17 april 2018 – KB4093121 (preview van maandelijks updatepakket)

Verbeteringen en oplossingen

Deze niet-beveiligingsupdate bevat verbeteringen en correcties uit KB4093114 (van 10 april 2018) en bevat daarnaast kwaliteitsverbeteringen als preview van het volgende maandelijkse updatepakket:

• Windows Update en WSUS bieden deze update voor de toepasselijke Windows-client- en serverbesturingssystemen, ongeacht of de waarde van de registerinstelling 'HKLM\SOFTWARE\ Microsoft \Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc' bestaat of niet. Deze wijziging is doorgevoerd om gebruikersgegevens te beschermen.

• Lost extra problemen op met bijgewerkte informatie over de tijdzone.

• Hiermee wordt een probleem opgelost waarbij NTLM-verificaties worden geblokkeerd in plaats geregistreerd in het logboek bij gebruik van een verificatiebeleid met de controlemodus ingeschakeld. In Netlogon.log wordt mogelijk het volgende weergegeven:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Hiermee wordt een probleem opgelost waarbij een certificaatvalidatiefout 0x800B0109 (CERT_E_UNTRUSTEDROOT) wordt gegenereerd op basis van http.sys.

• Hiermee wordt een racevoorwaarde in iSCSI afgehandeld die kan leiden tot query's die onvolledige sensorgegevens als resultaat geven.

• Hiermee wordt een probleem opgelost waardoor zware commit-fouten voor groepen (id 2019 en id 2020) optreden bij het gebruik van deduplicering en back-up op grote bestandsservers.

• Hiermee wordt een probleem opgelost dat in bepaalde situaties een communicatiefout in een RPC-netwerk veroorzaakt. De fout is 'reason_not_specified_reject'.

• Hiermee wordt een probleem opgelost dat er mogelijk toe leidt dat Windows Server 2012 R2-domeincontrollers (DC) van tijd tot tijd opnieuw worden gestart na een fout in de LSASS-module (Local Security Authority Subsystem Service). Hierdoor worden toepassingen en services onderbroken die zijn gekoppeld aan de domeincontroller. De volgende gebeurtenissen kunnen door domeincontrollers aan het logboek worden toegevoegd:

  • Toepassingsfout gebeurtenis-id 1000; de defecte module is NTDSATQ.dll, met uitzonderingscode '0xc0000005'.

  • User32 gebeurtenis-id 1074 en Microsoft-Windows-Wininit gebeurtenis-id 1015, waarmee wordt aangegeven dat een kritiek systeemproces, lsass.exe, is mislukt met statuscode 255.      

• Hiermee wordt een probleem opgelost waarbij DTC niet meer reageert in msdtcprx! CIConnSink::SendReceive tijdens een XA-herstel. Tijdens deze fout raken IXaMapper-objecten met identieke RMID's beschadigd.

• Hiermee wordt een probleem opgelost dat ertoe leidt dat een Eventcollector-abonnement mislukt in omgevingen met meerdere forests als de FQDN-doellabel niet overeenkomt met de NetBIOS-naam van het domein.

• Hiermee wordt een probleem opgelost dat ertoe kan leiden dat clients die gebruikmaken van CSV's de verbinding met SMB3-servers verbreken omdat srv2.sys geen gebruikmaakt van meerkanaals SMB3 voor herstel. Als er verbroken verbindingen zijn tussen knooppunten, kan dit leiden tot onverwachte failover van de CSV's en ontstaat instabiliteit in de virtuele machines die zich op die CSV's bevinden. De verbrekingen worden gedetecteerd als I/O-time-outs en genereren gebeurtenis-id 5120 met 'STATUS_IO_TIMEOUT'. Soms doet gebeurtenis-id 5142 zich voor wanneer geen herstel plaatsvindt.

Meer informatie over de opgeloste beveiligingsproblemen vindt u in de Security Update Guide.

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Deze update downloaden

Deze update wordt vermeld als optionele update in Windows Update. Zie Een update downloaden met Windows Update voor meer informatie over het uitvoeren van Windows Update. Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.

Bestandsinformatie

Download de bestandsinformatie voor update 4093121 voor een lijst van bestanden die deel uitmaken van deze update.