10 de novembro de 2020 – KB4586845 (ROLLUP mensal)
Applies To
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry ProData de Lançamento:
10/11/2020
Versão:
Rollup Mensal
Importante O Windows 8,1 e o Windows Server 2012 R2 alcançaram o fim do suporte base e estão agora em suporte prolongado. A partir de julho de 2020, deixará de haver lançamentos opcionais e não-de segurança (conhecidos como lançamentos "C" para este sistema operativo. Os sistemas operativos em suporte alargado têm apenas atualizações cumulativas mensais de segurança (conhecidas como o lançamento de terça-feira "B" ou "Update Tuesday").
Melhoramentos e correções
Esta atualização de segurança inclui melhorias e correções que fazem parte da atualização KB4580347 (lançada a 13 de outubro de 2020) e aborda os seguintes problemas:
-
Corrige a data de início da DST das Ilhas Fiji a 20 de dezembro de 2020.
-
Permite aos administradores ativar "guardar destino" através de uma política de grupo para utilizadores no modo IE do Microsoft Edge.
-
Aborda uma vulnerabilidade de segurança ao impedir que as aplicações executadas como uma conta do sistema sejam impressas em portas locais que apontam para um ficheiro. Erro de registo de tarefas de impressão com falha 50, "o pedido não é suportado". no ID do evento 372 no registo de eventos do PrintService\Admin. Para resolver este problema no futuro, certifique-se de que as suas aplicações ou serviços são executados como uma conta de utilizador ou de serviço específica.
-
Atualizações de segurança para gráficos do Windows, plataforma Silicon da Windows, autenticação do Windows, rede principal do Windows, periféricos Windows, segurança e contentores de rede Windows, serviços de armazenamento híbrido Windows, ambiente de trabalho remoto do Windows e motor de scripts da Microsoft.
Para obter mais informações sobre a vulnerabilidade de segurança resolvida, consulte o artigo novo site do Guia de atualizações de segurança .
Problemas conhecidos nesta atualização
Sintoma |
Solução |
Determinadas operações, como mudar o nome, executadas em ficheiros ou pastas que estão num volume partilhado de cluster (CSV) poderão falhar com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Isto ocorre quando executa a operação num nó do proprietário do CSV a partir de um processo que não tem privilégio de administrador. |
Siga um dos seguintes procedimentos:
A Microsoft está a trabalhar numa resolução e irá fornecer uma atualização numa versão futura. |
Depois de instalar esta atualização em controladores de domínio (DCs) e em controladores de domínio só de leitura (RODCs) no seu ambiente, poderá deparar-se com problemas de renovação de permissão e autenticação Kerberos. Isto é causado por um problema na forma como o CVE-2020-17049 foi abordado nestas atualizações. Para obter sintomas e comportamentos específicos relacionados com este problema, consulte a página estado de funcionamento do Windows . Nota Este problema só afeta os servidores Windows, as aplicações e os dispositivos Windows 10 em ambientes empresariais. |
Este problema foi resolvido em KB4594439. |
Como obter esta atualização
Antes de instalar esta atualização
Recomendamos vivamente que instale a atualização mais recente da pilha de manutenção (SSU) para o seu sistema operativo antes de instalar o pacote cumulativo mais recente. As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de serviço e Atualizações da Pilha de Serviço (SSU): Perguntas Mais Frequentes.
Se utilizar o Windows Update, a mais recente SSU (KB4566425) será disponibilizado automaticamente. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update.
Instalar esta atualização
Canal de Disponibilização |
Disponível |
Passo Seguinte |
Windows Update e Microsoft Update |
Sim |
Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update. |
Catálogo Microsoft Update |
Sim |
Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update. |
Windows Server Update Services (WSUS) |
Sim |
Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Classificação: Atualizações de Segurança |
Informações de ficheiros
Para obter uma lista dos ficheiros fornecidos nesta atualização, transfira as informações do ficheiro para a atualização 4586845.