機能強化および修正
このセキュリティ以外の更新プログラムには、 KB4093114 (2018 年 4 月 10 日にリリース) の一部であった機能強化と修正プログラムが含まれており、次の月次ロールアップ更新プログラムのプレビューとして、これらの新しい品質の改善も含まれています。
- Windows Updateと WSUS では、"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc" レジストリ設定の存在または値に関係なく、該当する Windows クライアントおよびサーバー オペレーティング システムにこの更新プログラムを提供します。 この変更は、ユーザー データを保護するために行われました。
- 更新されたタイム ゾーン情報に関するその他の問題を修正します。
- 監査モードがオンになっている認証ポリシーを使用する場合にのみログを記録するのではなく、失敗した NTLM 認証をブロックする問題に対処します。 Netlogon.logは、次のように表示される場合があります。
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered
NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413
http.sys から証明書検証エラー 0x800B0109 (CERT_E_UNTRUSTEDROOT) が生成される問題に対処します。
不完全なセンス データを返すクエリにつながる可能性がある iSCSI の競合状態に対処します。
大規模なファイル サーバーで dedupe とバックアップを使用するときに、大規模なプール コミット エラー (ID 2019 と ID 2020) が発生する問題に対処します。
特定の状況で RPC ベースのネットワークで通信エラーが発生する問題に対処します。 エラーは "reason_not_specified_reject" です。
ローカル セキュリティ機関サブシステム サービス (LSASS) モジュール障害の後Windows Server 2012 R2 ドメイン コントローラー (DC) が定期的に再起動される可能性がある問題に対処します。 これにより、DC にバインドされたアプリケーションとサービスが中断されます。 DC では、次のイベントがログに記録される場合があります。
- アプリケーション エラー イベント ID 1000。障害のあるモジュールは NTDSATQ.dllであり、 例外コードは "0xc0000005" です。
- User32 イベント ID 1074;Microsoft-Windows-Wininit イベント ID 1015 は、重要なシステム プロセス (lsass.exe) が状態コード 255 で失敗したことを示します。
msdtcprx で DTC の応答が停止する問題に対処します。XA 復旧中の CIConnSink::SendReceive。 このエラー時に、同一の SSD を持つ IXaMapper オブジェクトが破損します。
ターゲットの FQDN ラベルがドメインの NetBIOS 名と一致しない場合に、フォレスト間環境で Eventcollector サブスクリプションが失敗する問題に対処します。
srv2.sys では復旧に SMB3 マルチチャネルが使用されないため、CSP を使用するクライアントが SMB3 サーバーから切断される可能性がある問題に対処します。 ノード間に切断が発生すると、予期しない CSP のフェールオーバーが発生し、それらの CV 上にある VM が不安定になる可能性があります。 切断は I/O タイムアウトとして検出され、"STATUS_IO_TIMEOUT" のイベント ID 5120 が生成されます。 回復が発生しない場合、イベント ID 5142 が表示されることがあります。
解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムは、Windows Update のオプションの更新プログラムとして提供されています。 Windows Update の実行方法については、「Windows Update から更新プログラムを入手する方法」を参照してください。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4093121のファイル情報をダウンロードします。