17. dubna 2018 – KB4093121 (verze Preview měsíční kumulativní aktualizace)
Applies To
Windows 8.1 Windows Server 2012 R2Datum vydání:
17.04.2018
Verze:
verze Preview měsíční kumulativní aktualizace
Vylepšení a opravy
Tato aktualizace netýkající se zabezpečení zahrnuje vylepšení a opravy, které byly součástí aktualizace KB4093114 (vydané 10. dubna 2018), a obsahuje také následující nová vylepšení kvality jako verzi Preview příští měsíční kumulativní aktualizace:
-
Služby Windows Update a WSUS budou tuto aktualizaci nabízet příslušným klientským a serverovým operačním systémům Windows bez ohledu na to, jestli mají nastavení registru HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc nebo jakou má toto nastavení hodnotu. Tato změna byla provedena s cílem chránit data uživatelů.
-
Řeší další problémy s aktualizací informací o časových pásmech.
-
Řeší problém, kdy jsou při používání zásad ověřování se zapnutým režimem auditování blokována neúspěšná ověření protokolem NTLM místo toho, aby byla pouze zaznamenána do protokolu. V protokolu Netlogon.log se může zobrazit následující:
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered
NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413
-
Řeší problém, který generuje chybu ověření certifikátu 0x800B0109 (CERT_E_UNTRUSTEDROOT) z ovladače http.sys.
-
Řeší konflikt časování v iSCSI, který může mít za následek dotazy vracející neúplná rozpoznávající data.
-
Řeší problém, který způsobuje hromadná selhání při potvrzování fondů (ID 2019 a ID 2020), ke kterým dochází při odstraňování duplicit a zálohování na velkých souborových serverech.
-
Řeší problém, který v určitých situacích způsobuje selhání komunikace v síti založené na protokolu RPC. Jedná se o chybu reason_not_specified_reject.
-
Řeší problém, který může způsobovat periodické restartování řadičů domény systému Windows Server 2012 R2 poté, co dojde k chybě modulu služby LSASS (Local Security Authority Subsystem Service). To přeruší aplikace a služby, které jsou navázány na příslušný řadič domény. Řadiče domény můžou do protokolu zaznamenat následující události:
-
Událost chyby aplikace s ID 1000; vadný modul je NTDSATQ.dll a kód výjimky je 0xc0000005.
-
Událost User32 s ID 1074; událost Microsoft-Windows-Wininit s ID 1015 indikuje, že důležitý systémový proces lsass.exe selhal se stavovým kódem 255.
-
-
Řeší problém, který způsobuje, že během obnovení XA přestane reagovat služba DTC v msdtcprx!CIConnSink::SendReceive. Při tomto selhání jsou poškozeny objekty IXaMapper s identickými identifikátory RMID.
-
Řeší problém, který způsobuje, že předplatné Eventcollector selže v prostředích s různými doménovými strukturami, jestliže označení cíle pomocí plně kvalifikovaného názvu domény neodpovídá názvu domény v rozhraní NetBIOS.
-
Řeší problém, který může způsobit, že se klienti, kteří používají sdílené svazky clusteru, odpojí od serverů SMB3, protože ovladač srv2.sys nepoužívá k obnovení funkci více kanálů SMB3 (SMB3 Multichannel). Pokud jsou mezi uzly přerušená připojení, může to u těchto sdílených svazků clusteru spustit neočekávané převzetí služeb při selhání a způsobit nestabilitu ve virtuálních počítačích umístěných na těchto sdílených svazcích clusteru. Tato přerušená připojení jsou detekována jako vypršení časových limitů u vstupně výstupních operací a generují událost s ID 5120 a chybou STATUS_IO_TIMEOUT. Pokud nedojde k obnovení, dojde někdy k události s ID 5142.
Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známy žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Aktualizace je k dispozici jako Volitelná aktualizace služby Windows Update. Další informace o tom, jak spustit službu Windows Update, najdete v tématu Jak získat aktualizaci prostřednictvím služby Windows Update. Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci 4093121.