2018 年 4 月 17 日 - KB4093121 (每月彙總的預覽)

套用到
Windows 8.1 Windows Server 2012 R2

改進與修正

這項非安全性更新包含屬於 2018 年 4 月 10 日發行 KB4093114 () 的改善與修正,同時也包含這些新的品質改進,做為下期每月彙總套件更新的預覽:

  • Windows Update 和 WSUS 會將此更新提供給適用的 Windows 用戶端和伺服器作業系統,而無論 “HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc” 登錄設定的存在或值為何。 這項變更是為了保護使用者資料。
  • 解決時區資訊的其他更新問題。
  • 解決使用已開啟稽核模式的驗證原則時,會封鎖失敗的 NTLM 驗證,而非只記錄驗證的問題。 Netlogon.log可能會顯示下列內容:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

  • 解決從 http.sys 0x800B0109 (CERT_E_UNTRUSTEDROOT) 產生憑證驗證錯誤的問題。

  • 解決 iSCSI 中可能導致查詢傳回不完整感應資料的競爭條件。

  • 解決在大型檔案伺服器上使用重複資料刪除和備份時,造成 ID 2019 和 ID 2020 () 發生大量集區認可失敗的問題。

  • 解決了在某些情況下導致 RPC 型網路中通信失敗的問題。 錯誤為 “reason_not_specified_reject”。

  • 解決可能造成 Windows Server 2012 R2 網域控制站 (DC) 定期在 LSASS) 模組錯誤 (之後重新啟動的問題。 這會中斷繫結至 DC 的應用程式和服務。 DC 可能會記錄下列事件:

    • 應用程式錯誤事件識別碼 1000;故障模組 NTDSATQ.dll, 異常代碼為「0xc0000005」。
    • User32 事件識別碼 1074;Microsoft-Windows-Wininit 事件識別碼 1015 表示重要系統程序 lsass.exe 失敗,狀態碼為 255。
  • 解決導致 DTC 在 msdtcprx 中停止回應的問題!CIConnSink::SendReceive。 在此失敗期間,具有相同 RMID 的 IXaMapper 物件會損毀。

  • 解決當目標的 FQDN 標籤與網域的 NetBIOS 名稱不符時,造成 Eventcollector 訂閱在跨樹系環境中失敗的問題。

  • 解決可能造成使用 CSV 的用戶端與 SMB3 伺服器中斷連線的問題,因為 srv2.sys 不使用 SMB3 多通道進行復原。 當節點之間中斷連線時,可能會導致 CSV 發生意外的容錯移轉,並造成位於這些 CSV 上的虛擬機器不穩定。 中斷連線會偵測為 I/O 逾時,並產生含有 “STATUS_IO_TIMEOUT” 的事件識別碼 5120。 有時當復原未進行時,會出現事件識別碼 5142。

如需有關已解決之安全性弱點的詳細資訊,請參閱 安全性更新導覽。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

此為 Windows Update 的「選用」更新。 如需有關如何執行 Windows Update 的詳細資訊,請參閱如何透過 Windows Update 取得更新 (機器翻譯)。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 更新4093121的檔案資訊。