Aprimoramentos e correções
Essa atualização não relacionada a segurança inclui melhorias e correções que faziam parte da KB4025336(lançada em 11 de julho de 2017) e também inclui estas novas melhorias de qualidade como uma prévia do próximo Pacote Cumulativo Mensal de atualizações:
- Resolução de um problema com um vazamento de porta e thread que pode causar uma ampla gama de sintomas, incluindo sistemas sem resposta e falhas de conexão de destino iSCSI. Isso ocorre após a instalação de atualizações mensais lançadas entre 11 de abril de 2017 (KB4015550) e 11 de julho de 2017 (KB4025336). Esse problema foi apontado como problema conhecido nas notas de versão correspondentes para essas versões.
- Resolução de um problema em que LSASS.EXE encontrava um deadlock e o servidor precisava ser reinicializado.
- Resolução de um problema em que o aviso de tempo limite de ociosidade da Área de Trabalho Remota não aparecia após a configuração do tempo de ociosidade.
- Resolução de um problema com uma condição de corrida que faz com que os servidores do Lync Edge falhem aleatoriamente (Erro de parada D1). Qualquer sessão ativa e aberta dentro de um domínio federado perde a conectividade para chamadas em conferência, mensagens instantâneas etc.
- Resolução de um problema em que, quando um cluster de failover faz failover de um servidor para outro, um recurso de endereço IP clusterizado não fica online e faz com que o failover pare de funcionar.
- Resolução de um problema em que um servidor DNS pode falhar após a importação do arquivo DSSet ao configurar zonas filho delegadas e seguras.
- Resolução de um problema em que uma conexão LUN recebida após a alocação de buffer durante a coleta de estatísticas iSCSI sobrecarregava o buffer e causava 0x19 de erro. Um problema de interface do usuário que oculta os destinos iSCSI será resolvido em uma versão futura.
- Resolução de um problema em que, se houvesse um erro em um controlador de armazenamento, alguns caminhos não podiam fazer failover para outros caminhos. Em vez disso, o acesso ao disco foi completamente perdido.
- Resolução de um problema para evitar atrasos no logon do usuário quando os processos que registraram janelas de nível superior não respondem a BroadcastSystemMessages enviadas pelas extensões do lado do cliente de Preferência da Política de Grupo.
- Resolução de um problema em que o Windows Server 2012R2 gera o erro "STOP 0XCA (PDO duplicado)" ao redirecionar determinados dispositivos USB usando o RemoteFX. Para corrigir isso, faça o seguinte:
- Vá para o local do Registro SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations.
- Crie um novo valor DWORD "fUniqueInstanceID ".
- Defina o valor como "1".
- Reinicie depois de definir o Registro.
- Resolução de um problema em que a habilitação da política "Exibir informações sobre logons anteriores durante o logon do usuário" impede que os provedores do Protocolo de Área de Trabalho Remota permitam logons sem interação do usuário.
- Resolução de um problema em que o serviço TsPubRPC em execução no Svchost.exe sofre um vazamento de memória quando aplicativos RemoteApp são configurados com associações de tipo de arquivo.
- Resolução de um problema em que arquivos e pastas se acumulavam na pasta UvhdCleanupBin em hosts de sessão da Área de Trabalho Remota. Esses arquivos não são excluídos quando um usuário faz logoff se o limite de caminho for excedido. Em casos extremos, esse problema pode causar falhas de logon.
- Resolução de um problema em que uma Autoridade de Certificação Corporativa da Microsoft não podia solicitar que um modelo de autoridade de certificação subordinada da Microsoft fosse usado para codificação de chaves. Um único certificado pode fornecer vários usos, como criptografia de chave e assinatura de CRL.
- Resolução de um problema para permitir que servidores NPS aceitem certificados com vários usos.
- Resolução de um problema em que as portas TCP do processo transitório e do ouvinte para os soquetes de loopback vazavam devido a uma contagem de referência vazada. Essas portas não aparecem no NETSTAT.
- Problema resolvido para habilitar o log para detectar criptografia fraca.
- Resolução de um problema com clientes de rede sem fio que se desconectam dos pontos de acesso sem fio após o tempo limite de retransmissão da chave EAPOL (5 minutos). Isso ocorre porque o bit M2 é definido incorretamente durante o handshake de quatro vias.
- Resolução de um problema em que uma solicitação para um site resulta em uma resposta 503 quando o IIS é executado no "Modo de Ativação Dinâmica de Site (DSA)". Isso ocorre quando a identidade padrão do pool de aplicativos é um usuário/senha específico e a identidade de um pool de aplicativos específico é configurada para usar "ApplicationPoolIdentity".
- Resolução de um problema em que NetInfo_list pode não conter todas as informações de interfaces de rede. Além disso, o cliente DNS não pode usar todos os adaptadores de rede conectados ao enviar a consulta. Isso ocorre quando o host está sendo executado com pouca memória quando o NetInfo_Build é iniciado.
- Resolução de um problema em que, se uma interface estiver indisponível durante o NetInfo_Build, o cliente DNS não usará essa interface para enviar consultas pelos próximos 15 minutos, mesmo que a interface volte antes de 15 minutos.
- Resolução de um problema para implementar uma função de retorno de chamada para receber uma notificação quando uma interface é retornada após um estado indisponível. Esse retorno de chamada impede que um host entre no estado de suspensão.
- Adicionadas novas variáveis de servidor ao IIS para capturar o protocolo SSL/TLS e algoritmos do pacote de criptografia usados com cada solicitação. Além disso, habilitamos o log avançado do IIS para registrar essas informações.
Problemas conhecidos nesta atualização
| Sintoma | Solução alternativa |
|---|---|
| A autenticação NPS pode ser interrompida e os clientes sem fio podem não se conectar. | No servidor, defina o valor da chave do Registro DWORD a seguir como = 0: SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13\DisableEndEntityClientCertCheck |
| O IME japonês pode travar em determinados cenários. | Instale KB2962409. |
Como obter esta atualização
Ela é fornecida como uma atualização opcional no Windows Update. Para obter mais informações sobre como executar o Windows Update, consulte Como obter uma atualização com o Windows Update. Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update.
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização 4025335.
Pré-requisitos
Você deve ter a seguinte atualização instalada:
2919355 Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2: abril de 2014