Verbesserungen und Korrekturen
Dieses nicht sicherheitsrelevante Update enthält Verbesserungen und Korrekturen aus KB4093114 (veröffentlicht am 10. April 2018) und außerdem die folgenden neuen Qualitätsverbesserungen als Vorschau auf das nächste monatliche Rollupupdate:
- Windows Update und WSUS bieten dieses Update für anwendbare Windows-Client- und Serverbetriebssysteme unabhängig vom Vorhandensein oder Wert der Registrierungseinstellung "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc" an. Diese Änderung wurde vorgenommen, um Benutzerdaten zu schützen.
- Behebt zusätzliche Probleme mit aktualisierten Zeitzoneninformationen.
- Behebt ein Problem, das fehlgeschlagene NTLM-Authentifizierungen blockiert, anstatt sie nur zu protokollieren, wenn eine Authentifizierungsrichtlinie mit aktiviertem Überwachungsmodus verwendet wird. Netlogon.log kann Folgendes angezeigt werden:
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered
NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413
Behebt ein Problem, das einen Fehler bei der Zertifikatüberprüfung 0x800B0109 (CERT_E_UNTRUSTEDROOT) von http.sys generiert.
Behebt eine Racebedingung in iSCSI, die zu Abfragen führen kann, die unvollständige Erkennungsdaten zurückgeben.
Behebt ein Problem, das bei der Verwendung von Deduplizierung und Sicherung auf großen Dateiservern zu massiven Fehlern beim Festführen von Pools (ID 2019 und ID 2020) führt.
Behebt ein Problem, das in bestimmten Situationen einen Kommunikationsfehler in einem RPC-basierten Netzwerk verursacht. Fehlermeldung: "reason_not_specified_reject".
Behebt ein Problem, das dazu führen kann, dass Windows Server 2012 R2-Domänencontroller (DC) nach einem LSASS-Modulfehler (Local Security Authority Subsystem Service) regelmäßig neu gestartet werden. Dadurch werden Anwendungen und Dienste unterbrochen, die an den DC gebunden sind. DCs können die folgenden Ereignisse protokollieren:
- Ereignis-ID 1000; Anwendungsfehler Ereignis-ID 1000; Das fehlerhafte Modul ist NTDSATQ.dllund der Ausnahmecode lautet "0xc0000005".
- User32-Ereignis-ID 1074; Microsoft-Windows-Wininit-Ereignis-ID 1015 gibt an, dass ein kritischer Systemprozess, lsass.exe, mit status Code 255 fehlgeschlagen ist.
Behebt ein Problem, das dazu führt, dass DTC in msdtcprx nicht mehr reagiert. CIConnSink::SendReceive während einer XA-Wiederherstellung. Während dieses Fehlers werden IXaMapper-Objekte mit identischen RMIDs beschädigt.
Behebt das Problem, dass das Eventcollector-Abonnement in gesamtstrukturübergreifenden Umgebungen fehlschlägt, wenn die FQDN-Bezeichnung des Ziels nicht mit dem NetBIOS-Namen der Domäne übereinstimmt.
Behebt das Problem, dass Clients, die CSVs verwenden, die Verbindung zu SMB3-Servern trennen, da srv2.sys SMB3-Mehrkanal nicht für die Wiederherstellung verwenden. Wenn es zu Trennungen zwischen Knoten kommt, kann dies zu einem unerwarteten Failover der CSVs und zu Instabilität in den VMs führen, die sich auf diesen CSVs befinden. Die Trennungen werden als E/A-Timeouts erkannt und generieren die Ereignis-ID 5120 mit "STATUS_IO_TIMEOUT". Manchmal wird die Ereignis-ID 5142 angezeigt, wenn die Wiederherstellung nicht erfolgt.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Bekannte Probleme bei diesem Update
Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.
So erhalten Sie dieses Update
Dieses Update wird als optionales Update über Windows Update bereitgestellt. Weitere Informationen zum Ausführen von Windows Update finden Sie unter Beziehen von Updates über Windows Update. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für Update 4093121.