9 de março de 2021 - KB5000847 (Rollup mensal)
Applies To
Windows Server 2012 Windows Embedded 8 StandardData de Lançamento:
09/03/2021
Versão:
Rollup Mensal
Importante: O Windows Server 2012 chegou ao fim do suporte mainstream e encontra-se agora em suporte alargado. A partir de julho de 2020, deixará de haver lançamentos opcionais (conhecidos como versões "C" ou "D") para este sistema operativo. Os sistemas operativos em suporte alargado têm apenas atualizações cumulativas mensais de segurança (conhecidas como o lançamento de terça-feira "B" ou "Update Tuesday").Para obter informações sobre os vários tipos de atualizações do Windows, tais como críticas, segurança, motorista, pacotes de serviço, e assim por diante, consulte o seguinte artigo. Para ver outras notas e mensagens, consulte a página inicialdo histórico de atualização do Windows Server 2012 .
Importante: 9 de março de 2021 Como parte do suporte para o Adobe Flash, o KB4577586 está agora disponível como uma atualização opcional a partir do Windows Update (WU) e dos Serviços de Atualização do Servidor do Windows (WSUS). A instalação do KB4577586 removerá o Adobe Flash Player permanentemente do seu dispositivo Windows. Uma vez instalado, não é possível desinstalar o KB4577586. Para obter mais detalhes sobre os planos da Microsoft, consulte Update on Adobe Flash Player End of Support.
Melhorias e correções
Esta atualização de segurança inclui melhorias e correções que faziam parte da atualização KB4601348 (lançada anteriormente a 9 de fevereiro de 2021) e aborda as seguintes questões:
-
Aborda uma elevação da vulnerabilidade de segurança de privilégio documentada no CVE-2021-1640 relacionado com trabalhos de impressão submetidos a portas "FILE:" Depois de instalar atualizações do Windows a partir de 9 de março de 2021 e posteriormente, os trabalhos de impressão que se encontrem em estado pendente antes de reiniciarem o serviço de spooler de impressão ou reiniciarem o SISTEMA permanecerão num estado de erro. Elimine manualmente os trabalhos de impressão afetados e reenvia-os para a fila de impressão quando o serviço de impressão estiver online.
-
Aborda uma questão em que um dispositivo não nativo que está no mesmo reino não recebe um bilhete de Serviço Kerberos da Ative Directory DCs. Este problema ocorre mesmo que estejam instaladas atualizações do Windows que contenham proteções CVE-2020-17049 lançadas entre 10 de novembro e 8 de dezembro de 2020 e configuradas PerfromTicketSignature para 1 ou maior. A aquisição de bilhetes falha com KRB_GENERIC_ERROR se os chamadores submeterem um Bilhete de Bilhete Sem PAC (TGT) como bilhete de prova sem que a bandeira USER_NO_AUTH_DATA_REQUIRED seja definida para o utilizador nos Controlos da Conta de Utilizador.
-
Atualizações de segurança para Os Fundamentos do Windows, Windows Shell, Windows UAC, Windows Hybrid Cloud Networking, Windows Graphics e Windows Media.
Para mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Security Update Guide.
Problemas conhecidos nesta atualização
|
Sintoma |
Solução |
|
Determinadas operações executadas em ficheiros ou pastas existentes num Volume Partilhado de Cluster (CSV), como mudar o nome, podem apresentar falhas com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". O problema surge quando executa a operação num nó de proprietário do CSV a partir de um processo que não tem privilégios de administrador. |
Efetue um dos seguintes procedimentos:
A Microsoft está a trabalhar numa resolução e vai fornecer uma atualização numa versão futura. |
|
Depois de instalar atualizações lançadas a 9 de março de 2021, poderá obter resultados inesperados ao imprimir a partir de algumas aplicações. As questões podem incluir:
|
Esta questão é resolvida no KB5001641. |
Como obter esta atualização
Antes de instalar esta atualização
Recomendamos vivamente que instale a mais recente atualização da pilha de manutenção (SSU) para o seu sistema operativo antes de instalar o rollup mais recente. As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte atualizações de pilhas de manutenção e atualizações de pilhas de manutenção (SSU): Perguntas frequentes.
Se utilizar o Windows Update, a SSU mais recente (KB4566426)será-lhe oferecida automaticamente. Para obter o pacote autónomo para a mais recente SSU, procure-o no Catálogo de Atualizaçõesda Microsoft .
Instalar esta atualização
|
Via de Lançamento |
Disponível |
Passo Seguinte |
|
Windows Update e Microsoft Update |
Sim |
Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
|
Catálogo Microsoft Update |
Sim |
Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo microsoft Update. |
|
Windows Server Update Services (WSUS) |
Sim |
Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows Server 2012, Windows Embedded 8 Standard Classificação: Atualizações de Segurança |
Informações de ficheiro
Para uma lista dos ficheiros fornecidos nesta atualização, descarregue as informações do ficheiro para atualização 5000847.
Precisa de mais ajuda?
Quer mais opções?
Explore os benefícios da subscrição, navegue em cursos de formação, saiba como proteger o seu dispositivo e muito mais.
As comunidades ajudam-no a colocar e a responder perguntas, a dar feedback e a ouvir especialistas com conhecimentos abrangentes.
