10 de outubro de 2023 — KB5031361 (Compilação 17763.4974 do SO)

Destaques 

• Esta atualização suporta alterações à hora de verão (DST) na Gronelândia.

• Esta atualização resolve problemas de segurança do seu sistema operativo Windows. 

Melhoramentos

Esta atualização de segurança inclui melhoramentos. Ao instalar este KB: 

• Novo! Esta atualização conclui o trabalho para cumprir os requisitos do GB18030-2022. Remove e remaps carateres para entrada Do Microsoft Wubi e entrada no modo U do Microsoft Pinyin. Já não pode introduzir pontos de código de carateres que não são suportados. Todos os pontos de código necessários estão atualizados.

• Novo! Esta atualização adiciona ligações relacionadas com o Componente Opcional do Azure Arc ao Gestor de Servidor. Agora, pode ativar o Arc nos seus servidores. Não precisa de executar um script do PowerShell.

• Esta actualização altera a ortografia da capital da Ucrânia de Kiev para Kiev.

• Esta atualização resolve um problema que afeta as tarefas agendadas. As tarefas que chamam a API do gestor de credenciais podem falhar. Isto ocorre se selecionar [Executar apenas quando o utilizador tiver sessão iniciada] e [Executar com privilégios mais altos].

• Esta atualização resolve um problema que o impede de obter a lista windows do modo IE.

• Esta atualização resolve um problema que afeta o enlace externo. Falha. Isto ocorre depois de instalar as atualizações do Windows datadas de maio de 2023 ou posterior. Por este motivo, existem problemas que afetam as consultas LDAP e a autenticação.

• Esta atualização resolve um problema que afeta aqueles que ativam a opção de conta "O Smart Card é Necessário para Início de Sessão Interativo". Quando o RC4 está desativado, não pode autenticar-se em farms de Serviços de Ambiente de Trabalho Remoto. A mensagem de erro é: "Ocorreu um erro de autenticação. O tipo de encriptação pedido não é suportado pelo KDC."

• Esta atualização resolve um problema que afeta a delegação de Kerberos. Pode falhar da forma errada. O código de erro é 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Este problema pode ocorrer quando marca a conta de serviço intermédia como "Esta conta é confidencial e não pode ser delegada" no Active Directory. As aplicações também podem devolver a mensagem de erro "System.Security.Authentication.AuthenticationException: Falha ao inicializar o contexto de segurança. O código de erro foi -2146893042".

• Esta atualização afeta as ligações da Plataforma de Filtragem do Windows (WFP). O diagnóstico de redirecionamento para os mesmos melhorou.

• Esta atualização resolve um problema que afeta uma entidade confiadora. Quando terminar sessão, um cookie de pedido SAML não é limpo. Por este motivo, o seu dispositivo tenta ligar-se automaticamente à mesma entidade confiadora quando iniciar sessão novamente.

• Esta atualização resolve um problema que afeta o cliente SMB (Server Message Block). Não volta a ligar todos os identificadores persistentes quando a reautenticação de uma sessão falha.

• Para proteger contra CVE-2023-44487, deve instalar a atualização mais recente do Windows. Com base no seu caso de utilização, também pode definir o limite do RST_STREAMS por minuto através da nova chave de registo nesta atualização. 

  Pode criar os valores de registo DWORD na tabela abaixo na seguinte chave de registo: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

  Estas chaves não estão presentes por predefinição quando instala esta BDC. Pode criá-los conforme necessário para definir novos valores para o seu ambiente.

  Chave do registo	Valor predefinido	Intervalo de valores válido	Função chave de registo
  Http2MaxClientResetsPerMinute	500	0–65535	Define o número permitido de reposições (RST_STREAMS) por minuto para uma ligação. Quando atingir este limite, a ligação termina.

Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e a Atualizações de Segurança de outubro de 2023.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes. 

Pré-requisito:

Tem de instalar a SSU de 10 de agosto de 2021 (KB5005112) antes de instalar a LCU. 

Instalar esta atualização

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5031361.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU – versão 17763.4965.