12 de janeiro de 2021 – KB4598279 (Rollup Mensal)

Melhorias e correções

Esta atualização de segurança inclui melhorias e correções que faziam parte da atualização KB4592471 (lançada a 8 de dezembro de 2020) e resolve os seguintes problemas:

• Aborda uma vulnerabilidade de segurança que desativa a forma como as alças de encadernação de Chamada de Procedimento Remoto (RPC) da impressora da interface winspool remota. Para obter mais informações, consulte KB4599464.

• Aborda um problema de vulnerabilidade de segurança com servidores de intranet baseados em HTTPS. Após instalar esta atualização, os servidores de intranet baseados em HTTPS não podem tirar vantagem de um proxy de utilizador para detetar atualizações por predefinição. As análises que utilizam estes servidores irão falhar se os clientes não tiver um proxy de sistema configurado.
  
  Se tiver de tirar dela um proxy de utilizador, tem de configurar o comportamento utilizando a política de atualização Windows Permitir que o proxy do utilizador seja utilizado como uma desvantagem se a deteção de proxyde sistema falhar. Para se certificar de que os níveis mais elevados de segurança, aumente também o Windows Server Update Services (WSUS) Transport Layer Security (TLS) em todos os dispositivos. Para obter mais informações, consulte Alterações às análises, segurança melhorada para dispositivos Windows dispositivos.
  
  Nota Esta alteração não afeta clientes que utilizam servidores HTTP WSUS.

• Aborda um problema em que um principal num âmbito de Identidade Gerida de Aplicação (MIT) de confiança não obtém um pedido de Serviço Kerberos junto dos controladores de domínio (DCs) do Active Directory. Este problema ocorre após as atualizações do Windows que contêm as proteções CVE-2020-17049 lançadas entre 10 de novembro e 8 de dezembro de 2020 são instaladas e a versão PerfromTicketSignature está configurada para 1 ou superior. A aquisição de pedidos falha KRB_GENERIC_ERROR se os chamadores submeterem um Pedido de Concessão sem PAC (TGT) como um pedido de provas sem fornecer o USER_NO_AUTH_DATA_REQUIRED sinalizador.

• Atualizações de segurança da Plataforma e Estruturas da Windows App, Windows Graphics, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization e Windows Serviços de Armazenamento Híbrido.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar esta atualização

IMPORTANTE Os clientes que tenham comprado a Atualização de Segurança Alargada (ESU) para versões no local destes sistemas operativos têm de seguir os procedimentos em KB4522133 para continuar a receber atualizações de segurança após o fim do suporte prolongado. O suporte alargado termina da seguinte forma:

• Para Windows Service Pack 1 e Windows Server 2008 R2 Service Pack 1, o suporte alargado termina a 14 de janeiro de 2020.

• Para Windows Padrão 7 Incorporado, o suporte prolongado termina a 13 de outubro de 2020.

Para obter mais informações sobre a ESU e quais as edições suportadas, consulte KB4497181.

Nota Para Windows Padrão 7 Incorporado, Windows Instrumentação de Gestão (WMI) tem de estar ativada para obter atualizações do Windows Atualização ou Windows Server Update Services.

Pré-requisito:

Tem de instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft.

1. A atualização da pilha de atualizações servicing (SSU) de 12 de março de 2019 (KB4490628). Para obter o pacote aleatório para este SSU, procure-o no Catálogo Microsoft Update. Esta atualização é necessária para instalar as atualizações apenas com assinatura SHA-2.

2. A mais recente atualização SHA-2(KB4474419)lançada a 10 de setembro de 2019. Se estiver a utilizar o Windows Update, a atualização SHA-2 mais recente será disponibilizada automaticamente. Esta atualização é necessária para instalar as atualizações apenas com assinatura SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte Requisito de Suporte de Assinatura de Código SHA-2 para o Windows e WSUS.

3. Para Windows um PC Fino, tem de ter o SSU de 11 de agosto de 2020 (KB4570673)ou um SSU posterior instalado para se certificar de que continua a receber as atualizações de segurança alargadas a partir das atualizações de 13 de outubro de 2020.

4. Para obter esta atualização de segurança, tem de reinstalar o "Pacote de Preparação do Licenciamento das Atualizações de Segurança Alargadas (ESU) (KB4538483)ou o "Pacote de Preparação do Licenciamento das Atualizações de Segurança Alargadas (ESU) " (KB4575903),mesmo que tenha instalado anteriormente a chave ESU. O pacote de preparação do licenciamento da ESU será disponibilizado pelo WSUS. Para obter o pacote de preparação do licenciamento do ESU, procure-o no Catálogo Microsoft Update.

Após instalar os itens acima, recomendamos vivamente que instale o SSU mais recente(KB4592510). Se estiver a utilizar o Windows Update, a SSU mais recente será disponibilizada automaticamente se for um cliente da ESU. Para obter o pacote a partir do SSU mais recente, procure-o no Catálogo Microsoft Update. Para obter informações gerais sobre SSUs, consulte o artigo Atualizações da pilha de atualizações da pilha de atualizações de manutenção (SSU): Perguntas Mais Frequentes.

Instalar esta atualização

Informações de ficheiro

Para obter uma lista dos ficheiros fornecidos nesta atualização, transfira as informações do ficheiro para uma atualização cumulativa 4598279.