9 de agosto de 2022 — KB5016684 (atualização somente segurança)

Windows Server 2012 Windows Embedded 8 Standard Mais...Menos

Data de Lançamento:

09/08/2022

Versão:

Atualização somente de segurança

IMPORTANTE A Microsoft lançou a atualização KB5012170 em 9 de agosto de 2022. Ele fornece suporte para DBX (Secure Boot Forbidden Signature Database). Esta é uma atualização de segurança autônoma. Windows 8.1 e clientes mais recentes e servidores Windows Server 2012 e mais recentes devem instalar essa atualização, independentemente de o BitLocker estar habilitado ou com suporte em seu dispositivo. Depois de instalar a atualização, você poderá receber o erro "0x800f0922"; consulte Atualização pode não ser instalada e você pode receber um 0x800f0922 erro. Depois de instalar a atualização, o dispositivo poderá ser iniciado no modo de recuperação do BitLocker. Veja alguns dispositivos que podem ser iniciados na Recuperação do BitLocker e localizando sua chave de recuperação do BitLocker no Windows.

Resumo

Saiba mais sobre essa atualização somente de segurança, incluindo melhorias, problemas conhecidos e como obter a atualização.

IMPORTANTEWindows Server 2012 chegou ao fim do suporte base e agora está em suporte estendido. A partir de julho de 2020, não haverá mais versões opcionais (conhecidas como versões "C" ou "D") para esse sistema operacional. Os sistemas operacionais com suporte estendido têm apenas atualizações de segurança mensais cumulativas (conhecidas como a versão "B" ou Atualização de terça-feira).

Verifique se você instalou as atualizações necessárias listadas na seção Como obter essa atualização antes de instalar essa atualização.

Observação Para obter informações sobre os vários tipos de atualizações do Windows, como crítico, segurança, driver, service packs e assim por diante, consulte o artigo a seguir. Para exibir outras anotações e mensagens, consulte a home page Windows Server 2012 histórico de atualizações.

Melhorias

Essa atualização somente de segurança inclui novas melhorias para os seguintes problemas:

Resolve um problema no qual os solucionadores de problemas de Fala e Rede não serão iniciados.
Soluciona um problema que pode fazer com que o LSASS (Serviço de Servidor de Autoridade de Segurança Local) vaze tokens. Esse problema afeta os dispositivos que instalaram atualizações do Windows de 14 de junho de 2022 ou posterior. Esse problema ocorre quando o dispositivo executa uma forma específica de serviço para o usuário (S4U) em um serviço Windows TCB (Base de Computação Não Confiável) que é executado como Serviço de Rede.
Impõe uma alteração de proteção que exige que impressoras e scanners que usam cartões inteligentes para autenticação tenham firmware em conformidade com a seção 3.2.1 do RFC 4556. Se eles não estiverem em conformidade, os controladores de domínio do Active Directory não os autenticará. Mitigações que permitiram a autenticação de dispositivos não compatíveis não existirão após 9 de agosto de 2022. Para obter mais informações sobre essa alteração, consulte KB5005408.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte as implantações | Guia de atualização de segurança e a política de segurança de agosto de 2022 Atualizações.

Problemas conhecidos desta atualização

Sintomas

Próxima etapa

A partir das 00:00 de sábado, 10 de setembro de 2022, a hora oficial no Chile avançará 60 minutos de acordo com o anúncio oficial de 9 de agosto de 2022 pelo governo chileno sobre uma alteração de fuso horário de verão (DST). Isso move a alteração de DST que era anteriormente de 4 de setembro para 10 de setembro.

Sintomas se a solução alternativa não for usada em dispositivos entre 4 de setembro de 2022 e 11 de setembro de 2022:

A hora mostrada no Windows e nos aplicativos não estará correta.
Aplicativos e serviços de nuvem que usam data e hora para funções integrais, como Microsoft Teams e Microsoft Outlook, notificações e agendamento de reuniões podem ter 60 minutos de folga.
A automação que usa data e hora, como tarefas agendadas, pode não ser executada no momento esperado.
O carimbo de data/hora em transações, arquivos e logs terá 60 minutos de folga.
Operações que dependem de protocolos dependentes de tempo, como Kerberos, podem causar falhas de autenticação ao tentar fazer logon ou acessar recursos.
Dispositivos Windows e aplicativos fora do Chile também poderão ser afetados se estiverem se conectando a servidores ou dispositivos no Chile ou se estiverem agendando ou participando de reuniões que ocorrem no Chile de outro local ou fuso horário. Os dispositivos Windows fora do Chile não devem usar a solução alternativa, pois alterariam a hora local no dispositivo.

Esse problema foi resolvido na atualização KB5018478.

Como obter esta atualização

Antes de instalar esta atualização

É altamente recomendável que você instale a SSU (atualização de pilha de manutenção) mais recente para seu sistema operacional antes de instalar o pacote cumulativo de atualizações mais recente. As SSUs melhoram a confiabilidade do processo de atualização para atenuar possíveis problemas durante a instalação do Rollup e a aplicação de correções de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações de pilha de manutenção e SSU (pilha de Atualizações manutenção): perguntas frequentes.

Se você usar Windows Update, a SSU mais recente (KB5016263) será oferecida automaticamente a você. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo do Microsoft Update.

LEMBRETE Se você estiver usando atualizações somente de segurança, também precisará instalar todas as atualizações anteriores somente de segurança e a atualização cumulativa mais recente para o Internet Explorer (KB5016618).

Instalar esta atualização

Canal de lançamento	Disponível	Próxima etapa
Windows Update e o Microsoft Update	Não	Veja as outras opções abaixo.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Essa atualização será sincronizada automaticamente com o WSUS se você configurar Produtos e Classificações da seguinte maneira: Produto: Windows Server 2012, Windows Embedded 8 Standard Classificação: atualização de segurança