17. travnja 2018. – KB4093121 (pretpregled mjesečnog skupnog ažuriranja)

Poboljšanja i popravci

Ovo ažuriranje koje nije povezano sa sigurnošću obuhvaća poboljšanja i popravke koji su bili sastavni dio ažuriranja KB4093114 (izdanog 10. travnja 2018.) i obuhvaća i sljedeća nova poboljšanja kvalitete kao pretpregled skupnog ažuriranja za sljedeći mjesec:

• Windows Update i WSUS nudit će to ažuriranje primjenljivim klijentskim i poslužiteljskim operacijskim sustavima Windows bez obzira na postojanje i vrijednost postavke registra „HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc”. Ta je promjena uvedena radi zaštite korisničkih podataka.

• Rješava dodatne probleme s ažuriranim informacijama o vremenskoj zoni.

• Rješava problem koji dovodi do blokiranja neuspješnih provjera autentičnosti NTLM-om (umjesto da se samo zapišu) pri upotrebi pravila provjere autentičnosti uz uključen nadzorni način. Zapisnik Netlogon.log može sadržavati sljedeće informacije:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Rješava problem koji dovodi do generiranja pogreške provjere valjanosti certifikata 0x800B0109 (CERT_E_UNTRUSTEDROOT) iz upravljačkog programa http.sys.

• Rješava problem stanja nadmetanja u iSCSI-ju koji može dovesti do upita koji vraćaju nepotpune osjetilne podatke.

• Rješava problem koji dovodi do masivnih pogrešaka izvršavanja skupa (ID 2019 i ID 2020) prilikom upotrebe naredbe za uklanjanje duplića i sigurnosno kopiranje na velikim podatkovnim poslužiteljima.

• Rješava problem koji pod određenim okolnostima dovodi do pogreške u komunikaciji u mrežama koje se temelje na RPC-u. Pogreška glasi „reason_not_specified_reject”.

• Rješava problem koji može dovesti do povremenog ponovnog pokretanja domenskih kontrolera (DC) sustava Windows Server 2012 R2 nakon pogreške modula procesa Local Security Authority Subsystem Service (LSASS). To dovodi do prekida aplikacija i servisa koji su u tom trenutku vezani za DC. DC-ovi mogu evidentirati sljedeće događaje:

  • ID 1000 događaja pogreške aplikacije: neispravni modul je NTDSATQ.dll, a kod iznimke je „0xc0000005”.

  • ID 1074 događaja korisnika User32; ID 1015 događaja za Microsoft-Windows-Wininit upućuje na to da je došlo do pogreške kritičnog sistemskog procesa, lsass.exe, uz kod statusa 255.      

• Rješava problem zbog kojeg DTC prestaje reagirati u msdtcprx!CIConnSink::SendReceive tijekom oporavka modela XA. Tijekom tog kvara objekti IXaMappera s identičnim RMID-ovima se oštećuju.

• Rješava problem koji dovodi do pogreške pretplate za Eventcollector u okruženjima različitih šuma kada oznaka FQDN cilja ne odgovara NetBIOS nazivu domene.

• Rješava problem koji može dovesti do prekida veze klijenata koji upotrebljavaju CSV-ove s SMB3 poslužiteljima jer proces srv2.sys ne upotrebljava značajku SMB3 multichannel za oporavak. U slučaju prekida veza između čvorova to može dovesti do neočekivanog prebacivanja u slučaju pogreške CSV-ova i stvara nestabilnost u u VM-ovima koji se nalaze na tim CSV-ovima. Ti se prekidi veza otkrivaju kao slučajevi isteka vremenskog ograničenja za ulaz/izlaz i dovode do generiranja događaja s ID-jem 5120 uz status „STATUS_IO_TIMEOUT”. Ponekad se prikazuje događaj s ID-jem 5142 kada ne nastupi oporavak.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje.

Poznati problemi u ovom ažuriranju

Microsoft trenutačno nema informacija o bilo kakvim problemima s ovim ažuriranjem.

Kako doći do ovog ažuriranja

Ono se pruža kao neobavezno ažuriranje na usluzi Windows Update. Dodatne upute za pokretanje servisa Windows Update potražite u članku Kako nabaviti ažuriranja pomoću servisa Windows Update. Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju 4093121.