9 de março de 2021 - KB5000844 (Rollup mensal)
Applies To
Windows Server 2008Data de Lançamento:
09/03/2021
Versão:
Rollup Mensal
Importante: Verifique se instalou as atualizações necessárias listadas na secção Como obter esta secção de atualização antes de instalar esta atualização.
Importante: Para obter informações sobre os vários tipos de atualizações do Windows, tais como críticas, segurança, motorista, pacotes de serviço, e assim por diante, consulte o seguinte artigo. Para ver outras notas e mensagens, consulte o Windows Server 2008 Service Pack 2 atualiza a página inicial dohistórico .
Melhorias e correções
Esta atualização de segurança inclui melhorias e correções que faziam parte da atualização KB4601360 (lançada a 9 de fevereiro de 2021) e aborda as seguintes questões:
-
Aborda uma elevação da vulnerabilidade de segurança de privilégio documentada no CVE-2021-1640 relacionado com trabalhos de impressão submetidos a portas "FILE:" Depois de instalar atualizações do Windows a partir de 9 de março de 2021 e posteriormente, os trabalhos de impressão que se encontrem em estado pendente antes de reiniciarem o serviço de spooler de impressão ou reiniciarem o SISTEMA permanecerão num estado de erro. Elimine manualmente os trabalhos de impressão afetados e reenvia-os para a fila de impressão quando o serviço de impressão estiver online.
-
Aborda uma questão em que um dispositivo não nativo que está no mesmo reino não recebe um bilhete de Serviço Kerberos da Ative Directory DCs. Este problema ocorre mesmo que estejam instaladas atualizações do Windows que contenham proteções CVE-2020-17049 lançadas entre 10 de novembro e 8 de dezembro de 2020 e configuradas PerfromTicketSignature para 1 ou maior. A aquisição de bilhetes falha com KRB_GENERIC_ERROR se os chamadores submeterem um Bilhete de Bilhete Sem PAC (TGT) como bilhete de prova sem que a bandeira USER_NO_AUTH_DATA_REQUIRED seja definida para o utilizador nos Controlos da Conta de Utilizador.
-
Atualizações de segurança para o Windows Fundamentals, Windows Shell e Windows Hybrid Cloud Networking.
Para mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Security Update Guide.
Problemas conhecidos nesta atualização
|
Sintoma |
Solução |
|
Depois de instalar esta atualização e reiniciar o dispositivo, poderá ver o erro "Falha ao configurar as atualizações do Windows. A Reverter as Alterações. Não desligue o computador" e a atualização poderá ser apresentada como Com falhas no Histórico de Atualizações. |
Trata-se de uma situação esperada nas seguintes circunstâncias:
Se tiver comprado uma chave ESU e se tiver detetado este problema, certifique-se de que aplicou todos os pré-requisitos e de que a sua chave está ativada. Para obter informações sobre a ativação, consulte este post de blog. Para obter informações sobre os pré-requisitos, consulte a secção "Como obter esta atualização" neste artigo. |
|
Determinadas operações executadas em ficheiros ou pastas existentes num Volume Partilhado de Cluster (CSV), como mudar o nome, podem apresentar falhas com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". O problema surge quando executa a operação num nó de proprietário do CSV a partir de um processo que não tem privilégios de administrador. |
Efetue um dos seguintes procedimentos:
A Microsoft está a trabalhar numa resolução e vai fornecer uma atualização numa versão futura. |
|
Depois de instalar atualizações lançadas a 9 de março de 2021, poderá obter resultados inesperados ao imprimir a partir de algumas aplicações. As questões podem incluir:
|
Esta questão é resolvida em KB5001642. |
Como obter esta atualização
Antes de instalar esta atualização
IMPORTANTE Os clientes que tenham adquirido a Atualização de Segurança Alargada (ESU) para versões no local destes sistemas operativos devem seguir os procedimentos em KB4522133 para continuar a receber atualizações de segurança após o fim do suporte alargado em 14 de janeiro de 2020.
Para obter mais informações sobre a ESU e quais as edições suportadas, consulte KB4497181.
Pré-requisito
Tem de instalar as atualizações listadas abaixo e reiniciar o seu dispositivo antes de instalar o Rollup mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft.
-
A atualização de 9 de abril de 2019 da stack de manutenção (SSU) (KB4493730). Para obter o pacote autónomo para esta SSU, procure-o no Catálogo de Atualizações da Microsoft. Esta atualização é necessária para instalar as atualizações apenas com assinatura SHA-2.
-
A mais recente atualização SHA-2 (KB4474419) foi lançada a 8 de outubro de 2019. Se estiver a utilizar o Windows Update, a atualização SHA-2 mais recente será disponibilizada automaticamente. Esta atualização é necessária para instalar as atualizações apenas com assinatura SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte o requisito de suporte de assinatura de código SHA-2 2019 para Windows e WSUS.
-
O pacote de preparação de licenças de atualizações de segurança estendida (ESU)(KB4538484)ou o Pacote de Preparação para o Licenciamento de Atualizações de Segurança Alargada (ESU)(KB4575904). O pacote de preparação do licenciamento da ESU será disponibilizado pelo WSUS. Para obter o pacote autónomo para pacote de preparação de licenciamento da ESU, procure-o no Catálogo de Atualizações da Microsoft.
Depois de instalar os itens acima, a Microsoft recomenda vivamente que instale o SSU mais recente(KB4580971). Se estiver a utilizar o Windows Update, a SSU mais recente será disponibilizada automaticamente se for um cliente da ESU. Para obter o pacote autónomo para a mais recente SSU, procure-o no Catálogo de Atualizaçõesda Microsoft . Para obter informações gerais sobre SSUs, consulte atualizações de pilhas de manutenção e atualizações de pilhas de manutenção (SSU): Perguntas frequentes.
Instalar esta atualização
|
Via de Lançamento |
Disponível |
Passo Seguinte |
|
Windows Update e Microsoft Update |
Sim |
Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update se for um cliente da ESU. |
|
Catálogo Microsoft Update |
Sim |
Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo microsoft Update. |
|
Windows Server Update Services (WSUS) |
Sim |
Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows Server 2008 Service Pack 2 Classificação: Atualizações de Segurança |
Informações de ficheiro
Para uma lista dos ficheiros fornecidos nesta atualização, descarregue as informações do ficheiro para atualização cumulativa 5000844.
Precisa de mais ajuda?
Quer mais opções?
Explore os benefícios da subscrição, navegue em cursos de formação, saiba como proteger o seu dispositivo e muito mais.
As comunidades ajudam-no a colocar e a responder perguntas, a dar feedback e a ouvir especialistas com conhecimentos abrangentes.
