17 avril 2018 - KB4093121 (pré-version du correctif cumulatif mensuel)

Améliorations et correctifs

Cette mise à jour non liée à la sécurité comprend des améliorations et correctifs qui faisaient partie de la mise à jour KB4093114 (publiée le 10 avril 2018). Elle comprend également les nouvelles améliorations de la qualité suivantes en tant que pré-version du prochain correctif cumulatif mensuel :

• Windows Update et WSUS proposeront cette mise à jour à tous les systèmes d’exploitation clients et serveurs Windows applicables, indépendamment de la présence ou de la valeur du paramètre de Registre « HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc ». Cette modification a été apportée pour protéger les données des utilisateurs.

• Résolution de problèmes supplémentaires liés aux informations de fuseau horaire mises à jour.

• Résolution d’un problème qui bloque les authentifications NTLM en échec au lieu de les journaliser en cas d’utilisation d’une stratégie d’authentification lorsque le mode audit est activé. Netlogon.log peut présenter les informations suivantes :

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Résolution d’un problème qui génère une erreur de validation de certificat 0x800B0109 (CERT_E_UNTRUSTEDROOT) de http.sys.

• Résolution d’une condition de concurrence dans iSCSI qui peut entraîner des requêtes renvoyant des données de détection incomplètes.

• Résolution d’un problème provoquant des échecs massifs de validation de pool (ID 2019 et ID 2020) en cas d’utilisation des fonctionnalités de déduplication et de sauvegarde sur des serveurs de fichiers volumineux.

• Résolution d’un problème provoquant un échec de communication dans un réseau RPC dans certaines situations. L’erreur est la suivante : « reason_not_specified_reject ».

• Résolution d’un problème pouvant provoquer le redémarrage régulier des contrôleurs de domaine Windows Server 2012 R2 après l’échec d’un module LSASS (Local Security Authority Subsystem Service). Ce problème interrompt les applications et les services liés aux contrôleurs de domaine. Les contrôleurs de domaine peuvent journaliser les événements suivants :

  • ID d’événement d’erreur d’application 1000 ; le module défaillant est NTDSATQ.dll et le code d’exception est « 0xc0000005 ».

  • ID d’événement User32 1074 ; l’ID d’événement Microsoft-Windows-Wininit 1015 indique l’échec d’un processus système critique, lsass.exe, avec le code d’état 255.

• Résolution d’un problème empêchant DTC de répondre dans msdtcprx!CIConnSink::SendReceive lors d’une récupération XA. Lors de cet échec, les objets IXaMapper ayant des RMID identiques sont endommagés.

• Résolution d’un problème entraînant l’échec de l’abonnement Eventcollector dans les environnements inter-forêts lorsque l’étiquette FQDN de la cible ne correspond pas au nom NetBIOS du domaine.

• Résolution d’un problème selon lequel les clients qui utilisent des volumes partagés de cluster (CSV) se déconnectent des serveurs SMB3, car srv2.sys n’utilise pas SMB3 Multichannel à des fins de récupération. Les déconnexions entre des nœuds peuvent provoquer un basculement inattendu des CSV et créer une instabilité dans les machines virtuelles situées sur ces CSV. Les déconnexions sont détectées en tant que délais d’expiration d’E/S et génèrent l’ID d’événement 5120 avec « STATUS_IO_TIMEOUT ». L’ID d’événement 5142 apparaît parfois lorsque la récupération n’a pas lieu.

Pour plus d’informations sur les failles de sécurité corrigées, consultez le guide des mises à jour de sécurité.

Problèmes connus dans cette mise à jour

À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.

Comment obtenir cette mise à jour

Cette mise à jour est disponible en tant que mise à jour facultative sur Windows Update. Pour plus d’informations sur l’exécution de Windows Update, consultez l’article Procédure d’obtention d’une mise à jour via Windows Update. Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Informations sur les fichiers

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations sur les fichiers pour la mise à jour 4093121.