13 de fevereiro de 2024 — KB5034768 (Compilação 17763.5458 do SO)

Destaques 

• Esta atualização resolve problemas de segurança do seu sistema operativo Windows. 

Melhoramentos

Esta atualização de segurança inclui melhoramentos. Ao instalar este KB: 

• Esta atualização resolve um problema que afeta a transferência de metadados do dispositivo. As transferências dos Metadados do Windows e dos Serviços Internet (WMIS) através de HTTPS são agora mais seguras.

• Esta atualização resolve um problema que afeta uma conta local. Não pode iniciar sessão numa conta que o Windows LAPS gere. Isto ocorre se definir a política "Exigir Smart Card para Início de Sessão Interativo".

• Esta atualização resolve um problema que afeta o Windows Management Instrumentation (WMI). Ocorre um problema de colocação em cache. O problema faz com que CurrentTimeZone mude para o valor errado.

• Esta atualização resolve um problema que afeta o limite de aninhamento do Windows. Agora, pode defini-lo para uma baixa de 35 em vez de 50. Este é o valor de registo em HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit. Para saber mais, consulte Qual é o limite de aninhamento de janelas?. Não altere este limite, a menos que uma capacidade excedida de uma pilha de kernel e uma recursão em DestroyWindow() causem erros fatais.

• Esta atualização afeta os sistemas de Arranque Seguro ueFI (Extensible Firmware Interface) Unificados. Adiciona um certificado de assinatura renovado à variável da BD de Arranque Seguro. Agora pode optar por esta alteração. Para obter mais detalhes, veja KB5036210.

• Esta atualização inclui alterações trimestrais ao ficheiro De Bloqueio de Controlador Vulnerável do Kernel do Windows, DriverSiPolicy.p7b. Adiciona à lista de controladores que estão em risco de ataques BYOVD (Bring Your Own Vulnerable Driver).

• Esta atualização altera uma definição em Utilizadores do Active Directory & Computadores. Por predefinição, o snap-in utiliza agora um mapeamento de certificados forte de X509IssuerSerialNumber. Não utiliza o mapeamento fraco de x509IssuerSubject.

• Esta atualização resolve um problema que afeta o Serviço de Subsistema de Autoridade de Segurança Local (LSASS). Pode deixar de funcionar. Isto ocorre quando acede à base de dados do Active Directory.

Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e a Atualizações de Segurança de fevereiro de 2024.

Problemas conhecidos nesta atualização

Atualmente, a Microsoft desconhece a existência de quaisquer problemas relacionados com esta atualização.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes. 

Pré-requisito:

Tem de instalar a SSU de 10 de agosto de 2021 (KB5005112) antes de instalar a LCU. 

Instalar esta atualização

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5034768.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU – versão 17763.5441.