17 de abril de 2018 — KB4093121 (Prévia do pacote cumulativo mensal)

Melhorias e correções

Essa atualização não relacionada a segurança inclui melhorias e correções que estavam incluídas no KB4093114 (lançado em 10 de abril de 2018) e também inclui essas novas melhorias de qualidade como uma prévia do próximo Pacote cumulativo mensal:

• O Windows Update e o WSUS oferecerão essa atualização aos sistemas operacionais Windows cliente e servidor aplicáveis, independentemente da existência ou do valor da chave do Registro "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc". Essa alteração foi feita para proteger os dados do usuário.

• Resolução de problemas adicionais para atualizar as informações de fuso horário.

• Resolve um problema que bloqueia autenticações NTLM com falha, em vez de apenas registrá-las ao usar uma política de autenticação com o modo de auditoria ativado. Netlogon.log pode mostrar o seguinte:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Resolve um problema que gera um erro de validação de certificado(0x800B0109 (CERT_E_UNTRUSTEDROOT) a partir de http.sys.

• Resolve uma condição de corrida no iSCSI que pode levar a consultas que retornam dados de sentido incompletos.

• Resolve um problema que causa falhas massivas de confirmação de pool (ID 2019 e ID 2020) durante o uso de desduplicação e do backup em servidores de arquivos grandes.

• Resolve um problema que causa uma falha de comunicação em uma rede baseada em RPC em determinadas situações. O erro é “reason_not_specified_reject”.

• Resolve um problema que pode fazer com que Controladores de Domínio (DC) do Windows Server 2012 R2 sejam reiniciados periodicamente após uma falha do módulo do Serviço LSASS. Isso interrompe aplicativos e serviços vinculados ao DC. DCs podem registrar os seguintes eventos:

  • Erro de aplicativo ID de evento 1000; o módulo com falha é NTDSATQ.dll, e o código de exceção é “0xc0000005”.

  • User32 ID de evento 1074; Microsoft-Windows-Wininit ID de evento 1015, que indica que um processo crítico do sistema, lsass.exe, falhou com o código de status 255.      

• Resolve um problema que faz com que o DTC pare de responder em msdtcprx!CIConnSink::SendReceive durante uma recuperação XA. Durante essa falha, os objetos IXaMapper com RMIDs idênticos ficam corrompidos.

• Resolve um problema que faz com que a assinatura de Eventcollector falhe em ambientes entre florestas quando o rótulo FQDN do destino não corresponde ao nome NetBIOS do domínio.

• Resolve um problema que pode fazer com que os clientes que usam CSVs se desconectem de servidores SMB3 porque srv2.sys não usa o multicanal SMB3 para recuperação. Quando há desconexões entre nós, isso pode causar um failover inesperado dos CSVs e criar instabilidade nas VMs localizadas nesses CSVs. As desconexões são detectadas como tempos limite de E/S e geram a ID de evento 5120 com “STATUS_IO_TIMEOUT”. Às vezes, a ID de evento 5142 aparece quando a recuperação não ocorre.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas com esta atualização.

Como obter esta atualização

Ela é fornecida como uma atualização Opcional no Windows Update. Para obter mais informações sobre como executar o Windows Update, consulte Como obter uma atualização com o Windows Update. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update. 

Informações sobre os arquivos

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização 4093121.