12 de janeiro de 2021 – KB4598279 (Rollup Mensal)
Data de Lançamento:
12/01/2021
Versão:
Rollup Mensal
IMPORTANTE Verifique se instalou as atualizações necessárias listadas na secção Como obter esta atualizaçãoantes de instalar esta atualização.
NOVO 10/11/20
Para obter informações sobre os vários tipos de atualizações Windows, tais como a crítica, segurança, controlador, service packs, entre outros, consulte o seguinte artigo. Para ver outras notas e mensagens, consulte a home pagedo histórico de Windows 7 SP1 e Windows Server 2008 R2 SP1 .
Melhorias e correções
Esta atualização de segurança inclui melhorias e correções que faziam parte da atualização KB4592471 (lançada a 8 de dezembro de 2020) e resolve os seguintes problemas:
-
Aborda uma vulnerabilidade de segurança que desativa a forma como as alças de encadernação de Chamada de Procedimento Remoto (RPC) da impressora da interface winspool remota. Para obter mais informações, consulte KB4599464.
-
Aborda um problema de vulnerabilidade de segurança com servidores de intranet baseados em HTTPS. Após instalar esta atualização, os servidores de intranet baseados em HTTPS não podem tirar vantagem de um proxy de utilizador para detetar atualizações por predefinição. As análises que utilizam estes servidores irão falhar se os clientes não tiver um proxy de sistema configurado.
Se tiver de tirar dela um proxy de utilizador, tem de configurar o comportamento utilizando a política de atualização Windows Permitir que o proxy do utilizador seja utilizado como uma desvantagem se a deteção de proxyde sistema falhar. Para se certificar de que os níveis mais elevados de segurança, aumente também o Windows Server Update Services (WSUS) Transport Layer Security (TLS) em todos os dispositivos. Para obter mais informações, consulte Alterações às análises, segurança melhorada para dispositivos Windows dispositivos.
Nota Esta alteração não afeta clientes que utilizam servidores HTTP WSUS. -
Aborda um problema em que um principal num âmbito de Identidade Gerida de Aplicação (MIT) de confiança não obtém um pedido de Serviço Kerberos junto dos controladores de domínio (DCs) do Active Directory. Este problema ocorre após as atualizações do Windows que contêm as proteções CVE-2020-17049 lançadas entre 10 de novembro e 8 de dezembro de 2020 são instaladas e a versão PerfromTicketSignature está configurada para 1 ou superior. A aquisição de pedidos falha KRB_GENERIC_ERROR se os chamadores submeterem um Pedido de Concessão sem PAC (TGT) como um pedido de provas sem fornecer o USER_NO_AUTH_DATA_REQUIRED sinalizador.
-
Atualizações de segurança da Plataforma e Estruturas da Windows App, Windows Graphics, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization e Windows Serviços de Armazenamento Híbrido.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o novo site do Guia de Atualização de Segurança.
Problemas conhecidos nesta atualização
|
Sintoma |
Solução |
|
Depois de instalar esta atualização e reiniciar o dispositivo, poderá ver o erro "Falha ao configurar as atualizações do Windows. A Reverter as Alterações. Não desligue o computador" e a atualização poderá ser apresentada como Com falhas no Histórico de Atualizações. |
Trata-se de uma situação esperada nas seguintes circunstâncias:
Se tiver comprado uma chave ESU e se tiver detetado este problema, certifique-se de que aplicou todos os pré-requisitos e de que a sua chave está ativada. Para obter informações sobre a ativação, consulte esta mensagem de blogue. Para obter informações sobre os pré-requisitos, consulte a secção "Como obter esta atualização" neste artigo. |
|
Determinadas operações executadas em ficheiros ou pastas existentes num Volume Partilhado de Cluster (CSV), como mudar o nome, podem apresentar falhas com o erro "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". O problema surge quando executa a operação num nó de proprietário do CSV a partir de um processo que não tem privilégios de administrador. |
Efetue um dos seguintes procedimentos:
A Microsoft está a trabalhar numa resolução e vai fornecer uma atualização numa versão futura. |
Como obter esta atualização
Antes de instalar esta atualização
IMPORTANTE Os clientes que tenham comprado a Atualização de Segurança Alargada (ESU) para versões no local destes sistemas operativos têm de seguir os procedimentos em KB4522133 para continuar a receber atualizações de segurança após o fim do suporte prolongado. O suporte alargado termina da seguinte forma:
-
Para Windows Service Pack 1 e Windows Server 2008 R2 Service Pack 1, o suporte alargado termina a 14 de janeiro de 2020.
-
Para Windows Padrão 7 Incorporado, o suporte prolongado termina a 13 de outubro de 2020.
Para obter mais informações sobre a ESU e quais as edições suportadas, consulte KB4497181.
Nota Para Windows Padrão 7 Incorporado, Windows Instrumentação de Gestão (WMI) tem de estar ativada para obter atualizações do Windows Atualização ou Windows Server Update Services.
Pré-requisito:
Tem de instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft.
-
A atualização da pilha de atualizações servicing (SSU) de 12 de março de 2019 (KB4490628). Para obter o pacote aleatório para este SSU, procure-o no Catálogo Microsoft Update. Esta atualização é necessária para instalar as atualizações apenas com assinatura SHA-2.
-
A mais recente atualização SHA-2(KB4474419)lançada a 10 de setembro de 2019. Se estiver a utilizar o Windows Update, a atualização SHA-2 mais recente será disponibilizada automaticamente. Esta atualização é necessária para instalar as atualizações apenas com assinatura SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte Requisito de Suporte de Assinatura de Código SHA-2 para o Windows e WSUS.
-
Para Windows um PC Fino, tem de ter o SSU de 11 de agosto de 2020 (KB4570673)ou um SSU posterior instalado para se certificar de que continua a receber as atualizações de segurança alargadas a partir das atualizações de 13 de outubro de 2020.
-
Para obter esta atualização de segurança, tem de reinstalar o "Pacote de Preparação do Licenciamento das Atualizações de Segurança Alargadas (ESU) (KB4538483)ou o "Pacote de Preparação do Licenciamento das Atualizações de Segurança Alargadas (ESU) " (KB4575903),mesmo que tenha instalado anteriormente a chave ESU. O pacote de preparação do licenciamento da ESU será disponibilizado pelo WSUS. Para obter o pacote de preparação do licenciamento do ESU, procure-o no Catálogo Microsoft Update.
Após instalar os itens acima, recomendamos vivamente que instale o SSU mais recente(KB4592510). Se estiver a utilizar o Windows Update, a SSU mais recente será disponibilizada automaticamente se for um cliente da ESU. Para obter o pacote a partir do SSU mais recente, procure-o no Catálogo Microsoft Update. Para obter informações gerais sobre SSUs, consulte o artigo Atualizações da pilha de atualizações da pilha de atualizações de manutenção (SSU): Perguntas Mais Frequentes.
Instalar esta atualização
|
Via de Lançamento |
Disponível |
Passo Seguinte |
|
Windows Update e Microsoft Update |
Sim |
Nenhum. Esta atualização será transferida e instalada automaticamente a partir do Windows Update se for um cliente da ESU. |
|
Catálogo Microsoft Update |
Sim |
Para obter o pacote aleatório para esta atualização, vá para o site do Catálogo de Atualizações da Microsoft. |
|
Windows Server Update Services (WSUS) |
Sim |
Esta atualização será sincronizada automaticamente com WSUS se configurar Produtos e Classificações da seguinte forma: Produto: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC Classificação: Atualizações de Segurança |
Informações de ficheiro
Para obter uma lista dos ficheiros fornecidos nesta atualização, transfira as informações do ficheiro para uma atualização cumulativa 4598279.
Precisa de mais ajuda?
Quer mais opções?
Explore os benefícios da subscrição, navegue em cursos de formação, saiba como proteger o seu dispositivo e muito mais.
As comunidades ajudam-no a colocar e a responder perguntas, a dar feedback e a ouvir especialistas com conhecimentos abrangentes.
