Aprimoramentos e correções
Essa atualização não relacionada a segurança inclui melhorias e correções que faziam parte da KB4093114 (lançada em 10 de abril de 2018) e também inclui estas novas melhorias de qualidade como uma prévia do próximo Pacote Cumulativo Mensal de atualizações:
- O Windows Update e o WSUS oferecerão essa atualização aos sistemas operacionais Windows cliente e servidor aplicáveis, independentemente da existência ou do valor da configuração do Registro "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc". Essa alteração foi feita para proteger os dados do usuário.
- Resolução de problemas adicionais para atualizar as informações de fuso horário.
- Resolve um problema que bloqueia autenticações NTLM com falha, em vez de apenas registrá-las em log ao usar uma política de autenticação com o modo de auditoria ativado. Netlogon.log pode mostrar o seguinte:
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered
NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM
SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413
Resolve um problema que gera um 0x800B0109 de erro de validação de certificado (CERT_E_UNTRUSTEDROOT) do http.sys.
Resolve uma condição de corrida no iSCSI que pode levar a consultas que retornam dados de detecção incompletos.
Resolve um problema que causa falhas massivas de comprometimento de pool (ID 2019 e ID 2020) ao usar a desduplicação e o backup em servidores de arquivos grandes.
Resolve um problema que causa uma falha de comunicação em uma rede baseada em RPC em determinadas situações. O erro é "reason_not_specified_reject".
Resolve um problema que pode fazer com que os DCs (Controladores de Domínio) do Windows Server 2012 R2 reiniciem periodicamente após uma falha no módulo LSASS (Serviço de Subsistema da Autoridade de Segurança Local). Isso interrompe aplicativos e serviços associados ao DC. Os controladores de domínio podem registrar os seguintes eventos:
- ID de evento de Erro de Aplicativo 1000; O módulo com defeito é NTDSATQ.dlle o código de exceção é "0xc0000005".
- ID de evento User32 1074; A ID de evento 1015 do Microsoft-Windows-Wininit indica que um processo de sistema crítico, lsass.exe, falhou com status código 255.
Resolve um problema que faz com que o DTC pare de responder no msdtcprx! CIConnSink::SendReceive durante uma recuperação XA. Durante essa falha, os objetos IXaMapper com RMIDs idênticos são corrompidos.
Resolve um problema que faz com que a assinatura do Eventcollector falhe em ambientes entre florestas quando o rótulo FQDN do destino não corresponde ao nome NetBIOS do domínio.
Resolve um problema que pode fazer com que os clientes que usam CSVs se desconectem dos servidores SMB3 porque srv2.sys não usa multicanal SMB3 para recuperação. Quando há desconexões entre nós, isso pode causar failover inesperado dos CSVs e criar instabilidade nas VMs localizadas nesses CSVs. As desconexões são detectadas como tempos limite de E/S e geram a ID de Evento 5120 com "STATUS_IO_TIMEOUT". Às vezes, a ID do evento 5142 aparece quando a recuperação não ocorre.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.
Problemas conhecidos nesta atualização
No momento, a Microsoft não está ciente de problemas com esta atualização.
Como obter esta atualização
Ela é fornecida como uma atualização Opcional no Windows Update. Para obter mais informações sobre como executar o Windows Update, consulte Como obter uma atualização com o Windows Update. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização 4093121.