9 de julho de 2019 — KB4507449 (Rollup Mensal)
Applies To
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1Data de Lançamento:
09/07/2019
Versão:
Rollup Mensal
A partir da atualização KB4493472 as atualizações do Rollup Mensal deixarão de incluir PciClearStaleCache.exe. Este utilitário de instalação resolve as inconsistências na cache PCI interna. Isto pode originar os sintomas listados abaixo durante a instalação das atualizações mensais que NÃO incluem PciClearStaleCache:
Estes sintomas são especialmente comuns em máquinas virtuais de convidado e em máquinas que não tenham sido atualizadas desde março de 2018.
Os administradores devem garantir que um ou mais dos Rollups Mensais disponibilizados entre 10 de abril de 2018 (KB4093118) e 12 de março de 2019 (KB4489878) foram instalados antes da instalação das atualizações de abril de 2019 e posteriores. Cada uma destas atualizações de rollup inclui o PciClearStaleCache.exe.
-
As definições NIC existentes nas redes do painel de controlo podem ser substituídas por uma nova Placa de Interface de Rede Ethernet (NIC), mas com predefinições. Quaisquer definições personalizadas na NIC anterior persistem no registo, mas não eram utilizadas.
-
Perda das definições do endereço IP estático nas interfaces de rede.
-
As definições do perfil Wi-Fi não eram apresentadas na lista de opções de rede.
-
Os adaptadores de rede WI-FI eram desativados
19 de julho de 2019 - IMPORTANTE: : A partir das atualizações de julho de 2019, os controladores de domínio do Active Directory vão bloquear intencionalmente a delegação sem restrições em confianças de floresta, externas e em quarentena. Quando pedir novas permissões, vão ocorrer falhas nos pedidos de autenticação para serviços que utilizam delegação sem restrições. Os administradores devem reconfigurar os serviços afetados para utilizarem a delegação restrita baseada em recursos. Para obter mais informações, consulte KB4490425.
Melhoramentos e correções
Esta atualização de segurança inclui melhoramentos e correções que faziam parte da atualização KB4503277 (disponibilizada a 20 de junho de 2019) e resolve os seguintes problemas:
-
Fornece proteções contra uma variante (CVE-2019-1125) da vulnerabilidade do canal lateral de execução especulativa Spectre Variant 1.
-
Atualizações de segurança Windows Server, Microsoft Graphics Component, Armazenamento e Sistemas de Ficheiros do Windows, Shell do Windows, Introdução e Composição do Windows e Kernel do Windows.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.
Problemas conhecidos nesta atualização
Sintoma |
Solução |
A Microsoft e a McAfee identificaram um problema em dispositivos com o McAfee Endpoint Security (ENS) Threat Prevention 10.x, McAfee Host Intrusion Prevention (Host IPS) 8.0 ou McAfee VirusScan Enterprise (VSE) 8.8 instalado. Pode fazer com que o sistema tenha um arranque lento ou deixe de responder ao reiniciar após instalar esta atualização. |
Este problema foi resolvido. A McAfee disponibilizou uma atualização automática para resolver este problema. Podem ser encontradas orientações para os clientes da McAfee nos seguintes artigos de suporte da McAfee: |
Os dispositivos, cujo arranque utiliza imagens do Ambiente de Execução Pré-arranque (PXE) a partir dos Serviços de Implementação do Windows (WDS) ou do System Center Configuration Manager (SCCM), podem não ser iniciados com o erro "Estado: 0xc0000001, Informações: Um dispositivo necessário não está ligado ou está inacessível" após a instalação desta atualização num servidor WDS. |
Este problema é resolvido na atualização KB4512514. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar o Rollup mais recente. As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft.
Se estiver a utilizar o Windows Update, a SSU (KB4490628) mais recente será disponibilizada automaticamente. Para obter o pacote autónomo da SSU mais recente, pesquise-o no Catálogo Microsoft Update.
Instalar esta atualização
Canal de Disponibilização |
Disponível |
Passo Seguinte |
Windows Update e Microsoft Update |
Sim |
Nenhum. Esta atualização será descarregada e instalada automaticamente a partir do Windows Update. |
Catálogo Microsoft Update |
Sim |
Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update. |
Windows Server Update Services (WSUS) |
Sim |
Esta atualização será sincronizada automaticamente com o WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 Classificação: Atualizações de Segurança |
Informações de ficheiro
Para obter uma lista dos ficheiros incluídos nesta atualização, descarregue as informações de ficheiro para a atualização 4507449.