Microsoft lança atualização cumulativa do Windows 10 Build 18363.1411 e Build 17763.1790

A Microsoft anunciou ontem o lançamento da atualização cumulativa do Windows 10 Build 18363.1411 e Build 17763.1790. Essas novas compilações não incluem novos recursos, mas vêm com várias correções de bugs. A Microsoft corrigiu um problema que renderiza fontes incorretamente e também o problema que às vezes impede a entrada de strings no Input Method Editor (IME). Encontre o log cange completo abaixo.

16 de fevereiro de 2021—KB4601380 (Compilação do SO 18363.1411) Visualização:

Esta atualização não relacionada à segurança inclui melhorias de qualidade. As principais mudanças incluem:

• Atualiza os valores padrão para as seguintes chaves de registro do Internet Explorer:
  • svcKBFWLink = “ ” (string vazia)
  • svcKBNumber = “ ” (string vazia)
  • svcUpdateVersion = 11.0.1000.

Além disso, esses valores não serão mais atualizados automaticamente.

• Resolve um problema com um vazamento de memória no Internet Explorer 11 que ocorre quando você usa o pacote de idioma chinês.
• Resolve um problema com determinadas políticas de texto explicativo COM+ que causam um impasse em determinados aplicativos.
• Resolve um problema que renderiza fontes incorretamente.
• Resolve um problema que às vezes impede a entrada de strings no Input Method Editor (IME).
• Soluciona um problema com o SetWindowRgn API. Ele incorretamente define as coordenadas da região da janela em relação à área do cliente em vez de em relação ao canto superior esquerdo da janela. Como resultado, os usuários não podem maximizar, minimizar ou fechar uma janela.
• Resolve um problema com um erro de parada que ocorre na inicialização.
• Remove o histórico de fotos usadas anteriormente de um perfil de conta de usuário.
• Resolve um problema que pode atrasar uma implantação de confiança de certificado do Windows Hello for Business (WHfB) quando você abre a página Configurações-> Contas-> Opções de entrada.
• Resolve um problema que faz com que o processo de host do Windows Remote Management (WinRM) pare de funcionar ao formatar mensagens de um plug-in do PowerShell.
• Resolve um problema no serviço WMI (Instrumentação de Gerenciamento do Windows) que causa um vazamento de heap sempre que as configurações de segurança são aplicadas às permissões de namespace WMI.
• Resolve um problema com a renderização da tela após abrir jogos com determinadas configurações de hardware.
• Melhora os tempos de inicialização para aplicativos que têm configurações de roaming quando a User Experience Virtualization (UE-V) está ativada.
• Resolve um problema que impede que o Trusted Platform Module (TPM) seja iniciado. Como resultado, os cenários baseados em TPM não funcionam.
• Resolve um problema em que um principal em um território MIT confiável não consegue obter um tíquete de serviço Kerberos dos controladores de domínio (DC) do Active Directory. Isso ocorre em dispositivos que instalaram atualizações do Windows que contêm proteções CVE-2020-17049 e configuraram PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de ticket também falha com o erro “KRB_GENERIC_ERROR”, se os chamadores enviarem um Ticket Granting Ticket (TGT) sem PAC como ticket de evidência sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.
• Resolve a alta utilização de memória e CPU no Microsoft Defender for Endpoint.
• Aprimora as funcionalidades da solução de gerenciamento de risco interno e prevenção de perda de dados nos pontos de extremidade do Microsoft 365.
• Resolve um problema com a versão x86 do Microsoft Excel 365 Versão 2011. Ele não abre se você habilitar o recurso SimExec de Proteção de Exploração do Defensor ou para de funcionar se você desabilitar a proteção contra exploits SimExec e habilitar a proteção CallerCheck.
• Resolve um problema que exibe um erro ao tentar abrir uma página da Web não confiável usando o Microsoft Edge ou abrir um documento não confiável do Microsoft Office. O erro é “Relatório WDAG – Container: Erro: 0x80070003, Ext error: 0x00000001”. Esse problema ocorre após a instalação da atualização do .NET KB4565627.
• Resolve um problema que impede o wevtutil de analisar um arquivo XML.
• Resolve um problema que não relata um erro quando o Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) gera chaves inválidas de 163 bytes em vez de 165 bytes.
• Adiciona suporte para usar o novo Microsoft Edge baseado em Chromium como o aplicativo de quiosque único de acesso atribuído. Agora, você também pode personalizar uma sequência de teclas de breakout para quiosques de aplicativos únicos. Para mais informações, veja Configurar o modo de quiosque do Microsoft Edge.
• Resolve um problema com pacotes de transmissão do User Datagram Protocol (UDP) que são maiores que a unidade máxima de transmissão (MTU). Os dispositivos que recebem esses pacotes os descartam porque a soma de verificação não é válida.
• Resolve um problema no qual o serviço AutoProxy do WinHTTP não está de acordo com o valor definido para o TTL (Time To Live) máximo no arquivo PAC (Proxy Auto-Configuration). Isso impede que o arquivo em cache seja atualizado dinamicamente.
• Aprimora a capacidade do serviço de descoberta automática de proxy da Web WinHTTP de ignorar URLs inválidos do protocolo de descoberta automática de proxy da Web (WPAD) que o servidor DHCP (Dynamic Host Configuration Protocol) retorna.
• Resolve um problema que pode fazer com que o serviço IKEEXT pare de funcionar de forma intermitente.
• Resolve um problema com a atualização para o Windows Server 2019 usando uma imagem .iso. Se você renomeou a conta de administrador padrão, o processo da Autoridade de Segurança Local (LSA) pode parar de funcionar.
• Resolve um problema que pode causar erro de parada 7E em nfssvr.sys em servidores que executam o serviço Network File System (NFS).
• Resolve um problema que impede que o Serviço de Perfil de Usuário detecte um link lento ou rápido de forma confiável.
• Resolve um problema que causa contenção por um bloqueio de metadados ao usar pastas de trabalho.
• Resolve um problema que faz com que uma sincronização de pasta de trabalho falhe com o código de erro 0x8007017c se você tiver ativado o acesso a arquivos sob demanda.
• Atualiza o protocolo de sincronização de gerenciamento de dispositivos (DM) da Open Mobile Alliance (OMA) adicionando um motivo de check-in para solicitações do cliente ao servidor. O motivo do check-in permitirá que o serviço de gerenciamento de dispositivo móvel (MDM) tome melhores decisões sobre as sessões de sincronização. Com essa alteração, o serviço OMA-DM deve negociar uma versão de protocolo 4.0 com o cliente Windows OMA-DM.
• Resolve um problema com failover em um ambiente que possui apenas clusters IPv6. Se o cluster de failover estiver em execução por mais de 24 dias, as tentativas de fazer um failover podem não ser bem-sucedidas ou podem ser atrasadas.
• Adiciona um novo dfslogkey conforme descrito abaixo:
  • Caminho-chave: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • O campo RootShareAcquireSuccessEvent tem os seguintes valores possíveis:
    • Valor padrão = 1; habilita o registro.
    • Valor diferente de 1; desativa o registro.

Se esta chave não existir, ela será criada automaticamente. Para entrar em vigor, qualquer alteração
dfslog/RootShareAcquireSuccessEvent no registro requer que você reinicie o serviço DFSN.

16 de fevereiro de 2021-KB4601383 (Compilação do SO 17763.1790) Visualização:

Esta atualização não relacionada à segurança inclui melhorias de qualidade. As principais mudanças incluem:

• Atualiza os valores padrão para as seguintes chaves de registro do Internet Explorer:
  • svcKBFWLink = “ ” (string vazia)
  • svcKBNumber = “ ” (string vazia)
  • svcUpdateVersion = 11.0.1000.

Além disso, esses valores não serão mais atualizados automaticamente.

• Resolve um problema com um vazamento de memória no Internet Explorer 11 que ocorre quando você usa o pacote de idioma chinês.
• Desativa a associação de token por padrão no Windows Internet (WinINet).
• Resolve um problema que exibe uma caixa de diálogo Controle de Conta de Usuário (UAC) inesperadamente quando você ativa o reconhecimento de fala.
• Resolve um problema com determinadas políticas de texto explicativo COM+ que causam um impasse em determinados aplicativos.
• Resolve um problema que renderiza fontes incorretamente.
• Soluciona um problema com o SetWindowRgn API. Ele incorretamente define as coordenadas da região da janela em relação à área do cliente em vez de em relação ao canto superior esquerdo da janela. Como resultado, os usuários não podem maximizar, minimizar ou fechar uma janela.
• Resolve um problema que às vezes impede a entrada de strings no Input Method Editor (IME).
• Remove o histórico de fotos usadas anteriormente de um perfil de conta de usuário.
• Resolve um problema que exibe o idioma errado quando você entra em um console depois de alterar a localidade do sistema.
• Resolve um problema que faz com que o processo de host do Windows Remote Management (WinRM) pare de funcionar ao formatar mensagens de um plug-in do PowerShell.
• Resolve um problema no serviço WMI (Instrumentação de Gerenciamento do Windows) que causa um vazamento de heap sempre que as configurações de segurança são aplicadas às permissões de namespace WMI.
• Melhora os tempos de inicialização para aplicativos que têm configurações de roaming quando a User Experience Virtualization (UE-V) está ativada.
• Resolve um problema que impede que o Trusted Platform Module (TPM) seja iniciado. Como resultado, os cenários baseados em TPM não funcionam.
• Resolve um problema com arquivos de programa não assinados que não serão executados quando o Windows Defender Application Control estiver no modo de auditoria, mas permitirá a execução de imagens não assinadas.
• Resolve um problema com o código do Key Distribution Center (KDC), que não verifica um estado de domínio inválido quando o controlador de domínio é reiniciado. A mensagem de erro é “STATUS_INVALID_DOMAIN_STATE”.
• Resolve um problema em que um principal em um território MIT confiável não consegue obter um tíquete de serviço Kerberos dos controladores de domínio (DC) do Active Directory. Isso ocorre em dispositivos que instalaram atualizações do Windows que contêm proteções CVE-2020-17049 e configuraram PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de ticket também falha com o erro “KRB_GENERIC_ERROR”, se os chamadores enviarem um Ticket Granting Ticket (TGT) sem PAC como ticket de evidência sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.
• Aprimora as funcionalidades da solução de gerenciamento de risco interno e prevenção de perda de dados nos pontos de extremidade do Microsoft 365.
• Resolve um problema com a versão x86 do Microsoft Excel 365 Versão 2011. Ele não abre se você habilitar o recurso SimExec de Proteção de Exploração do Defensor ou para de funcionar se você desabilitar a proteção contra exploits SimExec e habilitar a proteção CallerCheck.
• Resolve um problema que exibe um erro ao tentar abrir uma página da Web não confiável usando o Microsoft Edge ou abrir um documento não confiável do Microsoft Office. O erro é “Relatório WDAG – Container: Erro: 0x80070003, Ext error: 0x00000001”. Esse problema ocorre após a instalação da atualização do .NET KB4565627.
• Resolve um problema que impede o wevtutil de analisar um arquivo XML.
• Resolve um problema que não relata um erro quando o Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) gera chaves inválidas de 163 bytes em vez de 165 bytes.
• Resolve um problema com pacotes de transmissão do User Datagram Protocol (UDP) que são maiores que a unidade máxima de transmissão (MTU). Os dispositivos que recebem esses pacotes os descartam porque a soma de verificação não é válida.
• Resolve um problema que pode fazer com que o serviço IKEEXT pare de funcionar de forma intermitente.
• Resolve um problema com a atualização para o Windows Server 2019 usando uma imagem .iso. Se você renomeou a conta de administrador padrão, o processo da Autoridade de Segurança Local (LSA) pode parar de funcionar.
• Resolve um problema que faz com que um disco de cluster fique offline e o log do cluster relata o erro “RPC_X_BAD_STUB_DATA”.
• Resolve um problema que pode causar erro de parada 7E em nfssvr.sys em servidores que executam o serviço Network File System (NFS).
• Resolve um problema que impede que o Serviço de Perfil de Usuário detecte um link lento ou rápido de forma confiável.
• Resolve um problema que causa contenção por um bloqueio de metadados ao usar pastas de trabalho.
• Resolve um problema que faz com que uma sincronização de pasta de trabalho falhe com o código de erro 0x8007017c se você tiver ativado o acesso a arquivos sob demanda.
• Atualiza o protocolo de sincronização de gerenciamento de dispositivos (DM) da Open Mobile Alliance (OMA) adicionando um motivo de check-in para solicitações do cliente ao servidor. O motivo do check-in permitirá que o serviço de gerenciamento de dispositivo móvel (MDM) tome melhores decisões sobre as sessões de sincronização. Com essa alteração, o serviço OMA-DM deve negociar uma versão de protocolo 4.0 com o cliente Windows OMA-DM.
• Resolve um problema com failover em um ambiente que possui apenas clusters IPv6. Se o cluster de failover estiver em execução por mais de 24 dias, as tentativas de fazer um failover podem não ser bem-sucedidas ou podem ser atrasadas.
• Adiciona um novo dfslogkey conforme descrito abaixo:
  • Caminho-chave: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • O campo RootShareAcquireSuccessEvent tem os seguintes valores possíveis:
    • Valor padrão = 1; habilita o registro.
    • Valor diferente de 1; desativa o registro.

Se esta chave não existir, ela será criada automaticamente. Para entrar em vigor, qualquer alteração
dfslog/RootShareAcquireSuccessEvent no registro requer que você reinicie o serviço DFSN.

Fonte: Microsoft