Applies ToWindows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Data de Lançamento:

12/11/2024

Versão:

Compilações 22621.4460 e 22631.4460 do SO

Novo 12/11/24

IMPORTANTEDevido às operações mínimas durante as férias ocidentais e ao próximo ano novo, não haverá uma versão de pré-visualização não relacionada com segurança para o mês de dezembro de 2024. Haverá uma versão de segurança mensal para dezembro de 2024. As atualizações mensais normais para versões de pré-visualização de segurança e não relacionadas com segurança serão retomadas em janeiro de 2025.

Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows 11, versão 23H2, consulte a página do histórico de atualizações

NotaSiga @WindowsUpdate para saber quando é que os novos conteúdos são publicados no dashboard de estado de funcionamento da versão do Windows.       

Importante: As atualizações do Windows não instalam atualizações de aplicações da Microsoft Store. Se for um utilizador empresarial, consulte Aplicações da Microsoft Store - Configuration Manager. Se for um utilizador consumidor, consulte Obter atualizações para aplicações e jogos na Microsoft Store.

Sugestão: Está à procura do vídeo deste mês? Está agora no artigo Windows 11, versão 24H2.

Destaques

  • Esta atualização resolve problemas de segurança do seu sistema operativo Windows.  

 Melhorias

Nota: Para ver a lista de problemas resolvidos, clique ou toque no nome do SO para expandir a secção minimizável.

Importante: Utilize o EKB KB5027397 para atualizar para Windows 11 versão 23H2.

Esta atualização de segurança inclui melhoramentos de qualidade. As principais alterações incluem: 

  • Esta build inclui todos os melhoramentos no Windows 11, versão 22H2.

  • Não estão documentados problemas adicionais para esta versão.

Esta atualização de segurança inclui melhoramentos que faziam parte da atualização KB5044380 (disponibilizada a 22 de outubro de 2024). Segue-se um resumo dos principais problemas que esta atualização aborda quando instala esta KB. Se existirem novas funcionalidades, também as lista. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.  

  • Esta atualização faz diversos melhoramentos de segurança à funcionalidade interna do SO. Não foram documentados problemas adicionais para esta versão.

Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.

Para obter mais informações sobre vulnerabilidades de segurança, consulte o site do Guia de Atualização de Segurança e a Atualizações de Segurança de novembro de 2024.

Windows 11 atualização da pilha de manutenção (KB5044620) – 22621.4383 e 22631.4383

Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que tem uma pilha de manutenção robusta e fiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft.

Problemas conhecidos nesta atualização

Aplica-se a 

Sintoma

Solução

Todos os utilizadores

Após a instalação da atualização de segurança de outubro de 2024, alguns clientes relatam que o serviço OpenSSH (Open Secure Shell) não consegue iniciar, impedindo as ligações SSH. O serviço falha sem registo detalhado e é necessária uma intervenção manual para executar o processo sshd.exe.

Este problema está a afetar clientes empresariais, IOT e educativos, com um número limitado de dispositivos afetados. A Microsoft está a investigar se os clientes que utilizam as edições Home ou Pro do Windows são afetados. 

Os clientes podem resolver temporariamente o problema atualizando as permissões (ACLs) nos diretórios afetados. Siga estes passos:

  1. Abra o Powershell como administrador.

  2. Atualize as permissões para C:\ProgramData\ssh e C:\ProgramData\ssh\logs para permitir o controle total para SYSTEM e o grupo Administradores, enquanto permite o acesso de leitura para Usuários Autenticados. Pode restringir o acesso de leitura a utilizadores ou grupos específicos, modificando a cadeia de permissões, se necessário.

    Utilize os seguintes comandos para atualizar as permissões:

    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  3. Repita os passos acima para C:\ProgramData\ssh\logs.

A Microsoft está a investigar ativamente o problema e fornecerá uma resolução numa próxima atualização do Windows. Serão efetuadas outras comunicações quando estiver disponível uma resolução ou soluções adicionais.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.

Disponível

Passo Seguinte

Sim

Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update.

Disponível

Passo Seguinte

Sim

Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update para Empresas de acordo com as políticas configuradas.

Disponível

Passo Seguinte

Sim

Para obter o pacote autónomo para esta atualização, aceda ao site Catálogo Microsoft Update.

Disponível

Passo Seguinte

Sim

Esta atualização será sincronizada automaticamente com Windows Server Update Services (WSUS) se configurar Produtos e Classificações da seguinte forma:

Produto: Windows 11

Classificação: Atualizações de Segurança

Se quiser remover a LCU

Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.

Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5046633

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5044620) - versões 22621.4383 e 22631.4383.  

Precisa de mais ajuda?

Quer mais opções?

Explore os benefícios da subscrição, navegue em cursos de formação, saiba como proteger o seu dispositivo e muito mais.

As comunidades ajudam-no a colocar e a responder perguntas, a dar feedback e a ouvir especialistas com conhecimentos abrangentes.