Atualização pública de pré-visualização não segurança de 26 de agosto de 2021 (KB5005104)

Melhorias e correções

Esta atualização pública não de segurança inclui melhorias de qualidade. As principais alterações incluem:

• Aborda um problema de threading que pode fazer com que o serviço Windows Gestão Remota (WinRM) deixe de funcionar quando está sob uma carga elevada. Esta é uma solução cliente; por isso, aplique esta atualização aos computadores afetados que comunicam com o WinRM.    

• Aborda um problema que faz com que o processo de anfitrião do fornecedor de Windows Gestão de Gestão (WMI) deixe de funcionar. Isto ocorre devido a uma violação de acesso não tratada que ocorre quando utiliza o Desired State Configuration (DSC).

• Aborda um problema que faz com que o cmdlet do Gestor de Servidores devolva falhas. Como resultado, muitas validações SDDC E2E falham durante a instalação de funcionalidades opcionais.

• Aborda um problema que faz com que a aplicação Gestor de Servidores desapareça quando a utiliza para remover funcionalidades de Hyper-V no Windows Server 2022.

• Aborda um problema que faz com que a migração de ficheiros entre caminhos do Sistema de Ficheiros Distribuídos (DFS) armazenados em volumes diferentes falhe. Este problema ocorre quando implementa a migração com scripts do PowerShell que utilizam o comando Mover Item.

• Aborda um problema que o impede de escrever num repositório WMI após ocorrer uma condição de memória baixa.

• Aborda um problema com o comportamento just-in-time (JIT) do jscript9.dll.

• Endereça um vazamento de memória que ocorre quando utiliza turmas aninhadas dentro de VBScript.

• Corrigem um problema que faz com que as aplicações de 16 bits parem de funcionar quando as abre se essas aplicações estiverem a ser executadas no NT Virtual DOS Machine (NTVDM).

• Aborda um problema que impede a escrita de palavras na caixa de nome de utilizador durante o processo de experiência oOBE (Out-of-Box). Este problema ocorre quando utiliza o Input Method Editor (IME) chinês.

• Aborda um problema que oconte com copiar e colar uma caixa de texto em Office 365 aplicações. O IME impede a inserção de texto na caixa de texto.

• Aborda um problema que impede um dispositivo tácto de funcionar como um rato de série em situações com múltiplos monitores.

• Aborda um problema que pode fazer com que o serviço IKEEXT deixe de funcionar intermitentemente.

• Aborda um problema que faz com que a Garantia do Mecanismo de Autenticação (AMA) deixe de funcionar. Este problema ocorre quando migra para o Windows Server 2016 (ou versões mais recentes do Windows) e ao utilizar AMA em conjunto com certificados do Windows Hello para Empresas.

• Trata de um problema de fuga de memória no PKU2U que faz com que os nós de cluster ficarem sem memória.

• Aborda um problema que faz com Windows gerem muitos eventos de sucesso do AppLocker ou do SmartLocker no canal de eventos AppLocker EXE e DLL.

• Aborda um problema que faz com Windows funcionar quando utiliza o AppLocker para validar um ficheiro com múltiplas assinaturas. O erro é 0x3B.

• Aborda um problema que faz com Azure Active Directory autenticação falha após o seu Windows Ambiente de Trabalho Virtuais.

• Aborda um problema com o comando Set-RuleOption PowerShell que não fornece a opção para a política WDAC (Controlo de Aplicação de Windows Defender) para tratar os ficheiros assinados com um certificado expirado como não assinado.

• Corrige um problema que impede que as regras de Integridade do Código funcionam corretamente ao especificar regras de Nome da Família de Pacotes numa política de Integridade de Código. Este problema ocorre devido ao manuseamento incorreto de nomes sensíveis a casos.

• Aborda um problema que impede o serviço ShellHWDetection de iniciar num dispositivo de Estação de Trabalho de Acesso Privilegiado (PAW) e impede-o de gerir a encriptação de unidade BitLocker.

• Aborda um problema que inclui regras de modo kernel para aplicações .NET em políticas Windows Defender Controlo de Aplicações. Como resultado, as políticas geradas são significativamente maiores do que as necessárias.

• Aborda um problema no Windows Defender Exploit Protection que impede algumas aplicações Microsoft Office funcionam em máquinas que têm determinados processadores.

• Aborda um problema que faz com que a barra de ferramentas IME (Input Method Editor) apareça mesmo quando a Aplicação Remota está fechada.

• Aborda um problema que não apresenta nada ou mostra "Filtros Informáticas" indefinidamente quando filtra os resultados de pesquisa do Explorador de Ficheiros.

• Aborda um problema que apresenta um aviso sobre a perda de trabalho não seguro de outras pessoas ao encerrar ou reiniciar um dispositivo e nenhum outro utilizador tem acesso ao mesmo.

• Aborda um problema que pode ocorrer quando configura a política, "Eliminar perfis de utilizador com mais de um número especificado de dias durante o reinício do sistema". Se o utilizador tiver iniciado a sua conta durante mais tempo do que o especificado na política, o dispositivo poderá eliminar perfis inesperadamente no arranque.

• Aborda um problema com a Sincronização do Microsoft OneDrive a definição "Manter sempre neste dispositivo". A definição é reposta inesperadamente para "Pastas conhecidas apenas" após instalar uma atualização Windows atualização.

• Aborda um problema que pode criar contas locais duplicadas, como a conta de administrador ou de convidado, durante uma atualização no local. Este problema ocorre se tiver renomeado essas contas anteriormente. Como resultado, o snap-in MMC (Utilizadores Locais e Grupos) (lusrmgr.msc)aparece em branco sem contas após a atualização. Esta atualização remove as contas duplicadas da base de dados local do Gestor de Conta de Segurança (SAM) nos máquinas afetados. Se o sistema detetou e removeu contas duplicadas, regista um evento de Diretório-Serviços-SAM, com o ID 16986, no registo de eventos do sistema.

• Aumenta o número predefinido de entradas na Cache de Procura da autoridade de segurança local (LSA) para melhorar o desempenho da procura em cenários de volume elevado de procura.

• Aborda um problema que pode fazer com que as validações de transferência falhem com o erro, "HRESULT E_FAIL foi devolvido de uma chamada para um componente COM". Este problema ocorre quando utiliza o Windows Server 2008, Windows Server 2008 R2 ou Windows Server 2012 como origens.

• Aborda um problema que causa um bloqueio quando os Ficheiros Offline estão ativados. Como resultado, CscEnpDereferenceEntryInternal bloqueia os bloqueios principal e child.

Problemas conhecidos nesta atualização

Atualmente, a Microsoft desconhece a existência de quaisquer problemas relacionados com esta atualização.

Como obter esta atualização

A atualização de pré-visualização pública de 26 de agosto de 2021 (KB5005104) para o Azure Stack HCI, versão 21H2, é disponibilizada nos canais de lançamento abaixo. Para instalá-lo no seu cluster do Azure Stack HCI, consulte Atualizar clusters HCI do Azure Stack.

Instalar esta atualização

Esta atualização é disponibilizada a partir dos canais de lançamento abaixo.  

Informações de ficheiro

Para obter uma lista dos ficheiros fornecidos nesta atualização, transfira as informações do ficheiro para uma atualização cumulativa 5005104.