10 de outubro de 2023 — KB5031356 (Compilações 19044.3570 e 19045.3570 do SO)
Applies To
Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editionsData de Lançamento:
10/10/2023
Versão:
Compilações 19044.3570 e 19045.3570 do SO
11/17/20
Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows 10, versão 21H2, consulte a página do histórico de atualizações.
NotaSiga @WindowsUpdate para saber quando é que os novos conteúdos são publicados no dashboard de estado de funcionamento da versão do Windows.
Destaques
-
Esta atualização resolve problemas de segurança do seu sistema operativo Windows.
Melhoramentos
NotaPara ver a lista de problemas resolvidos, clique ou toque no nome do SO para expandir a secção minimizável.
Importante: Utilize o EKB KB5015684 para atualizar para Windows 10 versão 22H2.
Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem:
-
Esta build inclui todos os melhoramentos das edições suportadas do Windows 10, versão 21H2.
-
Não estão documentados problemas adicionais para esta versão.
Importante: Utilize o EKB KB5003791 para atualizar para Windows 10, versão 21H2 em edições suportadas.
Esta atualização de segurança inclui melhoramentos de qualidade que faziam parte da atualização KB5030300 (disponibilizada a 26 de setembro de 2023). Ao instalar este KB:
-
Para proteger contra CVE-2023-44487, deve instalar a atualização mais recente do Windows. Com base no seu caso de utilização, também pode definir o limite do RST_STREAMS por minuto através das novas chaves de registo nesta atualização.
Pode criar os valores de registo DWORD na tabela abaixo na seguinte chave de registo: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Estas chaves não estão presentes por predefinição quando instala esta BDC. Pode criá-los conforme necessário para definir novos valores para o seu ambiente.
Chave do registo
Valor predefinido
Intervalo de valores válido
Função chave de registo
Http2MaxClientResetsPerMinute
400
0–65535
Define o número permitido de reposições (RST_STREAMS) por minuto para uma ligação. Quando atingir este limite, é enviada uma mensagem GOAWAY ao cliente para a ligação.
Http2MaxClientResetsGoaway
1
0-1
Desativa ou ativa a mensagem GOAWAY para enviar quando atingir o limite. Se definir esta opção como 0, a ligação termina assim que atingir o limite.
Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.
Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e a Atualizações de Segurança de outubro de 2023.
Windows 10 atualização da pilha de manutenção - 19044.3562 e 19045.3562
Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que tem uma pilha de manutenção robusta e fiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft.
Problemas conhecidos nesta atualização
|
Sintoma |
Solução |
|---|---|
|
Utilizar as definições de política FixedDrivesEncryptionType ou SystemDrivesEncryptionType no nó do fornecedor de serviços de configuração (CSP) do BitLocker em aplicações de gestão de dispositivos móveis (MDM) pode apresentar incorretamente um erro 65000 na definição "Exigir Encriptação de Dispositivo" para alguns dispositivos no seu ambiente. Os ambientes afetados são os que têm as políticas "Impor tipo de encriptação de unidades em unidades do sistema operativo" ou "Impor encriptação de unidades em unidades fixas" definidas como ativadas e a selecionar "encriptação completa" ou "apenas espaço utilizado". O Microsoft Intune é afetado por este problema, mas os MDMs de terceiros também podem ser afetados. Importante Este problema é apenas um problema de criação de relatórios e não afeta a encriptação de unidades ou os relatórios de outros problemas no dispositivo, incluindo outros problemas do BitLocker. |
Este problema foi resolvido na KB5034203. |
|
Esta atualização pode não ser instalada com êxito. Inicialmente, os dispositivos podem apresentar o progresso, mas não concluir a instalação. Um código de erro comum encontrado com este problema é o Erro 8007000D (ERROR_INVALID_DATA). Este erro pode ser encontrado no Histórico de Atualizações. Para ver o histórico de atualizações, selecione Iniciar> Definições > Windows Update > Histórico de atualizações. |
Este problema é resolvido com a Reversão de Problemas Conhecidos (KIR). Tenha em atenção que a resolução pode demorar até 48 horas a ser propagada automaticamente para dispositivos de consumidor e dispositivos empresariais não geridos. Se necessário, utilize os seguintes passos para resolver este problema:
Para dispositivos geridos pela empresa que tenham instalado uma atualização afetada e encontrado este problema, este pode ser resolvido ao instalar e configurar um Política de Grupo especial. A Política de Grupo especial pode ser encontrada em Configuração do Computador > Modelos Administrativos > <Política de Grupo nome listado abaixo>. Para obter informações sobre como implementar e configurar estas Política de Grupo especiais, veja Como utilizar Política de Grupo para implementar uma Reversão de Problemas Conhecidos. Política de Grupo transferências com Política de Grupo nome:
|
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.
Pré-requisito:
Com base no seu cenário de instalação, escolha uma das seguintes opções:
-
Para manutenção de imagens do SO offline:
Se a sua imagem não tiver a SSU (KB5011543) de 22 de março de 2022 ou posterior, tem de instalar a SSU autónoma especial de 10 de maio de 2022 (KB5014032) antes de instalar esta atualização.
-
Para Windows Server Update Services implementação (WSUS) ou ao instalar o pacote autónomo a partir do Catálogo Microsoft Update:
Se os seus dispositivos não tiverem o LCU de 11 de maio de 2021 (KB5003173), tem de instalar a SSU autónoma especial de 10 de agosto de 2021 (KB5005260) antes de instalar esta atualização.
Instalar esta atualização
|
Via de Lançamento |
Disponível |
Passo Seguinte |
|
Windows Update e Microsoft Update |
Sim |
Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
|
Windows Update para Empresas |
Sim |
Nenhum. Esta atualização será transferida e instalada automaticamente a partir de Windows Update de acordo com as políticas configuradas. |
|
Catálogo Microsoft Update |
Sim |
Para obter o pacote autónomo para esta atualização, aceda ao site Catálogo Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Sim |
Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows 10, versão 1903 e posterior Classificação: Atualizações de Segurança |
Se quiser remover a LCU
Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.
Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5031356.
Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU – versões 19044.3562 e 19045.3562.
Precisa de mais ajuda?
Quer mais opções?
Explore os benefícios da subscrição, navegue em cursos de formação, saiba como proteger o seu dispositivo e muito mais.
As comunidades ajudam-no a colocar e a responder perguntas, a dar feedback e a ouvir especialistas com conhecimentos abrangentes.
