Applies ToWindows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions

Data de Lançamento:

10/09/2024

Versão:

Compilações 19044.4894 e 19045.4894 do SO

11/17/20

Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para obter uma descrição geral do Windows 10, versão 22H2, consulte a página do histórico de atualizações

Observação Siga @WindowsUpdate para saber quando novo conteúdo é publicado no painel de integridade da versão do Windows.

Destaques

  • Esta atualização resolve problemas de segurança do seu sistema operativo Windows. 

Aprimoramentos 

Observação Para ver a lista de problemas resolvidos, clique ou toque no nome do SO para expandir a secção minimizável.

Importante: Utilize o EKB KB5015684 para atualizar para Windows 10 versão 22H2.

Esta atualização de segurança inclui melhorias de qualidade. As principais alterações incluem: 

  • Esta build inclui todos os melhoramentos das edições suportadas do Windows 10, versão 21H2.

  • Não estão documentados problemas adicionais para esta versão.  

Importante: Utilize o EKB KB5003791 para atualizar para Windows 10, versão 21H2 em edições suportadas.

Esta atualização de segurança inclui melhoramentos de qualidade que faziam parte da atualização KB5041582 (disponibilizada a 27 de agosto de 2024). Segue-se um resumo dos principais problemas que esta atualização aborda quando instala esta KB. Se existirem novas funcionalidades, também as lista. O texto a negrito entre parênteses retos indica o item ou a área da alteração que estamos a documentar.

  • [Windows Installer] Quando repara uma aplicação, o Controlo de Conta de Utilizador (UAC) não pede as suas credenciais. Depois de instalar esta atualização, o UAC irá pedir-lhes. Por este motivo, tem de atualizar os scripts de automatização. Os proprietários da aplicação têm de adicionar o ícone de Escudo. Indica que o processo requer acesso total de administrador. Para desativar o pedido de UAC, defina oHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair valor do registo como 1. As alterações nesta atualização podem afetar as reparações automáticas do Windows Installer; veja Resiliência da Aplicação: Desbloquear as Funcionalidades Ocultas do Windows Installer.

  • [Arranque duplo do Windows e Linux (problema conhecido)] O Linux pode não conseguir iniciar quando ativa a configuração de arranque duplo para Windows e Linux no seu dispositivo. A mensagem de erro é: "Falha ao verificar os dados do SHIM SBAT: Violação da Política de Segurança. Algo correu seriamente mal: A auto-marcar do SBAT falhou: Violação da Política de Segurança". Veja as orientações completas em CVE-2022-2601 e CVE-2023-40547.

Se instalou atualizações anteriores, apenas as novas atualizações contidas neste pacote serão transferidas e instaladas no seu dispositivo.  

Para obter mais informações sobre vulnerabilidades de segurança, consulte o novo site do Guia de Atualização de Segurança e a Atualizações de Segurança de setembro de 2024

Windows 10 atualização da pilha de manutenção (KB5043935) – 19044.4892 e 19045.4892

Esta atualização faz melhorias de qualidade na pilha de serviços, o componente que instala atualizações do Windows. As SSU (atualizações da pilha de manutenção) garantem que você tenha uma pilha de manutenção robusta e confiável, para que seus dispositivos possam receber e instalar atualizações da Microsoft.

Sintoma

Solução alternativa

Depois de instalar essa atualização, você talvez não consiga alterar a imagem do perfil da sua conta de usuário.

Ao tentar alterar uma foto de perfil selecionando o botão Iniciar> Configurações > Conta > Suas informações e, em Criar sua foto, clicando em Procurar uma, você pode receber uma mensagem de erro com código de erro 0x80070520. 

Após uma investigação adicional, concluímos que esse problema tem um impacto muito limitado ou nenhum impacto para essa versão do Windows.

Se esse problema ocorrer no seu dispositivo, entre em contato com o Suporte do Windows para obter ajuda

Depois de instalar esta atualização de segurança, poderá ter problemas com o arranque do Linux se tiver ativado a configuração de arranque duplo para Windows e Linux no seu dispositivo. Resultante deste problema, o dispositivo poderá não conseguir arrancar o Linux e mostrar a mensagem de erro "Falha ao verificar os dados do SHIM SBAT: Violação da Política de Segurança. Algo correu seriamente mal: A auto-marcar do SBAT falhou: Violação da Política de Segurança".

A atualização de segurança do Windows de agosto de 2024 aplica uma definição SBAT (Secure Boot Advanced Targeting) aos dispositivos que executam o Windows para bloquear gestores de arranque antigos e vulneráveis. Esta atualização SBAT não será aplicada a dispositivos onde é detetado o arranque duplo. Em alguns dispositivos, a deteção de arranque duplo não detetou alguns métodos personalizados de arranque duplo e aplicou o valor SBAT quando não deveria ter sido aplicado.

Veja a solução mencionada no site de estado de funcionamento da versão do Windows para este problema.

Após instalar essa atualização, poderá aparecer uma tela preta ao fazer logon na Área de Trabalho Virtual do Azure (AVD). Você também pode observar que não consegue fazer logoff da sua conta e a tela preta persiste mesmo após desconectar e reconectar ao AVD. Como resultado desse problema, o log de eventos do aplicativo no Visualizador de Eventos mostrará um erro de aplicativo com a ID do Evento:1000 indicando uma falha com o aplicativo ‘svchost.exe_AppXSvc’.

Observe que o Serviço de Implantação AppX (AppxSvc) em estado inválido também pode causar outros sintomas, como o Menu Iniciar fechar inesperadamente devido a problemas de registro.

Esse problema é resolvido instalando as atualizações do Windows lançadas em 22 de outubro de 2024 (KB5045594) ou atualizações posteriores e aplicando uma das opções mencionadas na seção Resolução em KB5048864. Observe que você precisa executar ambas as ações para resolver o problema.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft combina agora a atualização da pilha de manutenção (SSU) mais recente para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

Pré-requisito:

Com base no seu cenário de instalação, escolha uma das seguintes opções:

  1. Para manutenção de imagens do SO offline:

    Se a sua imagem não tiver a SSU (KB5011543) de 22 de março de 2022 ou posterior, tem de instalar a SSU autónoma especial de 10 de maio de 2022 (KB5014032) antes de instalar esta atualização.

  2. Para Windows Server Update Services implementação (WSUS) ou ao instalar o pacote autónomo a partir do Catálogo Microsoft Update: 

    Se os seus dispositivos não tiverem o LCU de 11 de maio de 2021 (KB5003173), tem de instalar a SSU autónoma especial de 10 de agosto de 2021 (KB5005260) antes de instalar esta atualização.

Instalar esta atualização

Para instalar esta atualização, utilize um dos seguintes canais de lançamento do Windows e da Microsoft.

Disponível

Próxima etapa

Sim

Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update.

Disponível

Próxima etapa

Sim

Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update para Empresas de acordo com as políticas configuradas.

Disponível

Próxima etapa

Sim

Para obter o pacote autónomo para esta atualização, aceda ao site Catálogo Microsoft Update.

Disponível

Próxima etapa

Sim

Esta atualização será sincronizada automaticamente com Windows Server Update Services (WSUS) se configurar Produtos e Classificações da seguinte forma:

Produto: Windows 10, versão 1903 e posterior

Classificação: Atualizações de Segurança

Se quiser remover a LCU

Para remover a LCU depois de instalar o pacote combinado de SSU e LCU, utilize a opção de linha de comandos DISM/Remove-Package com o nome do pacote LCU como argumento. Pode encontrar o nome do pacote com este comando: DISM /online /get-packages.

Executar Windows Update Instalador Autónomo (wusa.exe) com o comutador /uninstall no pacote combinado não funcionará porque o pacote combinado contém a SSU. Não é possível remover a SSU do sistema após a instalação.

Informações de arquivo

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa 5043064.

Para obter uma lista dos ficheiros incluídos na atualização da pilha de manutenção, transfira as informações de ficheiro para a SSU (KB5043935) - versões 19044.4892 e 19045.4892

Precisa de mais ajuda?

Quer mais opções

Explore os benefícios da assinatura, procure cursos de treinamento, saiba como proteger seu dispositivo e muito mais.

As comunidades ajudam você a fazer e responder perguntas, fazer comentários e ouvir especialistas com conhecimento avançado.