Pré-visualização de 21 de janeiro de 2021 – KB4598298 (Comtrução do SO 18363.1350)

 Destaques

• Atualiza um problema com algumas combinações de teclas especiais utilizadas em DaYi, Yi e IMEs de Matriz que podem fazer com que uma aplicação deixe de funcionar.

• Atualiza um problema que impede a abertura de um documento no ambiente de trabalho do Windows e gera o erro "O nome do diretório é inválido".

• Atualiza um problema que apresenta um ecrã de bloqueio em branco após um dispositivo reabernar de Hibernar.

• Corrige as informações históricas sobre a hora de verão (DST) da Autoridade Palestina.

• Adiciona uma notificação que o notifica quando o seu dispositivo está próximo do fim do serviço (EOS). No EOS, o seu dispositivo deixará de receber atualizações de segurança e qualidade importantes.

• Atualiza um problema que não mostra Extrair tudo no menu de atalho quando clica com o botão direito do rato num ficheiro ZIP apenas online. 

Melhorias e correções

Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:

• Permite que os administradores desativam o Internet Explorer ativado através de uma Política de Grupo Microsoft Edge o Modo do IE.

• Permite-lhe configurar determinadas políticas que suportam o modo Microsoft Edge IE através da gestão de dispositivos móveis (MDM).

• Aborda um problema que apresenta uma caixa de diálogo controlo de conta de utilizador (UAC) inesperadamente quando ativa o reconhecimento de voz.

• Aborda um problema que falha ao notificar a aplicação de destino quando seleciona o comando Copiar ligação no menu Partilhar.

• Altera a forma como os componentes de tempo de runtime DirectX 12 carregam ao dividir o binário d3d12.dll em duas partes: d3d12.dll e d3d12core.dll. Esta alteração melhora o versioning e a atualização destes componentes.

• Aborda um problema que impede os itens listas de saltos de funcionarem. Isto ocorre quando os cria utilizando o Windows Runtime (WinRT) Windows. IU. API de Ecrã Início para aplicações de ambiente de trabalho que estão em pacote no formato MSIX.

• Aborda um problema que ocorre quando a caixa de verificação Perfil Obrigatório é selecionada quando copia um perfil de utilizador.

• Aborda um problema com algumas combinações de teclas especiais utilizadas em DaYi, Yi e IMEs de Matriz que podem fazer com que uma aplicação deixe de funcionar.

• Aborda um problema que o impede de abrir um documento no ambiente de trabalho da Windows e gera o erro "O nome do diretório é inválido." Este problema ocorre após alterar a localização do ambiente de trabalho no separador Localização da caixa de diálogo Propriedades do Ambiente de Trabalho (Explorador de Ficheiros > Este PC > Ambiente de Trabalho).

• Aborda um problema que apresenta um ecrã de bloqueio em branco depois de um dispositivo reabernar da hibernação.

• Corrige as informações históricas sobre a hora de verão (DST) da Autoridade Palestina.

• Aborda um problema com as traduções alemãs do Tempo da Europa Central.

• Adiciona suporte para controlo de número de série através do registo.

• Aborda um problema que faz com que o carregamento dos registos de diagnóstico para um serviço de gestão, como o Microsoft Intune, falhe. A falha ocorre devido a um tempo de tempo de rede numa rede lenta.

• Apresenta uma notificação a um utilizador quando um administrador entrar num serviço de MDM, como o Microsoft Intune, para encontrar a localização de um dispositivo gerido.

• Aborda um problema que faz com que a implementação do modo silencioso do BitLocker falhe com o erro 0x80310001. Este problema ocorre ao implementar a encriptação BitLocker em dispositivos associados ao Azure Active Directory Híbrido (Azure AD).

• Aborda um problema que provoca um reinício inesperado do sistema devido ao código de exceção 0xc0000005 (Violação do Acesso) no LSASS.exe; o módulo com falhas está webio.dll.

• Aborda um problema que pode fazer com que os sistemas que utilizam o BitLocker parem de funcionar com a mensagem 0x120 (BITLOCKER_FATAL_ERROR).

• Aborda um problema que faz com que um dispositivo deixe de funcionar ao implementar o Microsoft Endpoint Configuration Manager se o AppLocker estiver ativado no dispositivo.

• Aborda um problema que pode fazer com que seja apresentado um ecrã preto ou atrasar o início de trabalho na versão Híbrida Azure Active Directory aderiu a máquinas. Além disso, não existe acesso a login.microsoftonline.com.

• Aborda um problema que faz com que o processo deLSASS.exe vaza a memória num servidor que está sob uma carga de autenticação pesado quando a Autenticação Kerberos Armoring (Autenticação Segura de Autenticação Flexível (FAST)) está ativada.

• Trata de um vazamento de memória em Windows servidores configurados como controladores de domínio do Active Directory. Este problema ocorre quando o Centro de Distribuição chave (KDC) tenta procurar o nome do cliente Service for User (S4U) durante a autenticação do certificado.

• Aborda um problema que LSASS.exedeixar de funcionar devido a uma condição de corrida que resulta num erro duplo gratuito no Schannel. O código de exceção é c0000374 e o Registo de Eventos apresenta o evento Schannel 36888, o código de erro 20 e o estado de erro 960. Este problema ocorre após instalar atualizações Windows de setembro de 2020 e posterior.

• Aborda um problema em que um principal num realm de MIT de confiança não obtém um pedido de serviço Kerberos junto de controladores de domínio (DC) do Active Directory. Isto ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configuradas PerfromTicketSignature para 1 ou superior. Estas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de pedidos também falha com o erro "KRB_GENERIC_ERROR", se os chamadores submeterem um Pedido de Concessão sem PAC (TGT) como um pedido de provas sem fornecerem o USER_NO_AUTH_DATA_REQUIRED sinalizador.

• Aborda um problema com a cache de HTTP que interfere com o modo quiosque que tem como alvo os grupos do Azure AD.

• Corrigimos um problema com a utilização do Windows Defender Application Control (WDAC) e a execução de um ficheiro enquanto o Managed Installer (MI) ou o Intelligent Security Graph (ISG) estão ativados. Agora pode utilizar o fsutilpara procurar a $KERNEL. SMARTLOCKER. O atributo de extensão ORIGINCLAIM (EA) num ficheiro. Se este EA estiver presente, o MI ou ISG pode executar o ficheiro. Pode utilizar o fsutil em conjunto com a ativação de eventos de diagnóstico ISG e MI.

• Aborda um problema que permite que uma aplicação que foi bloqueada de hidratar ficheiros continue a hidratar ficheiros em alguns casos.

• Aborda um problema que impede o acesso a um instantâneo do Serviço de Cópia de Sombra de Volume (VSS) de volumes Resilient File System (ReFS) durante 30 minutos. Isto ocorre quando os volumes ReFS contêm 100 000 ou mais ficheiros abertos em simâneo. Como resultado, ocorre um tempo de fim, o que faz com que as cópias de segurança da primeira e da terceira aplicações falhem.

• Adiciona uma notificação que o notifica quando o seu dispositivo está próximo do fim do serviço (EOS). No EOS, o seu dispositivo deixará de receber atualizações de segurança e qualidade importantes.

• Aborda um problema com as definições do Modelo Administrativo que configura com um Objeto de Política de Grupo (GPO). Quando altera o valor das definições de política para NÃO CONFIGURADO, o sistema continua a aplicar as definições anteriores em vez de as remover. Este problema ocorre após instalar as atualizações de junho de 2020 ou posterior e é mais percetível com perfis de utilizador de roaming.

• Aborda um problema que não mostra Extrair tudo no menu de atalho quando clica com o botão direito do rato num ficheiro ZIP apenas online.

• Atualiza o processo de inscrição no reconhecimento de voz online. Se já estiver inscrito, verá uma mensagem a pedir-lhe para rever as novas definições. Se optar por não contribuir com os seus dados de voz para a revisão humana, ainda pode utilizar o reconhecimento de voz online. As novas definições contêm um botão para ative o reconhecimento de voz online e outro botão que ative a coleção dos seus clips de voz. Se a ligar a coleção dos seus clips de voz, pode desligá-la em qualquer altura utilizando o mesmo botão na nova página de definições.

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre SSUs, consulte o artigo Atualizações da pilha de atualizações de atualizações da pilha de atualizações de atualizações de manutenção (SSU): Perguntas Mais Frequentes.

Se estiver a utilizar o Windows Update, o SSU mais recente(KB4598479)será oferecido automaticamente. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update.

Instalar esta atualização

Informações de ficheiro

Para obter uma lista dos ficheiros fornecidos nesta atualização, transfira as informações do ficheiro para a atualização cumulativa 4598298. 

NotaAlguns ficheiros têm erroneamente "Não aplicável" na coluna "Versão de ficheiro" do ficheiro CSV. Isto pode gerar falsos positivos ou falsos negativos quando são utilizadas algumas ferramentas de deteção de análise de terceiros para validar a compilação.