在 Windows Server 2012 R2 中，DNS 服务器使用通配符 CNAME 和 DNSSEC 验证失败时的响应不正确

本文介绍了 Windows Server 2012 R2 中，DNS 服务器使用通配符 CNAME 和域名称系统安全扩展 (DNSSEC) 验证失败时收到错误响应的问题。更新程序可以解决此问题。在安装此更新之前，请参见先决条件部分。

此更新中修复的问题

问题 1

DNSSEC 验证已在基于 Windows Server 2012 R2 的 DNS 服务器，DNS 服务器将错误地报告失败的名称验证，当它接收到响应时无数据并向客户端返回一个 SERVFAIL 错误。

问题 2

Windows Server 2012 R2 基于 DNS 服务器不会返回所有资源记录签名在解析期间通过绑定转发器查询是否应返回的下一步安全 (NSEC) 记录的 (RRSIG) 记录。这将导致 DNSSEC 验证失败对于要将基于 Windows Server 2012 R2 的服务器用作转发器的任何服务器。

问题 3

使用不正确响应 AAAA 查询从基于 Windows Server 2012 R2 的 DNS 服务器时 CNAME 通配符。

如何获取此更新

重要：如果您在安装此更新后安装了语言包，必须重新安装此更新。因此，我们建议您在安装此更新之前，安装您需要的所有语言包。有关详细信息，请参阅将语言包添加到 Windows。

方法 1： Windows 更新

提供此更新为 Windows Update 上推荐更新。有关如何运行 Windows 更新的详细信息，请参阅如何获取通过 Windows Update 更新。

方法 2： Microsoft 下载中心

下面是一些可从 Microsoft 下载中心下载的文件：

操作系统	更新
所有受支持的基于 x64 的 Windows Server 2012 R2 版本	立即下载该程序包。

有关如何下载 Microsoft 支持文件的详细信息，请选择下面的文章编号，以查看 Microsoft 知识库中相应的文章︰

119591如何从联机服务获得 Microsoft 支持文件Microsoft 已对此文件进行病毒扫描。Microsoft 使用自该文件发布日期起可用的最新的病毒检测软件。该文件存储在安全增强型服务器上，帮助防止对文件进行任何未经授权的更改。

更新详细信息

系统必备组件

若要安装此更新， Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 (2919355) 的累积更新 2014 年 4 月，在安装 Windows Server 2012 R2。

注册表信息

若要应用此更新，您不必对注册表进行任何更改。

重启要求

您可能需要在应用此更新后，重启计算机。

更新替换信息

此更新不替换以前发布的更新。

状态

Microsoft 已经确认这是"适用于"一节中列出的 Microsoft 产品中的问题。

参考资料

了解 Microsoft 用于描述软件更新的术语。

文件信息

此软件更新的英语（美国）版本将安装具有下表所列属性的文件。

备注：

通过检查下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、 SPn）和服务分支（LDR、 GDR）的文件：

版本	产品	里程碑	服务分支
6.3.960 0.18 xxx	Windows Server 2012 R2	RTM	GDR

GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修复。LDR 服务分支包含除了广泛发布的修补程序的修补程序。
为每个环境安装的MANIFEST文件 (.manifest) 和MUM文件 (.mum) 在"其他文件信息"部分中被列出。MUM、 MANIFEST和相关的安全目录 (.cat) 文件，对要维护更新组件的状态非常重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。

x64 Windows Server 2012 R2