17 de abril de 2018: KB4093121 (versión preliminar del paquete acumulativo mensual)

Mejoras y correcciones

En esta actualización no relacionada con la seguridad se incluyen mejoras y correcciones que formaban parte de KB4093114 (publicada el 10 de abril de 2018), así como estas nuevas mejoras de calidad como versión preliminar de la siguiente actualización de paquete acumulativo mensual:

• Windows Update y WSUS ofrecerán esta actualización a los sistemas operativos de cliente y de servidor Windows aplicables, independientemente de la existencia o el valor de la configuración de Registro "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc". Este cambio se ha realizado para proteger los datos del usuario.

• Se han solucionado problemas adicionales con la información de zona horaria actualizada.

• Se solucionó un problema que bloquea las autenticaciones NTLM con error en lugar de solo registrarlas cuando se utiliza una directiva de autenticación con el modo de auditoría activado. Netlogon.log puede mostrar lo siguiente:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Se solucionó un problema que generaba un error de validación de certificado 0x800B0109 (CERT_E_UNTRUSTEDROOT) de http.sys.

• Se solucionó una condición de carrera en iSCSI que podía provocar que las consultas devolvieran datos de sensor incompletos.

• Se solucionó un problema que provocaba que ocurrieran errores críticos de confirmación de grupo (Id. 2019 e Id. 2020) al usar la eliminación de duplicados y copias de seguridad en grandes servidores de archivos.

• Se solucionó un problema que provocaba un error de comunicación en una red basada en RPC en ciertas situaciones. El error es “reason_not_specified_reject”.

• Se solucionó un problema que podía provocar que los controladores de dominio (DC) de Windows Server 2012 R2 se reiniciaran periódicamente después de un error del módulo Servicio de subsistema de autoridad de seguridad local (LSASS). Esto interrumpía las aplicaciones y los servicios que estaban enlazados con el DC. Los DC podían registrar los eventos siguientes:

  • Id. de evento de error de aplicación 1000; el módulo defectuoso es NTDSATQ.dll yel código de excepción, “0xc0000005”.

  • Id. de evento de User32 1074; el id. del evento Microsoft-Windows-Wininit 1015 indica que hubo un error en el proceso del sistema crítico, lsass.exe, con el código de estado 255.      

• Se solucionó un problema que provoca que DTC deje de responder en msdtcprx!CIConnSink::SendReceive durante una recuperación de XA. Durante este error, los objetos IXaMapper con RMID idénticos se dañan.

• Se solucionó un problema que provoca que haya un error en la suscripción de EventCollector en entornos entre bosques cuando la etiqueta FQDN de destino no coincide con el nombre NetBIOS del dominio.

• Se solucionó un problema que podía provocar que clientes que usan CSV se desconecten de servidores SMB3 porque srv2.sys no usa el multicanal SMB3 para la recuperación. Cuando hay desconexiones entre nodos, esto puede provocar una conmutación por error inesperada de los CSV y crea inestabilidad en las VM ubicadas en esos CSV. Las desconexiones se detectan como tiempos de espera de E/S y generan un id. de evento 5120 con “STATUS_IO_TIMEOUT”. A veces, el id. de evento 5142 aparece cuando no ocurre la recuperación.

Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.

Problemas conocidos en esta actualización

Microsoft no está al tanto de ningún problema con respecto a esta actualización.

Cómo obtener esta actualización

Se proporciona como actualización opcional en Windows Update. Para obtener más información sobre cómo ejecutar Windows Update, consulte Obtener una actualización a través de Windows Update. Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update. 

Información sobre los archivos

Para ver la lista de los archivos proporcionados en esta actualización, descarga la información sobre los archivos de la actualización 4093121.