - EXPIROU

Destaques

• Atualizações de melhoria de segurança ao utilizar produtos Microsoft Office.

• Atualizações para melhorar a segurança ao utilizar dispositivos externos, como controladores de jogos, impressoras e câmaras Web.

Melhorias e correções

Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem:

• Adiciona a capacidade de definir uma Política de Grupo para mostrar apenas o domínio e o nome de utilizador quando um utilizador deve entrar.

• Aborda um problema que atrasa o tráfego de autenticação devido a problemas de escalabilidade do Netlogon.

• Aborda um problema em que um principal num realm de MIT de confiança não obtém um pedido de serviço Kerberos junto de controladores de domínio (DC) do Active Directory. Isto ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configuradas PerfromTicketSignature para 1 ou superior. Estas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de pedidos também falha com o erro "KRB_GENERIC_ERROR", se os chamadores submeterem um Pedido de Concessão sem PAC (TGT) como um pedido de provas sem fornecerem o USER_NO_AUTH_DATA_REQUIRED sinalizador.

• Endereça uma vulnerabilidade de segurança que não ultrapasse a forma como a autenticação da encadernação de Chamada de Procedimento Remoto (RPC) da interface do Winspool remoto é endereçada. Para obter mais informações, consulte KB4599464.

• Aborda um problema de vulnerabilidade de segurança com servidores de intranet baseados em HTTPS. Após instalar esta atualização, os servidores de intranet baseados em HTTPS não podem, por predefinição, utilizar um proxy de utilizador para detetar atualizações. As análises que utilizem estes servidores irão falhar se não tiver configurado um proxy de sistema nos clientes. Se tiver de utilizar um proxy de utilizador, tem de configurar o comportamento utilizando a política "Permitir que o proxy do utilizador seja utilizado como uma desvantagem se a deteção de proxy de sistema falhar". Para garantir os níveis mais elevados de segurança, utilize também Windows Server Update Services certificado TLS (Transport Layer Security) do Windows Server Update Services em todos os dispositivos. Esta alteração não afeta clientes que estão a utilizar servidores HTTP WSUS. Para obter mais informações, consulte Alterações às análises, segurança melhorada para Windows dispositivos.

• Aborda um problema no redirector de Protocolo de Ambiente de Trabalho Remoto (RDP) (rdpdr.sys) que causa um erro de paragem.

• Atualizações de segurança da Plataforma e Frameworks da Aplicação Windows, do Microsoft Graphics Component, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Periféricos e serviços de Windows Híbrido Armazenamento.

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte o artigo Atualizações da pilha de atualizações de atualizações da pilha de atualizações de atualizações de manutenção (SSU): Perguntas Mais Frequentes.

Se estiver a utilizar o Windows Update, o SSU mais recente(KB4576750)será oferecido automaticamente. Para obter o pacote a partir do SSU mais recente, procure-o no Catálogo Microsoft Update. 

Instalar esta atualização

Informações de ficheiro

Para obter uma lista dos ficheiros fornecidos nesta atualização, transfira as informações do ficheiro para a atualização cumulativa 4598243.