Source: https://technet.microsoft.com/pt-pt/library/security/ms11-087.aspx
Timestamp: 2017-12-16 10:12:01+00:00
Document Index: 10107558

Matched Legal Cases: ['Artigo 294871', 'Artigo 2639417', 'Artigo 2639417', 'Artigo 2639417', 'Artigo 824994', 'Artigo 832475', 'Artigo 824684', 'Artigo 262841', 'Artigo 262841', 'Artigo 934307']

Microsoft Security Bulletin MS11-087 - Crítica
Avisos e Boletins de Segurança Boletins de segurança 2011
2011 MS11-087
Vulnerabilidade nos Controladores de Modo de Kernel do Windows Poderiam Permitir Execução Remota de Código (2639417)
Data de publicação: 13 de dezembro de 2011
Esta actualização de segurança resolve uma vulnerabilidade no Microsoft Windows, divulgada publicamente. A vulnerabilidade poderia permitir execução remota de código se um utilizador abrisse um documento especialmente concebido para o efeito ou visitasse uma página Web maliciosa que incorporasse ficheiros de tipos de letra TrueType.
Esta actualização de segurança está classificada como Crítica para todas as edições suportadas do Microsoft Windows. Para mais informações consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade modificando a forma como um controlador do modo de kernel do Windows processa ficheiros de tipos de letra TrueType. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Esta actualização de segurança também resolve a vulnerabilidade descrita previamente no Aviso de Segurança da Microsoft 2639658.
Recomendação. A maioria dos clientes tem a actualização automática activada e não necessitará de efectuar qualquer acção, porque esta actualização de segurança será transferida e instalada automaticamente. Os clientes que não tenham a actualização automática activada necessitam de verificar as actualizações e instalar esta actualização manualmente. Para obter informações sobre opções específicas de configuração da actualização automática, consulte o Artigo 294871 da Base de Dados de Conhecimento da Microsoft.
O software que se segue foi testado para determinar quais as versões ou edições afectadas. As outras versões ou edições são antigas, ultrapassaram o respectivo ciclo de vida de suporte ou não são afectadas. Para determinar o ciclo de vida de suporte da versão ou edição do seu software, visite o Web site do Ciclo de Vida de Suporte da Microsoft.
Windows XP Service Pack 3 Execução Remota de Código Crítica MS11-077
Windows XP Professional x64 Edition Service Pack 2 Execução Remota de Código Crítica MS11-077
Windows Server 2003 Service Pack 2 Execução Remota de Código Crítica MS11-077
Windows Server 2003 x64 Edition Service Pack 2 Execução Remota de Código Crítica MS11-077
Windows Server 2003 com SP2 para sistemas baseados em Itanium Execução Remota de Código Crítica MS11-077
Windows Vista Service Pack 2 Execução Remota de Código Crítica MS11-077
Windows Vista x64 Edition Service Pack 2 Execução Remota de Código Crítica MS11-077
Windows Server 2008 para sistemas de 32 bits Service Pack 2**** Execução Remota de Código Crítica MS11-077
Windows Server 2008 para sistemas baseados em x64 Service Pack 2**** Execução Remota de Código Crítica MS11-077
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Execução Remota de Código Crítica MS11-077
Windows 7 para sistemas de 32 bits e Windows 7 para sistemas de 32 bits Service Pack 1 Execução Remota de Código Crítica MS11-084
Windows 7 para sistemas baseados em x64 e Windows 7 para sistemas baseados em x64 Service Pack 1 Execução Remota de Código Crítica MS11-084
Windows Server 2008 R2 para sistemas baseados em x64 e Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1**** Execução Remota de Código Crítica MS11-084
Windows Server 2008 R2 para sistemas baseados em Itanium e Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Execução Remota de Código Crítica MS11-084
* *** Instalação Server Core afectada. Esta actualização aplica-se, com uma classificação de gravidade inferior, a edições suportadas do Windows Server 2008 ou Windows Server 2008 R2, conforme indicado, quando a instalação tenha sido efectuada utilizando a opção Server Core. Para obter mais informações sobre esta opção de instalação, consulte os artigos TechNet sobre Gestão de uma Instalação Server Core e Manutenção de uma Instalação Server Core. Tenha em atenção que a opção de instalação Server Core não se aplica a determinadas edições do Windows Server 2008 e Windows Server 2008 R2. Consulte Comparar as Opções de Instalação Server Core.
Se apliquei as soluções alternativas fornecidas no Aviso de Segurança da Microsoft 2639658, tenho de as anular antes de aplicar esta actualização?
Não. Não necessita de anular a solução alternativa, "Negar acesso ao T2EMBED.DLL", em sistemas em que a tenha aplicado anteriormente, antes de instalar esta actualização de segurança.
No entanto, depois de aplicar esta actualização de segurança, deve anular a solução alternativa, "Negar acesso ao T2EMBED.DLL", em sistemas onde a tenha aplicado anteriormente a fim de restaurar funcionalidades desactivadas pela solução alternativa. Consulte o Artigo 2639417 da Base de Dados de Conhecimento da Microsoft para utilizar a solução automática de correcção da Microsoft para desactivar esta solução alternativa.
O Windows Developer Preview é afectado por esta questão?
Sim, a actualização KB2639417 está disponível para o Windows Developer Preview. Aconselha-se os clientes que utilizam o Windows Developer Preview a aplicarem a actualização nos seus sistemas. A actualização está disponível no Windows Update.
Por que se aplica esta actualização, com uma classificação de gravidade inferior, a edições suportadas do Windows Server 2008 e Windows Server 2008 R2, quando a instalação tenha sido efectuada utilizando a opção Server Core ?
O Windows Server 2008 e o Windows Server 2008 R2, quando instalados utilizando a opção de instalação Server Core, apenas são vulneráveis a um cenário de ataque local de elevação de privilégios para CVE-2011-3402. Os cenários de ataque baseado na Web e de partilha de ficheiros não se aplicam.
O software afectado incluído neste boletim foi testado para determinar quais as edições afectadas. As outras edições ultrapassaram o respectivo ciclo de vida de suporte. Para obter mais informações sobre o ciclo de vida dos produtos, visite o Web site do Ciclo de Vida de Suporte da Microsoft.
Os utilizadores que tenham edições anteriores do software deviam considerar a migração para edições suportadas como uma prioridade, de modo a poderem proteger os seus sistemas contra a potencial exposição a vulnerabilidades. Para determinar o ciclo de vida de suporte para a edição do seu software, consulte Seleccionar um produto para obter informações sobre o ciclo de vida. Para obter mais informações sobre service packs para estas edições de software, consulte a Política de Service Packs com Suporte do Ciclo de Vida.
Os clientes que necessitem de suporte personalizado para software anterior devem contactar o seu representante de equipa de contas da Microsoft, o seu Gestor Técnico de Contas ou o parceiro ou representante Microsoft adequado para mais informações sobre opções de suporte personalizado. Os clientes que não disponham de um Contrato Alliance, Premier ou Autorizado podem contactar a subsidiária local da Microsoft. Para obter informações de contacto, visite o Web site de Informações Microsoft Worldwide, seleccione o país na lista de informações de contacto e, em seguida, clique em Go para ver uma lista de números de telefone. Quando telefonar, peça para falar com o Gestor de Vendas de Suporte Premier local. Para obter mais informações, consulte as Perguntas Mais Frequentes sobre o Ciclo de Vida do Suporte da Microsoft.
As seguintes classificações de gravidade presumem o potencial impacto máximo da vulnerabilidade. Para obter informações sobre a probabilidade, dentro de 30 dias após a publicação deste boletim de segurança, de exploração da vulnerabilidade em relação à sua classificação de gravidade e impacto de segurança, consulte o Índice de Possibilidade de Exploração no resumo dos boletins de Dezembro. Para obter mais informações, consulte o Índice de Possibilidade de Exploração da Microsoft.
Vulnerabilidade de Análise de Tipos de Letra TrueType - CVE-2011-3402
Windows Vista Service Pack 2 Crítica
Windows Vista x64 Edition Service Pack 2 Crítica
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Crítica
Windows Server 2008 para sistemas de 32 bits Service Pack 2, quando instalado utilizando a opção de instalação Server Core Importante
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Crítica
Windows Server 2008 para sistemas baseados em x64 Service Pack 2, quando instalado utilizando a opção de instalação Server Core Importante
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Crítica
Windows 7 para sistemas de 32 bits e Windows 7 para sistemas de 32 bits Service Pack 1 Crítica
Windows 7 para sistemas baseados em x64 e Windows 7 para sistemas baseados em x64 Service Pack 1 Crítica
Windows Server 2008 R2 para sistemas baseados em x64 e Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Crítica
Windows Server 2008 R2 para sistemas baseados em x64 e Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1, quando instalados utilizando a opção de instalação Server Core Importante
Windows Server 2008 R2 para sistemas baseados em Itanium e Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Crítica
Existe uma vulnerabilidade de execução remota de código no kernel do Windows devido ao processamento incorrecto de um ficheiro de tipo de letra TrueType especialmente concebido para o efeito. A vulnerabilidade poderia permitir que um intruso executasse código no modo de kernel e permitiria instalar programas, ver, alterar ou eliminar dados, ou criar novas contas com todos os privilégios administrativos.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte CVE-2011-3402.
Factores Atenuantes para a Vulnerabilidade de Análise de Tipos de Letra TrueType - CVE-2011-3402
Por predefinição, todas as versões suportadas do Microsoft Outlook, Microsoft Outlook Express e do Windows Mail abrem mensagens de correio electrónico HTML na zona de Sites restritos, o que, por predefinição, desactiva a transferência de tipos de letra. Se um utilizador clicar numa hiperligação numa mensagem de correio electrónico, poderá continuar vulnerável à exploração desta vulnerabilidade através do cenário de ataque baseado na Web. A vulnerabilidade também poderia ser explorada se um utilizador abrisse um anexo enviado numa mensagem de correio electrónico.
Soluções Alternativas para a Vulnerabilidade de Análise de Tipos de Letra TrueType - CVE-2011-3402
Nota Antes de aplicarem esta solução alternativa, os utilizadores devem aplicar as actualizações de segurança da Microsoft mais recentes. Se não tiver a certeza se o seu software está actualizado, visite o Microsoft Update, procure actualizações disponíveis para o seu computador e instale todas as actualizações de prioridade elevada que lhe são oferecidas.
Nota Para esta solução alternativa, os comandos para o Windows XP e Windows Server 2003 apenas podem funcionar nas versões de língua inglesa destes sistemas operativos.
Nota Esta solução alternativa apenas atenua os cenários de ataque baseado na Web e de partilha de ficheiros. O cenário de ataque local não será atenuado por esta solução alternativa.
Nota Consulte o Artigo 2639417 da Base de Dados de Conhecimento da Microsoft para utilizar a solução automática de correcção da Microsoft para activar ou desactivar esta solução alternativa para negar acesso ao t2embed.dll.
No Windows XP e Windows Server 2003:
Para sistemas de 64 bits, introduza os seguintes comandos a partir de uma linha de comandos com direitos de administrador:
No Windows Vista, Windows 7, Windows Server 2008 e Windows Server 2008 R2:
Para sistemas de 32 bits, introduza os seguintes comandos numa linha de comandos com direitos de administrador:
Icacls.exe "%windir%\system32\t2embed.dll" /deny *S-1-1-0:(F)
Para sistemas de 64 bits, introduza os seguintes comandos numa linha de comandos com direitos de administrador:
Icacls.exe "%windir%\syswow64\t2embed.dll" /deny *S-1-1-0:(F)
As aplicações que se baseiam na tecnologia de tipos de letra incorporados não serão apresentadas correctamente.
Depois de aplicarem esta solução alternativa, os utilizadores do Windows XP e do Windows Server 2003 poderão receber as actualizações de segurança KB982132 e KB972270. A instalação destas actualizações reoferecidas irá falhar. A reoferta é um problema de lógica de detecção e os utilizadores que, previamente, aplicaram com êxito as actualizações de segurança KB982132 e KB972270 podem ignorar a reoferta.
As aplicações com funcionalidades que dependem do T2EMBED.DLL, tais com gerar ficheiros PDF, poderão não funcionar correctamente. Por exemplo, o software Microsoft Office não poderá gerar ficheiros PDF.
O software Microsoft Office 2003 com o Pack de Compatibilidade para o Microsoft Office pode não abrir ficheiros PowerPoint 2007 (.pptx); em vez disso, pode gerar a mensagem "Este ficheiro foi criado com uma versão mais recente do Microsoft PowerPoint. Pretende transferir um pack de compatibilidade para poder trabalhar com este ficheiro?", mesmo que o Pack de Compatibilidade para o Microsoft Office já esteja instalado.
Icacls.exe "%windir%\system32\t2embed.DLL" /remove:d *S-1-1-0
Icacls.exe "%windir%\syswow64\t2embed.DLL" /remove:d *S-1-1-0
Perguntas Mais Frequentes sobre a Vulnerabilidade de Análise de Tipos de Letra TrueType - CVE-2011-3402
Esta é uma vulnerabilidade de execução remota de código. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia executar código arbitrário e obter controlo total de um sistema afectado. Um intruso poderia então instalar programas, ver, alterar ou eliminar dados, ou ainda criar novas contas com todos os privilégios administrativos.
A vulnerabilidade é causada quando um controlador de modo de kernel do Windows não valida correctamente ao gravar numa memória intermédia.
Qual é o componente afectado por esta vulnerabilidade?
Win32k.sys é o componente do Windows afectado pela vulnerabilidade.
O que é o kernel do Windows?
O kernel do Windows é o núcleo do sistema operativo. Proporciona serviços a nível do sistema, tais como a gestão de dispositivos e gestão de memória, atribui tempo de processador aos processos e gere o processamento de erros.
O que é o controlador de modo de kernel do Windows (win32k.sys)?
O Win32k.sys é um controlador de dispositivo do modo de kernel, sendo a parte do kernel do subsistema Windows. Contém o gestor de janela, que controla as apresentações de janelas; gere a produção do ecrã; reúne entradas do teclado, rato e outros dispositivos; e transmite mensagens do utilizador para as aplicações. Contém igualmente a Interface de Dispositivos Gráficos (GDI), que é uma biblioteca de funções para dispositivos de produção de gráficos. Finalmente, funciona como um programa para suporte DirectX que está implementado noutro controlador (dxgkrnl.sys).
Um intruso que explorasse esta vulnerabilidade poderia executar código arbitrário no modo de kernel. Um intruso poderia então instalar programas, ver, alterar ou eliminar dados, ou ainda criar novas contas com todos os privilégios administrativos.
Há imensos meios que poderiam permitir a um intruso explorar esta vulnerabilidade.
Num cenário de ataque baseado na Web, um intruso poderia alojar um Web site especialmente concebido para o efeito, destinado a explorar esta vulnerabilidade, persuadindo depois um utilizador a ver o Web site em questão. O intruso não teria forma de forçar os utilizadores a visualizar o conteúdo controlado pelo intruso. Em vez disso, um intruso teria de convencer os utilizadores a executarem determinadas acções, normalmente conseguindo que clicassem numa hiperligação numa mensagem de correio electrónico ou numa mensagem de um programa de mensagens instantâneas que leva os utilizadores ao Web site do intruso, ou abrindo um anexo enviado através de correio electrónico.
Num cenário de ataque de partilha de ficheiros, um intruso poderia fornecer um ficheiro especialmente concebido para o efeito, destinado a explorar esta vulnerabilidade, convencendo depois um utilizador a abrir o ficheiro em questão.
Num cenário de ataque local, um intruso também poderia explorar esta vulnerabilidade executando uma aplicação especialmente concebida para o efeito a fim de assumir o controlo completo sobre o sistema afectado. No entanto, o intruso teria de ter credenciais de início de sessão válidas e poder iniciar sessão localmente para explorar esta vulnerabilidade neste cenário.
As estações de trabalho e os servidores estão susceptíveis a esta vulnerabilidade.
A actualização resolve a vulnerabilidade modificando a forma como um controlador do modo de kernel do Windows processa ficheiros de tipos de letra TrueType.
Sim. Esta vulnerabilidade foi divulgada publicamente. Foi-lhe atribuído o número de Vulnerabilidade e Exposição Comum CVE-2011-3402.
Sim. Sim, a Microsoft tem conhecimento de ataques limitados e muito específicos que tentam explorar a vulnerabilidade. No entanto, quando o boletim de segurança foi publicado, a Microsoft não tinha conhecimento de exemplos publicados de código para prova de conceito.
Faça a gestão do software e actualizações de segurança de que necessita para implementação em servidores, ambientes de trabalho e sistemas portáteis na sua organização. Para obter mais informações, visite o TechNet Update Management Center. O Web site Microsoft TechNet Security fornece informações adicionais sobre segurança em produtos Microsoft.
Por fim, as actualizações de segurança podem ser transferidas a partir do Catálogo do Microsoft Update. O Catálogo do Microsoft Update permite pesquisar conteúdos disponibilizados através do Windows Update e do Microsoft Update, incluindo actualizações de segurança, controladores e service packs. Utilizando o número do boletim de segurança para pesquisar (por exemplo, "MS07-036"), pode adicionar todas as actualizações aplicáveis ao seu cesto (incluindo diferentes idiomas para uma actualização) e transferi-las para uma pasta à sua escolha. Para obter mais informação sobre o Catálogo do Microsoft Update, consulte as Perguntas Mais Frequentes sobre o Catálogo do Microsoft Update.
Windows Vista Service Pack 2 Sim
Windows Vista x64 Edition Service Pack 2 Sim
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Sim
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Sim
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Sim
Windows 7 para sistemas de 32 bits e Windows 7 para sistemas de 32 bits Service Pack 1 Sim
Windows 7 para sistemas baseados em x64 e Windows 7 para sistemas baseados em x64 Service Pack 1 Sim
Windows Server 2008 R2 para sistemas baseados em x64 e Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Sim
Windows Server 2008 R2 para sistemas baseados em Itanium e Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Sim
O Windows Server Update Services (WSUS) permite que os administradores de tecnologia de informação implementem as actualizações mais recentes de produtos da Microsoft em computadores que estejam a executar o sistema operativo Windows. Para obter mais informações sobre como implementar actualizações de segurança usando o Windows Server Update Services, consulte o artigo TechNet sobre o Windows Server Update Services.
Windows XP Service Pack 3 Sim Sim
Windows XP Professional x64 Edition Service Pack 2 Sim Sim
Windows Server 2003 Service Pack 2 Sim Sim
Windows Server 2003 x64 Edition Service Pack 2 Sim Sim
Windows Server 2003 com SP2 para sistemas baseados em Itanium Sim Sim
Windows Vista Service Pack 2 Sim Sim
Windows Vista x64 Edition Service Pack 2 Sim Sim
Windows Server 2008 para sistemas de 32 bits Service Pack 2 Sim Sim
Windows Server 2008 para sistemas baseados em x64 Service Pack 2 Sim Sim
Windows Server 2008 para sistemas baseados em Itanium Service Pack 2 Sim Sim
Windows 7 para sistemas de 32 bits e Windows 7 para sistemas de 32 bits Service Pack 1 Sim Sim
Windows 7 para sistemas baseados em x64 e Windows 7 para sistemas baseados em x64 Service Pack 1 Sim Sim
Windows Server 2008 R2 para sistemas baseados em x64 e Windows Server 2008 R2 para sistemas baseados em x64 Service Pack 1 Sim Sim
Windows Server 2008 R2 para sistemas baseados em Itanium e Windows Server 2008 R2 para sistemas baseados em Itanium Service Pack 1 Sim Sim
Nota A Microsoft deixou de prestar suporte para o SMS 2.0 a 12 de Abril de 2011. Para o SMS 2003, a Microsoft também deixou de prestar suporte para a ferramenta Security Update Inventory Tool (SUIT) a 12 de Abril de 2011. Aconselha-se que os clientes façam a actualização para o System Center Configuration Manager 2007. Para os clientes que continuarem com o SMS 2003 Service Pack 3, a Inventory Tool for Microsoft Updates (ITMU) também é uma opção.
Para o SMS 2003, a ferramenta SMS 2003 Inventory Tool for Microsoft Updates (ITMU) pode ser usada pelo SMS para detectar actualizações de segurança que foram oferecidas pelo Microsoft Update e que são suportadas pelos Windows Server Update Services. Para obter mais informações sobre o SMS 2003 ITMU, consulte SMS 2003 Inventory Tool for Microsoft Updates. Para obter mais informações sobre as ferramentas de análise do SMS, consulte SMS 2003 Software Update Scanning Tools. Consulte também as transferências para o Systems Management Server 2003.
O System Center Configuration Manager 2007 utiliza o WSUS 3.0 para a detecção de actualizações. Para obter mais informações sobre o Configuration Manager 2007 Software Update Management, visite o System Center Configuration Manager 2007.
Para obter mais informações sobre o SMS, visite o Web site do SMS.
Inclusão em Service Packs Futuros A actualização para esta questão será incluída num service pack ou num update rollup futuro
WindowsXP-KB2639417-x86-ENU.exe /quiet
WindowsServer2003.WindowsXP-KB2639417-x64-ENU.exe /quiet
WindowsXP-KB2639417-x86-ENU.exe /norestart
WindowsServer2003.WindowsXP-KB2639417-x64-ENU.exe /norestart
Ficheiro log da actualização KB2639417.log
Informações de Remoção Utilize a ferramenta Adicionar ou Remover Programas no Painel de Controlo ou o utilitário Spuninst.exe que está localizado na pasta %Windir%\$NTUninstallKB2639417$\Spuninst
Informações de Ficheiros Consulte o Artigo 2639417 da Base de Dados de Conhecimento da Microsoft
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB2639417\Filelist
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB2639417\Filelist
Nota A actualização para versões suportadas do Windows XP Professional x64 Edition também se aplica a versões suportadas do Windows Server 2003 x64 Edition.
Quando instala esta actualização de segurança, o programa de instalação verifica se um ou mais ficheiros que estão a ser actualizados no seu sistema foram alvo de uma actualização anterior através de uma correcção da Microsoft.
Caso tenha instalado anteriormente uma correcção para actualizar um destes ficheiros, o programa de instalação copia os ficheiros RTMQFE, SP1QFE ou SP2QFE para o sistema. Caso contrário, o programa de instalação copia os ficheiros RTMGDR, SP1GDR ou SP2GDR para o sistema. As actualizações de segurança podem não conter todas as variantes destes ficheiros. Para obter mais informações sobre este comportamento, consulte o Artigo 824994 da Base de Dados de Conhecimento da Microsoft.
Para obter mais informações sobre o programa de instalação, consulte o Artigo 832475 da Base de Dados de Conhecimento da Microsoft.
Para obter mais informações sobre a terminologia que é usada neste boletim, tal como 'correcção' (hotfix), consulte o Artigo 824684 da Base de Dados de Conhecimento da Microsoft.
Nota É possível combinar estes parâmetros no mesmo comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta os parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft.
Na caixa Totalidade ou parte do nome de ficheiro , escreva um nome de ficheiro a partir da tabela de informações de ficheiros adequada e, em seguida, clique em Procurar.
WindowsServer2003-KB2639417-x86-ENU.exe /quiet
WindowsServer2003-KB2639417-ia64-ENU.exe /quiet
WindowsServer2003-KB2639417-x86-ENU.exe /norestart
WindowsServer2003-KB2639417-ia64-ENU.exe /norestart
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB2639417\Filelist
Nota A actualização para versões suportadas do Windows Server 2003 x64 Edition também se aplica a versões suportadas do Windows XP Professional x64 Edition.
Nota É possível combinar estes parâmetros no mesmo comando. Para efeitos de retro-compatibilidade, a actualização de segurança também suporta muitos dos parâmetros de configuração que são utilizados pelas versões anteriores do Programa de Configuração. Para obter mais informações sobre os parâmetros de instalação suportados, consulte o Artigo 262841 da Base de Dados de Conhecimento da Microsoft.
Windows6.0-KB2639417-x86.msu /quiet
Windows6.0-KB2639417-x64.msu /quiet
Windows6.0-KB2639417-x86.msu /quiet /norestart
Windows6.0-KB2639417-x64.msu /quiet /norestart
Nota Para obter mais informações sobre o programa de instalação wusa.exe, consulte o Artigo 934307 da Base de Dados de Conhecimento da Microsoft.
Clique em Iniciar e depois introduza um nome de ficheiro de actualização na caixa Iniciar Pesquisa.
Windows6.0-KB2639417-ia64.msu /quiet
Windows6.0-KB2639417-ia64.msu /quiet /norestart
Instalação sem intervenção do utilizador Para todas as edições suportadas de 32 bits do Windows 7:
Windows6.1-KB2639417-x86.msu /quiet
Para todas as edições baseadas em x64 do Windows 7:
Windows6.1-KB2639417-x64.msu /quiet
Instalação sem reiniciar Para todas as edições suportadas de 32 bits do Windows 7:
Windows6.1-KB2639417-x86.msu /quiet /norestart
Windows6.1-KB2639417-x64.msu /quiet /norestart
Informações de Remoção Para desinstalar uma actualização instalada pelo WUSA, utilize o parâmetro de configuração /Uninstall ou clique em Painel de Controlo, em Sistema e Segurança e, depois, em Windows Update, em Ver actualizações instaladas e seleccione-a a partir da lista de actualizações.
/warnrestart :<seconds> Quando combinado com /quiet, o programa de instalação avisa o utilizador antes de dar lugar ao reinício.
/promptrestart Quando combinado com /quiet, o programa de instalação solicitará confirmação antes de dar lugar ao reinício.
/forcerestart Quando combinado com /quiet, o programa de instalação força o encerramento das aplicações e dá lugar ao reinício.
/log:<file name> Activa o registo no ficheiro especificado.
/extract:<destination> Extrai o conteúdo do pacote para a pasta de destino.
/uninstall /kb:<KB Number> Desinstala a actualização de segurança.
Nota Para obter mais informações sobre o programa de instalação wusa.exe, consulte a informação referente ao Programa de Instalação Independente do Windows Update no artigo TechNet sobre Alterações Diversas no Windows 7.
Clique em Iniciar e depois introduza um nome de ficheiro de actualização na caixa Pesquisa.
Instalação sem intervenção do utilizador Para todas as edições baseadas em x64 do Windows Server 2008 R2 suportadas:
Para todas as edições baseadas em Itanium do Windows Server 2008 R2 suportadas:
Windows6.1-KB2639417-ia64.msu /quiet
Instalação sem reiniciar Para todas as edições baseadas em x64 do Windows Server 2008 R2 suportadas:
Windows6.1-KB2639417-ia64.msu /quiet /norestart
Symantec e Laboratório de Criptografia e Segurança de Sistemas (CrySyS), por trabalharem connosco na Vulnerabilidade na Análise de Tipos de Letra TrueType (CVE-2011-3402)
Os clientes nos E.U.A. e no Canadá podem receber suporte técnico através do Suporte de Segurança ou da linha 1-866-PCSAFETY. As chamadas de suporte técnico associadas a actualizações de segurança são gratuitas. Para obter mais informações sobre as opções de suporte disponíveis, consulte a Ajuda e Suporte da Microsoft.
Os clientes internacionais podem receber suporte das subsidiárias locais da Microsoft. O suporte técnico associado às actualizações de segurança é gratuito. Para obter mais informações sobre como contactar a Microsoft relativamente a questões de suporte, visite o Web site de Suporte Internacional.
As informações fornecidas na Base de Dados de Conhecimento da Microsoft são fornecidas "tal como estão", sem garantias de qualquer tipo. A Microsoft exclui todas as garantias, sejam expressas ou implícitas, incluindo as garantias de comercialização e adequação a um fim específico. Em caso algum serão a Microsoft Corporation ou os seus fornecedores responsáveis por quaisquer prejuízos, incluindo prejuízos directos, indirectos, incidentais ou consequentes, extraordinários ou por perda de lucros negociais, ainda que a Microsoft Corporation ou os seus fornecedores tenham sido notificados da possibilidade de ocorrência de tais prejuízos. A exclusão ou limitação de responsabilidade por prejuízos consequentes ou incidentais não é permitida em alguns estados ou jurisdições, pelo que a limitação supra poderá não ser aplicável.
V1.0 (13 de Dezembro de 2011): Boletim publicado.