12 de novembro de 2024 — KB5046618 (Compilação do SO 25398.1251)

Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows Server, versão 23H2, consulte a página do histórico de atualizações.

Melhorias

Esta atualização de segurança inclui melhoramentos de qualidade. Segue-se um resumo dos principais problemas que esta atualização aborda quando instala esta KB. Se existirem novas funcionalidades, também as lista. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.

[FrameShutdownDelay] Corrigido: o browser ignora o respetivo valor na chave de registo "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main".
[vmswitch] Corrigido: um vmswitch aciona um erro fatal. Isto ocorre quando utiliza o Agrupamento de Balanceamento de Carga e Ativação Pós-falha (LBFO) com dois comutadores virtuais numa máquina virtual (VM). Neste caso, um comutador virtual utiliza virtualização de Entrada/Saída de raiz única (SR-IOV).
[Conjuntos de recoletores] Corrigido: não fecham corretamente quando ocorre uma exceção durante o arranque ou enquanto o conjunto está ativo. Por este motivo, o comando para parar um conjunto de recoletores deixa de responder.
[Ficheiro de Bloqueio de Controlador Vulnerável do Kernel do Windows (DriverSiPolicy.p7b)] Esta atualização adiciona à lista de controladores que estão em risco de ataques BYOVD (Bring Your Own Vulnerable Driver).
[Cópia de Segurança do Windows] Corrigido: por vezes, a cópia de segurança falha. Isto ocorre quando um dispositivo tem uma partição de sistema (ESP) de Interface de Firmware Extensível (ESP).

Para obter mais informações sobre vulnerabilidades de segurança, consulte o Guia de Atualização de Segurança e a Atualizações de Segurança de novembro de 2024.

Windows Server, versão 23H2 atualização da pilha de manutenção (KB5046717) – 25398.1241

Esta atualização disponibiliza melhoramentos de qualidade para a pilha de manutenção, que é o componente que instala as atualizações do Windows. As atualizações da pilha de manutenção (SSU) garantem que tem uma pilha de manutenção robusta e fiável para que os seus dispositivos possam receber e instalar atualizações da Microsoft.

Problemas conhecidos nesta atualização

Sintoma	Solução
Após a instalação da atualização de segurança de outubro de 2024, alguns clientes relatam que o serviço OpenSSH (Open Secure Shell) não consegue iniciar, impedindo as ligações SSH. O serviço falha sem registo detalhado e é necessária uma intervenção manual para executar o processo sshd.exe. Este problema está a afetar clientes empresariais, IOT e educativos, com um número limitado de dispositivos afetados. A Microsoft está a investigar se os clientes que utilizam as edições Home ou Pro do Windows são afetados.	Os clientes podem resolver temporariamente o problema atualizando as permissões (ACLs) nos diretórios afetados. Siga estes passos: Abra o Powershell como administrador. Atualize as permissões para C:\ProgramData\ssh e C:\ProgramData\ssh\logs para permitir o controle total para SYSTEM e o grupo Administradores, enquanto permite o acesso de leitura para Usuários Autenticados. Pode restringir o acesso de leitura a utilizadores ou grupos específicos, modificando a cadeia de permissões, se necessário. Utilize os seguintes comandos para atualizar as permissões: $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl Repita os passos acima para C:\ProgramData\ssh\logs. A Microsoft está a investigar ativamente o problema e fornecerá uma resolução numa próxima atualização do Windows. Serão efetuadas outras comunicações quando estiver disponível uma resolução ou soluções adicionais.

Sintoma

Solução

Após a instalação da atualização de segurança de outubro de 2024, alguns clientes relatam que o serviço OpenSSH (Open Secure Shell) não consegue iniciar, impedindo as ligações SSH. O serviço falha sem registo detalhado e é necessária uma intervenção manual para executar o processo sshd.exe.

Este problema está a afetar clientes empresariais, IOT e educativos, com um número limitado de dispositivos afetados. A Microsoft está a investigar se os clientes que utilizam as edições Home ou Pro do Windows são afetados.

Os clientes podem resolver temporariamente o problema atualizando as permissões (ACLs) nos diretórios afetados. Siga estes passos:

Abra o Powershell como administrador.
Atualize as permissões para C:\ProgramData\ssh e C:\ProgramData\ssh\logs para permitir o controle total para SYSTEM e o grupo Administradores, enquanto permite o acesso de leitura para Usuários Autenticados. Pode restringir o acesso de leitura a utilizadores ou grupos específicos, modificando a cadeia de permissões, se necessário.

Utilize os seguintes comandos para atualizar as permissões:

$directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
Repita os passos acima para C:\ProgramData\ssh\logs.

A Microsoft está a investigar ativamente o problema e fornecerá uma resolução numa próxima atualização do Windows. Serão efetuadas outras comunicações quando estiver disponível uma resolução ou soluções adicionais.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.

Windows Update Empresas Catálogo Serviços de Atualização do Servidor

Disponível	Passo Seguinte
Sim	Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update.

Disponível	Passo Seguinte
Sim	Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update para Empresas de acordo com as políticas configuradas.

Disponível	Passo Seguinte
Sim	Para obter o pacote autónomo para esta atualização, aceda ao site Catálogo Microsoft Update.

Disponível

Passo Seguinte

Sim

Esta atualização será sincronizada automaticamente com Windows Server Update Services (WSUS) se configurar Produtos e Classificações da seguinte forma:

Produto: Microsoft Server operating system-21H2

Classificação: Atualizações de Segurança

Se quiser remover a LCU

Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.

Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5046618.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5046717) – versão 25398.1241.

12 de novembro de 2024 — KB5046618 (Compilação do SO 25398.1251)

Melhorias

Windows Server, versão 23H2 atualização da pilha de manutenção (KB5046717) – 25398.1241

Problemas conhecidos nesta atualização

Como obter esta atualização

Precisa de mais ajuda?

Quer mais opções?

Estas informações foram úteis?

Obrigado pelo seu feedback!