17. april 2018 – KB4093121 (forhåndsversjon av månedlig samleoppdatering)

Forbedringer og feilrettinger

Denne ikke-sikkerhetsrelaterte oppdateringen inneholder forbedringer og rettelser som var en del av KB4093114 (utgitt 10. april 2018), og inneholder også disse nye kvalitetsforbedringene som en forhåndsversjon av den neste månedlige samleoppdateringen:

• Windows Update og WSUS tilbyr denne oppdateringen til gjeldende Windows-klient- og server-operativsystemer uavhengig av om registerinnstillingen "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc" finnes eller ikke, og hva den eventuelle verdien er. Denne endringen er gjort for å beskytte brukerdata.

• Løser flere problemer med oppdatert tidssoneinformasjon.

• Løser et problem med at NTLM-godkjenninger mislyktes for blokker i stedet for bare loggføre dem når du bruker en godkjenningspolicy med overvåkingsmodus slått på. Netlogon.log kan vise følgende:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Løser et problem som genererer en sertifikatvalideringsfeil 0x800B0109 (CERT_E_UNTRUSTEDROOT) fra http.sys.

• Løser et problem med en kappløpssituasjon i iSCSI som kan føre til spørringer som returnerer ufullstendige gjenkjenningsdata.

• Løser et problem som fører til større feil med utvalgsforpliktelser (ID 2019 og ID 2020) ved bruk av deduplisering og sikkerhetskopiering på store filservere.

• Løser et problem som fører til en kommunikasjonsfeil i et RPC-basert nettverk i visse situasjoner. Feilmeldingen er "reason_not_specified_reject".

• Løser et problem som kan forårsake at Windows Server 2012-domenekontrollere (DC) regelmessig kan starte på nytt etter at en modul for Local Security Authority Subsystem Service (LSASS) mislykkes. Dette avbryter programmer og tjenester som er bundet til DC. DC-ene kan logge følgende hendelser:

  • Programfeilhendelses-ID 1000, modulen med feil er NTDSATQ.dll, med unntakskoden "0xc0000005".

  • User32-hendelses-ID 1074 og Microsoft-Windows-Wininit-hendelses-ID 1015 indikerer at den kritiske systemprosessen lsass.exe mislyktes med statuskode 255.      

• Løser et problem som fører til at DTC slutter å reagere i msdtcprx! CIConnSink::SendReceive under en XA-gjenoppretting. IXaMapper-objekter med identiske RMID-er blir skadet under denne feilen.

• Løser et problem som førte til at Eventcollector abonnement mislyktes i krysskogmiljøer når målfilens FQDN-etikett ikke samsvarer med domenets NetBIOS-navn.

• Løser et problem som kan føre til at klienter som bruker CSV-er, kobles fra SMB3-servere fordi srv2.sys ikke bruker SMB3-flerkanaler for gjenoppretting. Når det oppstår frakoblinger mellom noder, kan det føre til uventet failover i CSV-er og ustabilitet i de virtuelle maskinene som er plassert på disse CSV-ene. Frakoblingene oppdages som I/U-tidsavbrudd, og genererer hendelses-ID 5120 med "STATUS_IO_TIMEOUT". Hendelses-ID 5142 vises noen ganger når gjenopprettingen ikke utføres.

Hvis du vil ha mer informasjon om sikkerhetsproblemene som er rettet, kan du se veiledningen for sikkerhetsoppdateringer.

Kjente problemer med denne oppdateringen

Microsoft vet ikke om noen problemer med denne oppdateringen.

Slik får du denne oppdateringen

Dette er en valgfri oppdatering i Windows Update. Hvis du vil ha mer informasjon om hvordan du kjører Windows Update, kan du se Slik får du en oppdatering via Windows Update. Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.

Filinformasjon

Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for oppdatering 4093121.