16 de fevereiro de 2021 — Pré-visualização da KB4601380 (Comtrução do SO 18363.1411)

Destaques

• Atualiza um problema que, por vezes, impede a entrada de cadeias no Input Method Editor (IME). 

• Atualiza um problema que compôs os tipo de letra incorretamente. 

• Atualiza um problema com a commissão de ecrã após abrir jogos com determinadas configurações de hardware. 

Melhorias e correções

Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:

• Atualiza os valores predefinido para as seguintes chaves de registo do Internet Explorer:

  • svcKBFWLink = " " (cadeia vazia)

  • svcKBNumber = " " (cadeia vazia)

  • svcUpdateVersion = 11.0.1000.

    Além disso, estes valores deixarão de ser atualizados automaticamente. 

• Aborda um problema com um vazamento de memória no Internet Explorer 11 que ocorre quando utiliza o pacote de idiomas chinês.

• Aborda um problema com determinadas políticas de chamadas COM+ que causam um bloqueio em determinadas aplicações.

• Aborda um problema que compôs os tipo de letra incorretamente.

• Aborda um problema que por vezes impede a entrada de cadeias no Input Method Editor (IME).

• Aborda um problema com a API SetWindowRgn. Define incorretamente as coordenadas da região da janela relativamente à área de cliente em vez de em relação ao canto superior esquerdo da janela. Como resultado, os utilizadores não podem maximizar, minimizar ou fechar uma janela.

• Aborda um problema com um erro de paragem que ocorre no arranque.

• Remove o histórico das imagens utilizadas anteriormente de um perfil de conta de utilizador.

• Aborda um problema que pode atrasar uma implementação de Confiança do Windows Hello para Empresas (WHfB) quando abre a página Opções de Início de Definições-> Contas-> Opções de Início de Início de Trabalho.

• Aborda um problema que faz com que o processo anfitrião da Windows Gestão Remota (WinRM) deixe de funcionar quando formata mensagens de um plug-in do PowerShell.

• Aborda um problema no serviço WMI (Windows Management Instrumentation) que causa um vazamento heap sempre que as definições de segurança são aplicadas às permissões de espaço de nomes WMI.

• Aborda um problema com a commissão de ecrã após abrir jogos com determinadas configurações de hardware.

• Melhora os tempos de arranque das aplicações que têm definições de roaming quando a Virtualização da Experiência do Utilizador (UE-V) está adada.

• Aborda um problema que impede o Módulo de Plataforma De Confiança (TPM) de ser iniciado. Como resultado, os cenários baseados em TPM não funcionam.

• Aborda um problema em que um principal num realm de MIT de confiança não obtém um pedido de serviço Kerberos junto de controladores de domínio (DC) do Active Directory. Isto ocorre em dispositivos que instalaram o Windows Atualizações que contêm proteções CVE-2020-17049 e configuradas PerfromTicketSignature para 1 ou superior. Estas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de pedidos também falha com o erro "KRB_GENERIC_ERROR", se os chamadores submeterem um Pedido de Concessão sem PAC (TGT) como um pedido de provas sem fornecerem o USER_NO_AUTH_DATA_REQUIRED sinalizador.

• Endereça a utilização de alta memória e CPU no Microsoft Defender para Ponto Final.

• Melhora a prevenção de perda de dados e as funcionalidades da solução de gestão de riscos do Insider Microsoft 365 finais.

• Aborda um problema com a versão x86 do Microsoft Excel 365 Versão 2011. Não é possível abrir se ativar a funcionalidade SimExec do Defender Exploit Protection ou deixar de funcionar se desativar a proteção de exploit SimExec e ativar a proteção CallerCheck.

• Aborda um problema que apresenta um erro quando tenta abrir uma página Web não Microsoft Edge ou abrir um documento Microsoft Office não Microsoft Office. O erro é"Relatório WDAG - Contentor: Erro: 0x80070003, Erro do Ext: 0x00000001". Este problema ocorre após instalar a atualização .NET KB4565627.

• Aborda um problema que impede a wevtutil de analisar um ficheiro XML.

• Aborda um problema que não comunica um erro quando o Algoritmo de Assinatura Digital de Curva Digital Elliptic (ECDSA) gera chaves inválidas de 163 bytes em vez de 165 bytes.

• Adiciona suporte para utilizar a nova Chromium baseada em Microsoft Edge como a aplicação única quiosque de acesso atribuído. Agora, também pode personalizar uma sequência de teclas de separação para quiosques de aplicações individuais. Para obter mais informações, consulte Configurar o Microsoft Edge quiosque.

• Aborda um problema com pacotes de difusão UDP (User Datagram Protocol) que são maiores do que a unidade de transmissão máxima (MTU). Os dispositivos que recebem estes pacotes eliminam-nos porque a solução de verificação não é válida.

• Resolução de um problema em que o serviço AutoProxy de WinHTTP não respeita o valor definido para o TTL máximo no ficheiro de Configuração Automática de Proxy (PAC). Isto impede a atualização dinâmica do ficheiro de cache.

• Melhora a capacidade do Serviço de Deteção Automática do WinHTTP Web Proxy para ignorar URLs inválidos do protocolo WPAD (Web Proxy Auto Discovery Protocol) devolvidos pelo servidor DHCP (Dynamic Host Configuration Protocol).

• Aborda um problema que pode fazer com que o serviço IKEEXT deixe de funcionar intermitentemente.

• Aborda um problema com a atualização para o Windows Server 2019 com uma imagem .iso. Se tiver renomeado a conta de administrador predefinida, o processo das Autoridades de Segurança Local (LSA) poderá deixar de funcionar.

• Corrigem um problema que pode causar a paragem do erro 7E nonfssvr.sys em servidores a executar o serviço NFS (Network File System).

• Aborda um problema que impede o Serviço de Perfis de Utilizador de detetar uma ligação lenta ou rápida de forma fiável.

• Aborda um problema que provoca um bloqueio de metadados ao utilizar Pastas de Trabalho.

• Aborda um problema que faz com que uma sincronização de Pastas de Trabalho falhe com o código de erro 0x8007017c se tiver ativo o Acesso a Ficheiros a Pedido.

• Atualiza o protocolo de sincronização do Open Mobile Alliance (OMA) Device Management (DM), adicionando uma razão de check-in para pedidos do cliente ao servidor. O motivo de check-in permitirá que o serviço de gestão de dispositivos móveis (MDM) tomar melhores decisões sobre sessões de sincronização. Com esta alteração, o serviço OMA-DM tem de negociá-la numa versão de protocolo 4.0 com o cliente Windows cliente OMA-DM. 

• Aborda um problema com a ativo falha num ambiente que só tem clusters IPv6. Se o cluster de atalho estiver em execução há mais de 24 dias, as tentativas de ação atrasada podem não ser bem-sucedidas ou podem ser adiadas.

• Aborda um problema que faz com que os utilizadores da VPN Always On (AOVPN) utilizem um certificado incorreto.

• Aborda um problema que provoca um aumento do tráfego de rede durante a deteção de atualizações Windows atualizações. Este problema ocorre em dispositivos que estão configurados para utilizar um proxy de utilizador autenticado como método de falha se a deteção de atualizações com um proxy do sistema falhar ou se não houver proxy.

• Adiciona uma nova dfslogkey, conforme descrito abaixo:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • O campo RootShareAcquireSuccessEvent tem os seguintes valores possíveis:

    • Valor predefinido = 1; ativa o registo.

    • Valor diferente de 1; desativa o registo.

   Se esta chave não existir, será criada automaticamente. Para tomar efeito, qualquer alteração ao
   dfslog/RootShareAcquireSuccessEvent no registo exige que reinicie o serviço DFSN. 

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão transferidas e instaladas no dispositivo.

Problemas conhecidos nesta atualização

Atualmente, a Microsoft desconhece a existência de quaisquer problemas relacionados com esta atualização.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre SSUs, consulte o artigo Atualizações da pilha de atualizações de atualizações da pilha de atualizações de atualizações de manutenção (SSU): Perguntas Mais Frequentes.

Se estiver a utilizar o Windows Atualização, a atualização SSU KB4601395mais recente será disponibilizada automaticamente. Para obter o pacote a partir do SSU mais recente, procure-o no Catálogo Microsoft Update.

Instalar esta atualização

Informações de ficheiro

Para obter uma lista dos ficheiros fornecidos nesta atualização, transfira as informações do ficheiro para a atualização cumulativa 4601380.