22 de fevereiro de 2018 – KB4077525 (Compilação 14393.2097 do SO)

Melhoramentos e correções

Esta atualização inclui melhoramentos de qualidade. Esta atualização não apresenta quaisquer funcionalidades novas do sistema operativo. As alterações principais incluem:

• Corrige o problema que faz com que as máquinas virtuais (VMs) Hyper-V que são replicadas utilizando a Réplica do Hyper-V ou Azure Site Recovery deixam de responder aos 92% se um Cluster de Ativação Pós-falha do Windows Server 2016 está configurado com o Agrupamento NIC ativado. O problema também ocorre ao parar a VM durante a Migração em Direto, ao parar o serviço VMMS ou durante o encerramento do nó de anfitrião. O utilizador tem assim de efetuar um reinício total no computador anfitrião para recuperar.

• Corrige um problema em que os utilizadores do Citrix XenApp não conseguem alterar palavras-passe ao premir Ctrl+F1.

• Corrige um problema em que os membros do grupo Utilizadores do Registo de Desempenho obtêm o erro "Acesso negado. (Exceção de from HRESULT: 0x80070005 (E_ACCESSDENIED))". O erro é apresentado quando tenta agendar o registo dos contadores de desempenho, ativar fornecedores de rastreio ou recolher informações de rastreio.

• Corrige um problema em que a consulta de eventos WinRM devolve o erro "0x6c6 (RPC_S_INVALID_BOUND)" do servidor de destino. O erro é apresentado quando os servidores estão configurados para emitir os registos de eventos de segurança para um servidor central para análise utilizando uma subscrição.

• Corrige um problema em que a autenticação do Microsoft Outlook falha quando utiliza um acesso condicional.

• Corrige um problema em que os inícios de sessão de smart card falham com o erro "O início de sessão de smart card não é suportado para a sua conta..." depois de o DC de autenticação ter sido reiniciado. Os DCs de autenticação registam o Evento KDC 19 e o Evento de Distribuição Kerberos 29 no Registo de eventos de sistema. O registo indica que não é possível encontrar um certificado adequado para os inícios de sessão de smart card.

• Corrige um problema em que o comando certutil.exe-MergePfx não consegue produzir um ficheiro EPF unido para vários certificados V1.

• Corrige um problema em que o algoritmo hash criptográfico SM3 não era suportado em dispositivos TPM. Os clientes com este problema repararam que o TPM falhava ao inicializar.

• Corrige um problema em que ocorre uma falha 0x06d9 quando um utilizador tenta efetuar uma atualização do SO ou uma atualização LCU. O sistema reverte automaticamente para uma versão anterior da atualização de versão ou da atualização.

• Corrige um problema em que um erro de servidor ocorre ocasionalmente durante a transferência dos ficheiros. O erro é "Parar D1 em tcpip!TcpSegmentTcbSend".

• Corrige um problema em que o nome do servidor Remote Authentication Dial-In User Service (RADIUS) não é autenticado ao ligar a uma rede sem fios.

• Corrige um problema em que o redirecionamento de destino iSCSI durante o início de sessão pode resultar no erro de paragem 9f.

• Corrige um problema no MPIO em que os pedidos SCSI pass-through podem resultar num erro de paragem quando a remoção do disco está pendente.

• Atualiza o algoritmo de seleção do caminho do MPIO para que corresponda à documentação quando todos os caminhos estão Ativos ou Não otimizados.

• Corrige um problema em que uma função de atraso em StorNVMe pode causar um pequeno aumento de utilização da CPU durante o início das aplicações.

• Melhora o desempenho de ReFS ao anular o mapeamento de várias visualizações de um ficheiro de forma mais rigorosa. Consulte o artigo KB4090104 para obter parâmetros de registo ajustáveis adicionais para resolver fluxos de metadados ReFS grandes.

• Melhora o desempenho de ReFS ao remover contentores inativos da tabela hash.

• Corrige um problema em que iniciar com o Filtro de Escrita Unificado e um concentrador USB ligado pode resultar num erro de paragem E1.

• Corrige um problema em que as ligações do serviço de ligação à Internet (ICS) não persistem durante os reinícios do SO ou do serviço ICS. Também pode ativar esta solução utilizando uma chave de registo EnableRebootPersistConnection opcional descrita no artigo KB4055559.

• Limpa o IP público com as informações corretas para o Gestor de Rede SDN.

• Corrige um problema em que faltam informações no campo Valor do evento de auditoria 5136 para Alterações do Serviço de Diretório. Isto ocorre quando modifica um atributo de um objeto em Controladores de Domínio do Windows Server 2016. Este problema pode ocorrer quando utiliza comandos do PowerShell (Add-ADGroupMember ou Set-ADGroup) para adicionar alguém a um grupo utilizando o SID do utilizador em vez do Nome Único.

• Corrige um problema em que um erro HTTP 500 ocorre quando um farm ADFS tem, pelo menos, dois servidores que utilizam a Base de Dados Interna do Windows (WID). Neste cenário, a pré-autenticação básica de HTTP no servidor de Proxy de Aplicações Web (WAP) falha ao autenticar alguns utilizadores. Quando o erro ocorre, também poderá ver o ID de evento 13039 de aviso do Proxy de Aplicações Web do Microsoft Windows no registo de eventos do WAP. A descrição indica "Falha no Proxy de Aplicações Web ao autenticar o utilizador. A pré-autenticação destina-se a "ADFS para Clientes Rich". O utilizador especificado não está autorizado a aceder à entidade confiadora especificada. As regras de autorização da entidade confiadora de destino ou da entidade confiadora WAP são necessárias para serem modificadas."

• Corrige um problema em que o AD FS deixa de poder ignorar prompt=login durante a autenticação. Foi adicionada uma opção Desativado para suportar cenários em que a autenticação por palavra-passe não é utilizada. Para obter mais informações, consulte O AD FS ignora o parâmetro "prompt=login" durante uma autenticação no Windows Server 2016 RTM. 

• Corrige um problema no AD FS quando os Clientes Autorizados (e as entidades confiadoras) que selecionam Certificado como uma opção de autenticação falham ao ligar. A falha ocorre ao utilizar prompt=login quando a Autenticação Integrada do Windows (WIA) está ativada e o pedido pode executar a WIA.

• Corrige um problema em que o AD FS apresenta incorretamente a página Deteção de Realm Inicial (HRD) quando um fornecedor de identidade (IDP) está associado a uma entidade confiadora (RP) num Grupo OAuth. A menos que vários IDPs estejam associados à RP no Grupo OAuth, a página HRD não será apresentada ao utilizador. Em vez disso, o utilizador acede diretamente ao IDP associado para autenticação.

• Corrige um problema em que alguns clientes do protocolo RDP (Remote Desktop Protocol) que utilizavam um URI absoluto (em vez de um URI relativo) eram bloqueados pelo servidor de Proxy de Aplicações Web (WAP) e não conseguiam ligar ao Gateway de Ambiente de Trabalho Remoto. Isto afetava os clientes RDP em aplicações iOS, Mac e Android, bem como na aplicação cliente RDP moderna do Windows. O erro é "Não foi possível ligar ao gateway devido a um erro. Se isto persistir, peça ajuda ao administrador ou ao suporte técnico. Código de erro: 0x03000008".

• Corrige um problema em que os relatórios de GPMC não mostram conteúdo quando seleciona ligações no relatório com um destes erros:

  • Erro: "XMLSerializer" não está definido.

  • "DOMParser" não está definido.

  • Falha na execução do servidor.

• Corrige um problema em que um ficheiro otimizado com menos de 2,2 TB pode ser danificado pelo processo de eliminação de duplicados quando é atualizado para exceder 2,2 TB.

• Corrige um problema em que um ficheiro não danificado é sempre marcado como danificado quando executa uma limpeza de eliminação de duplicados completa num ficheiro com mais de 2,2 TB.

• Corrige um problema em que depois de instalar o .NET 4.7, criar um novo grupo de Replicação de DFS ou adicionar um membro a um grupo de replicação existente no snap-in Gestão de DFS resulta num erro. O erro é "O valor não está dentro do intervalo esperado".

• Corrige um problema em que depois de instalar o .NET 4.7, o assistente para Criar Cluster na IU da Gestão de Clusters de Ativação Pós-falha pode fechar-se inesperadamente quando seleciona Procurar na página Selecionar Servidores.

• Corrige um problema em que o esquema de teclado japonês não funciona corretamente durante uma sessão de Assistência Remota.

• Corrige um problema em que o início de sessão numa coleção VDI de Ambiente de Trabalho Remoto começa a falhar após um período de tempo de atividade do servidor. O Counterset do Redirecionador do Mediador da Ligação ao Ambiente de Trabalho Remoto do Contador de Desempenho/Contextos de RPC mostram um aumento incremental durante as horas de início de sessão. Quando o valor atinge 40, as novas ligações ao farm falham ou excedem o tempo limite.

• Corrige um problema em que os inícios de sessão no Farm VDI de Ambiente de Trabalho Remoto falham depois de o mediador de ligação perder o acesso à Base de Dados SQL durante mais de dois minutos. Isto faz com que as máquinas virtuais das coleções entrem num estado Desconhecido. O Administrador tem de reiniciar o serviço Mediador de Ligação ao Ambiente de Trabalho Remoto para recuperar da falha.

• Corrige um problema em que servidores que têm o Credential Guard ativado podem ser reiniciados inesperadamente. O erro é "O processo de sistema lsass.exe foi terminado inesperadamente com o código de estado -1073740791. O sistema irá agora encerrar e reiniciar".

Se instalou atualizações anteriores, apenas as novas correções contidas neste pacote serão descarregadas e instaladas no dispositivo.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Como obter esta atualização

Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 4077525.