24 de fevereiro de 2021—KB4601382 (OS Builds 19041.844 e 19042.844) Visualização

• Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft.

Esta atualização de não segurança inclui melhorias de qualidade. As principais alterações incluem:

• Este build inclui todas as melhorias do Windows 10, versão 2004.
• Melhora a capacidade do Serviço de Descoberta Automática do Proxy Web WinHTTP de ignorar URLs de Protocolo de Descoberta Automática de Proxy da Web (WPAD) que o servidor DHCP (Dynamic Host Configuration Protocol) retorna.

Esta atualização de não segurança inclui melhorias de qualidade. As principais alterações incluem:

• Resolve um problema de vazamento de memória no Internet Explorer 11 que ocorre quando você usa o pacote de idiomas chinês.

• Resolve um problema com determinadas políticas de explicação de texto explicativo COM+ que causam um bloqueio em determinados aplicativos.

• Resolve um problema que impede que determinados aplicativos Win32 sejam abertos como um usuário diferente quando você usa o comando runas .

• Resolve um problema que exibe telas inesperadas durante a experiência Windows OOBE (Experiência Fora da Caixa).

• Resolve um problema que pode causar um bloqueio quando um servidor COM entrega um evento a vários assinantes em paralelo.

• Resolve um problema nas configurações de exibição avançadas que mostra as taxas de atualização incorretas disponíveis para exibições de alto intervalo dinâmico (HDR).

• Resolve um problema que pode impedir a abertura de determinados aplicativos CAD se esses aplicativos dependerem do OpenGL.

• Resolve um problema que pode fazer com que a reprodução de vídeo trema ao renderizar em determinados monitores capazes de baixa latência.

• Resolve um problema que, às vezes, impede a entrada de cadeias de caracteres no IME (Editor de Método de Entrada).

• Resolve um problema que esgota os recursos porque o Gerenciador de Janelas da Área de Trabalho do Windows (DWM) vaza alças e memória virtual em sessões de Área de Trabalho Remota.

• Resolve um problema com um erro de parada que ocorre na inicialização.

• Soluciona um problema que pode atrasar a implantação do Certificado de Confiança do Windows Hello para Empresas (WHfB) quando você abre a página Configurações-> Contas-> Opções de Entrada.

• Resolve um problema que às vezes pode impedir que algumas teclas de teclado funcionem, como as teclas home, Ctrl ou seta para a esquerda. Esse problema ocorre quando você define o modo de entrada IME japonês como Kana.

• Remove o histórico de imagens usadas anteriormente de um perfil de conta de usuário.

• Resolve um problema que exibe o idioma errado quando você entra em um console depois de alterar a localidade do sistema.

• Resolve um problema que faz com que o processo de host do WinRM (Gerenciamento Remoto do Windows) pare de funcionar quando formata mensagens de um plug-in do PowerShell.

• Resolve um problema no serviço WMI (Instrumentação de Gerenciamento do Windows) que causa um vazamento de heap sempre que as configurações de segurança são aplicadas às permissões de namespace WMI.

• Resolve um problema com a renderização de tela após a abertura de jogos com determinadas configurações de hardware.

• Melhora os tempos de inicialização para aplicativos que possuem configurações de roaming quando a Virtualização da Experiência do Usuário (UE-V) está ativada.

• Resolve um problema em que uma entidade em um domínio de MIT confiável não consegue obter um tíquete de serviço Kerberos dos controladores de domínio do Active Directory (DC). Isso ocorre em dispositivos que instalaram as Atualizações do Windows que contêm proteções CVE-2020-17049 e configuraram PerfromTicketSignature como 1 ou superior. Essas atualizações foram lançadas entre 10 de novembro de 2020 e 8 de dezembro de 2020. A aquisição de tíquete também falha com o erro, "KRB_GENERIC_ERROR", se os chamadores enviarem um TGT (TGT) sem pac como um tíquete de evidência sem fornecer o sinalizador USER_NO_AUTH_DATA_REQUIRED.

• Resolve o alto uso de memória e CPU no Microsoft Defender para Ponto de Extremidade.

• Aprimora a prevenção contra perda de dados e as funcionalidades da solução de gerenciamento de riscos internos nos pontos de extremidade do Microsoft 365.

• Resolve um problema que exibe um erro quando você tenta abrir uma página da Web não confiável usando a Versão Prévia do Microsoft Edge ou abre um documento não confiável do Microsoft Office. O erro é "Relatório WDAG - Contêiner: Erro: 0x80070003, Erro ext: 0x00000001". Esse problema ocorre após a instalação do KB4565627 de atualização do .NET.

• Resolve um problema que impede wevtutil de analisar um arquivo XML.

• Resolve um problema que não relata um erro quando o ECDSA (Algoritmo de Assinatura Digital de Curva Elíptica) gera chaves inválidas de 163 bytes em vez de 165 bytes.

• Adiciona suporte para usar o novo Microsoft Edge baseado em Chromium como o aplicativo de quiosque de acesso único atribuído. Agora, você também pode personalizar uma sequência de chaves de breakout para quiosques de aplicativo único. Para saber mais, confira Configurar o modo quiosque do Microsoft Edge.

• Soluciona um problema com pacotes de transmissão UDP (User Datagram Protocol) que são maiores do que a unidade de transmissão máxima (MTU). Os dispositivos que recebem esses pacotes os descartam porque o checksum não é válido.

• Resolve um problema no qual o serviço AutoProxy do WinHTTP não está em conformidade com o valor definido para o TTL (Vida Útil) máximo no arquivo PAC (Configuração Automática de Proxy). Isso impede que o arquivo em cache seja atualizado dinamicamente.

• Exibe o tipo de mídia Envelope apropriado como um tipo de papel de saída selecionável para filas de Impressão Universal.

• Termina a exibição de um tamanho de papel aleatório para uma impressora quando ela usa o Driver de classe IPP (Protocolo de Impressão da Internet) da Microsoft.

• Resolve um problema que pode fazer com que o serviço IKEEXT pare de funcionar intermitentemente.

• Resolve um problema que pode impedir que um dispositivo NVMe (Memória Expressa Não-Volátil) entre no estado de energia apropriado.

• Resolve um problema que pode causar o erro de parada 7E em nfssvr.sys em servidores que executam o serviço NFS (Sistema de Arquivos de Rede).

• Resolve um problema que impede que o Serviço de Perfil de Usuário detecte uma confiabilidade de um link lento ou rápido.

• Soluciona um problema que causa contenção para um bloqueio de metadados ao usar Pastas de Trabalho.

• Adiciona uma nova dfslogkey conforme descrito abaixo:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • O campo RootShareAcquireSuccessEvent tem os seguintes valores possíveis:

    • Valor padrão = 1; Habilita o log.
    • Valor diferente de 1; desabilita o log.

Se essa chave não existir, ela será criada automaticamente. Para ter efeito, qualquer alteração na
     dfslog/RootShareAcquireSuccessEvent no Registro requer que você reinicie o serviço DFSN. 

• Atualizações o protocolo de sincronização de Gerenciamento de Dispositivos (DM) OMA (Open Mobile Alliance) adicionando um motivo de marcar para solicitações do cliente ao servidor. O motivo do marcar permitirá que o serviço de gerenciamento de dispositivo móvel (MDM) tome decisões melhores sobre sessões de sincronização. Com essa alteração, o serviço OMA-DM deve negociar uma versão de protocolo 4.0 com o cliente Windows OMA-DM.
• Desativa a associação de token por padrão no Windows Internet (WinINet).
• Resolve um problema de failover em um ambiente que tem apenas clusters IPv6. Se o cluster de failover estiver em execução há mais de 24 dias, as tentativas de fazer um failover podem não ter êxito ou podem ser atrasadas.
• Resolve um problema que pode fazer com que um aplicativo pare de funcionar quando você abre o aplicativo.
• Resolve um problema que resulta em listagens de associação de grupo desatualizadas. Esse problema ocorre porque o serviço de Política de Grupo (GPSVC) faz atualizações pouco frequentes na sessão do WMI (Instrumentação de Gerenciamento do Windows). Como resultado, isso retarda a propagação das alterações que o administrador do Active Directory (AD) faz na associação de usuário ou grupo.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.