17 aprile 2018 - KB4093121 (anteprima dell'aggiornamento cumulativo mensile)

Miglioramenti e correzioni

Questo aggiornamento non relativo alla sicurezza include miglioramenti e correzioni che facevano parte dell'aggiornamento KB4093114 (rilasciato il 10 aprile 2018) e include anche questi nuovi miglioramenti della qualità come anteprima del prossimo aggiornamento cumulativo mensile:

• Windows Update e WSUS offriranno questo aggiornamento ai sistemi operativi client e server Windows indipendentemente dall'esistenza o dal valore dell'impostazione del Registro di sistema "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc". Questa modifica è stata apportata per proteggere i dati utente.

• Risoluzione di altri problemi relativi ad aggiornamenti delle informazioni sul fuso orario.

• Risoluzione di un problema che blocca le autenticazioni NTLM anziché registrarle solo quando usi criteri di autenticazione con modalità di controllo attivata. In Netlogon.log possono essere visualizzati gli elementi seguenti:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Risoluzione di un problema che genera un errore di convalida del certificato (0x800B0109 (CERT_E_UNTRUSTEDROOT) da http.sys.

• Risoluzione di una race condition in iSCSI che potrebbe generare query che restituiscono dati di rilevamento incompleti.

• Risoluzione di un problema a causa del quale in un pool enorme si verificano errori (ID 2019 e ID 2020) quando utilizzi l'eliminazione dei duplicati e il backup su file server di grandi dimensioni.

• Risoluzione di un problema che causa un errore di comunicazione in una rete basata su RPC in determinate situazioni. L'errore è "reason_not_specified_reject".

• Risoluzione di un problema a causa del quale i controller di dominio (DC, Domain Controller) di Windows Server 2012 R2 potrebbero essere riavviati periodicamente a seguito di un errore del modulo Local Security Authority Subsystem Service (LSASS). In questo modo si interrompono applicazioni e servizi associati al controller di dominio. I controller di dominio registrano i seguenti eventi:

  • ID evento di errore dell'applicazione 1000. Il modulo in errore è NTDSATQ.dll e il codice di eccezione è "0xc0000005".

  • ID evento User32 1074; l'ID evento Microsoft-Windows-Wininit 1015 indica che un processo critico del sistema, lsass.exe, non è riuscito con codice di stato 255.      

• Risoluzione di un problema a causa del quale DTC smette di rispondere in msdtcprx!CIConnSink::SendReceive durante un ripristino XA. Quando si verifica questo errore, gli oggetti IXaMapper con RMID identici sono danneggiati.

• Risoluzione di un problema a causa del quale la sottoscrizione Eventcollector non riesce negli ambienti tra foreste, quando l'etichetta di nome di dominio completo della destinazione non corrisponde al nome NetBIOS del dominio.

• Risoluzione di un problema che potrebbe causare la disconnessione di client, che utilizzano volumi condivisi cluster, da server SMB3 perché srv2.sys non usa il multicanale SMB3 per il ripristino. Quando sono presenti disconnessioni tra i nodi, questo può causare il failover imprevisto di volumi condivisi cluster e crea instabilità nelle macchine virtuali che si trovano su tali volumi condivisi cluster. Le disconnessioni vengono rilevate come timeout I/O e generano l'evento ID 5120 con "STATUS_IO_TIMEOUT". A volte viene visualizzato l'ID evento 5142 quando non si verifica il ripristino.

Per ulteriori informazioni sulle vulnerabilità alla sicurezza risolte, vedi la Guida sull'aggiornamento della sicurezza.

Problemi noti in questo aggiornamento

Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.

Come ottenere questo aggiornamento

Viene fornito come aggiornamento facoltativo in Windows Update. Per ulteriori informazioni su come eseguire Windows Update, vedi come ottenere un aggiornamento tramite Windows Update. Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento 4093121.