21 de maio de 2019 — KB4497934 (Compilação 17763.529 do SO)

Melhoramentos e correções

Esta atualização inclui melhoramentos de qualidade. As alterações principais incluem:

• Permite que os utilizadores voltem para um browser anfitrião a partir de um contentor do Windows Defender Application Guard (WDAG).

• Resolve um problema com redirecionamentos cíclicos entre o Microsoft Edge e o Internet Explorer 11.

• Atualização de wininet.dll para evitar a recriação de sessões de controlo do protocolo FTP (File Transfer Protocol).

• Resolve um problema que pode fazer com que o Microsoft Edge oculte anotações adicionadas a um ficheiro PDF, como notas manuscritas, realces e comentários.

• Resolve um problema que remove as políticas UserRights de todos os utilizadores num grupo de segurança ao remover um dispositivo de um servidor de gestão de dispositivos móveis (MDM) ou quando o Microsoft Intune elimina uma política UserRights.

• Resolve um problema que desliga uma sessão de ambiente de trabalho remoto ao bloquear a sessão com um fornecedor de credenciais terceiro.

• Resolve um problema que faz com que o Microsoft Office e outras aplicações peçam uma palavra-passe depois da alteração da palavra-passe de uma conta de utilizador. Este problema ocorre nos sistemas conjuntos híbridos do Azure Active Directory (AD).

• Resolve um problema que evita que os controlos ActiveX sejam instalados automaticamente através de um servidor proxy.

• Resolve um problema que evita que inicie sessão num dispositivo do Microsoft Surface Hub com uma conta do Azure Active Directory. Este problema ocorre porque o processo anterior de terminar sessão não foi concluído com êxito.

• Resolve um problema que faz com que o processo de início de sessão falhe com o erro “Nome de utilizador ou palavra-passe incorretos” ao utilizar uma palavra-passe vazia ou nula e com o Windows Defender Credential Guard ativado.

• Resolve um problema que pode provocar uma falha temporária de início de sessão Kerberos KRB_AP_ERR_MODIFIED em aplicações e serviços configurados para utilizar uma Conta de Serviço Gerida de Grupo (GMSA). Este problema ocorre depois da atualização automática da palavra-passe da conta de serviço.

• Resolve um problema que pode impedir o BitLocker de encriptar unidades de dados quando a Política de Grupo "Impor tipo de encriptação de unidade em unidades de dados fixas" está configurada.

• Resolve um problema que impede que a transferência de atualizações a partir de um servidor WSUS (Windows Server Update Services) quando a política de Controlo de Aplicações do Windows Defender está configurada para gerir as atualizações que podem ser implementadas.

• Resolve um problema que pode fazer com que o evento 7600 no registo de eventos do servidor do Sistema de Nomes de Domínio (DNS) contenha um nome de servidor ilegível.

• Resolve um problema que impede a gravação da hora do último início de sessão de um utilizador local, mesmo quando o utilizador acedeu à partilha de rede do servidor.

• Resolve um problema que impede que a tecla NumLock funcione adequadamente numa sessão de Assistência Remota quando a janela de Assistência Remota ganha e perde o foco.

• Atualiza as informações de fuso horário para Marrocos.

• Atualiza as informações de fuso horário para a Autoridade Palestiniana.

• Resolve um problema com os dados ICU (International Components for Unicode), que não foram atualizados para o fuso horário e a nova era japonesa.

• Resolve um problema com a Política de Grupo "Permitir a desinstalação de funcionalidades de idioma quando um idioma é desinstalado" .

• Resolve um problema no qual o Testemunho de Partilha de Ficheiros não remove os identificadores do protocolo SMB (Server Message Block), o que faz com que um servidor deixe eventualmente de aceitar ligações SMB.

• Resolve um problema no qual o Windows tenta renovar os certificados do token do Azure Active Directory (AAD) quando não há conectividade Internet. Isto acontece durante a autenticação AAD e reduz o desempenho das aplicações.

• Resolve um problema com scrollLeft no Internet Explorer.

• Resolve um problema que faz com que a composição deixe de funcionar para elementos <svg>.

• Resolve um problema com a implementação de Acesso Atribuído (anteriormente denominado Modo de Quiosque) que impede um utilizador de iniciar sessão num perfil de Acesso Atribuído. Isto afeta todas as regiões e ocorre quando o nome de um grupo de administrador local não respeita a grafia inglesa de “Administrators”. No Visualizador de Eventos, o Evento 31000 mostra a origem como "Microsoft-Windows-AssignedAccess/Admin" e apresenta a mensagem de erro “The group used to assign the application can’t be found.”

• Resolve um problema que impede uma máquina virtual de geração 2 de iniciar num host Hyper-V do Windows Server 2019. No registo de eventos do Microsoft-Windows-Hyper-V-Worker-Admin, o ID de evento 18560 apresenta, "Nome da VM foi reinicializado porque ocorreu um erro irrecuperável num processador virtual que provocou uma falha tripla."

• Resolve um problema com um sistema com a Proteção de Acesso Direto à Memória (DMA) de pré-carregamento do kernel ativada. Ao iniciar o Windows em modo de segurança, é apresentado um ecrã azul com o erro "DRIVER_VERIFIER_DMA_VIOLATION".

• Resolve um problema que poderá causar uma falha na partilha do ecrã no Skype, Skype para Empresas e Microsoft Teams. Isto ocorre devido a um conflito de portas com o intervalo de portas reservada em dispositivos que tenham ativado a função Hyper-V.

• Resolve um problema que causa um atraso ao carregar muitas zonas não assinadas do Sistema de Nomes de Domínio (DNS) relacionadas com a funcionalidade Extensões de Segurança do Sistema de Nomes de Domínio (DNSSEC). Este problema ocorre depois de configurar a seguinte definição do registo:

  Caminho: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

  Definição: EnableFastLoadUnsignedZones

  Tipo: DWORD

  Valor: Um valor 1 ativa a funcionalidade. Um valor 0 desativa a funcionalidade.

  Reinicie o sistema operativo ou o servidor DNS depois de alterar os valores do registo.

Caso tenha instalado atualizações anteriores, apenas as novas correções presentes neste pacote serão descarregadas e instaladas no dispositivo.

Problemas conhecidos nesta atualização

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter mais informações, consulte Atualizações da pilha de manutenção.

Se estiver a utilizar o Windows Update, a SSU (KB4499728) mais recente será disponibilizada automaticamente. Para obter o pacote autónomo da SSU mais recente, pesquise-o no Catálogo Microsoft Update.

Instalar esta atualização

Para descarregar e instalar esta atualização, aceda a Definições > Atualizar e Segurança > Windows Update e selecione Procurar atualizações.

Para obter o pacote autónomo desta atualização, aceda ao site do Catálogo Microsoft Update.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4497934.