17 kwietnia 2018 r. — KB4093121 (wersja zapoznawcza comiesięcznego pakietu zbiorczego aktualizacji)

Ulepszenia i poprawki

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia i poprawki, które były częścią comiesięcznego pakietu zbiorczego KB4093114(wydanego 10 kwietnia 2018 r.), a także następujące nowe ulepszenia jakości jako wersję zapoznawczą następnego comiesięcznego pakietu zbiorczego aktualizacji:

• Ta aktualizacja będzie dostępna w usługach Windows Update i WSUS dla odpowiednich klienckich i serwerowych systemów operacyjnych Windows niezależnie od obecności ani wartości ustawienia rejestru „HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc”. Ta zmiana została wprowadzona, aby chronić dane użytkownika.

• Rozwiązano dodatkowe problemy ze zaktualizowanymi informacjami o strefie czasowej.

• Rozwiązuje problem powodujący blokowanie nieudanych operacji uwierzytelniania przy użyciu protokołu NTLM, zamiast je tylko rejestrować, gdy jest używana zasada uwierzytelniania z włączonym trybem inspekcji. Plik Netlogon.log może zawierać następujące informacje:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Rozwiązuje problem powodujący generowanie błędu sprawdzania poprawności certyfikatu (0x800B0109 (CERT_E_UNTRUSTEDROOT)) z procesu http.sys.

• Rozwiązuje problem polegający na tym, że sytuacja wyścigu w iSCSI mogła prowadzić do wysyłania zapytań, które zwracały niepełne dane czujnika.

• Rozwiązuje problem powodujące ogromne błędy zatwierdzania puli (ID 2019 i ID 2020) podczas deduplikacji i tworzenia kopii zapasowych w dużych serwerach plików.

• Rozwiązuje problem, który powoduje błąd komunikacji w sieciach opartych na protokole RPC w określonych sytuacjach. Błąd jest oznaczony ciągiem "reason_not_specified_reject".

• Rozwiązuje problem polegający na tym, że kontrolery domeny systemu Windows Server 2012 okresowo uruchamiają się ponownie po błędzie modułu Local Security Authority Subsystem Service (LSASS). Zakłóca to działanie aplikacji i usług powiązanych z kontrolerami domeny. Kontrolery domeny mogą rejestrować następujące zdarzenia:

  • Zdarzenie błędu aplikacji o identyfikatorze 1000; modułem, który uległ awarii, jest NTDSATQ.dll, a kod błędu to „0xc0000005”.

  • Zdarzenie User32 o identyfikatorze 1074; zdarzenie Microsoft-Windows-Wininit o identyfikatorze 1015 wskazuje, że proces o znaczeniu krytycznym dla działania systemu (lsass.exe) uległ awarii z kodem stanu 255.      

• Rozwiązuje problem, który powoduje, że usługi DTC przestają reagować w msdtcprx!CIConnSink::SendReceive podczas odzyskiwania XA. W trakcie tej awarii obiekty IXaMapper z identycznymi identyfikatorami RMID są uszkodzone.

• Rozwiązuje problem powodujący błąd subskrypcji Eventcollector w środowiskach obejmujących wiele lasów, gdy docelowa etykieta FQDN jest niezgodna z nazwą NetBIOS domeny.

• Rozwiązuje problem, który może powodować, że komputery klienckie używające woluminów CSV tracą połączenie z serwerami SMB3, ponieważ plik srv2.sys nie korzysta z wielokanałowego protokołu SMB3 do odzyskiwania. Jeżeli dojdzie do rozłączenia węzłów, może dochodzić do nieoczekiwanego przechodzenia woluminów CSV w tryb failover i destabilizacji maszyn wirtualnych w tych woluminach. Odłączenia są wykrywane jako przekroczenia limitu czasu operacji We/Wy i generowane jest zdarzenie z identyfikatorem 5120 i opisem „STATUS_IO_TIMEOUT”. Czasami identyfikator zdarzenia 5142 jest wyświetlane, gdy odzyskanie nie występuje.

Aby uzyskać więcej informacji o zlikwidowanych lukach zabezpieczeń, zobacz Przewodnik aktualizacji zabezpieczeń.

Znane problemy z tą aktualizacją

Microsoft nie ma obecnie żadnych informacji o występowaniu problemów z tą aktualizacją.

Jak uzyskać tę aktualizację

Jest ona dostępna jako opcjonalna aktualizacja w usłudze Windows Update. Aby uzyskać więcej informacji na temat sposobu uruchamiania usługi Windows Update, zobacz Jak uzyskać aktualizację za pośrednictwem usługi Windows Update. Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 4093121.