17 de abril de 2018 — KB4093121 (Pré-visualização do Rollup Mensal)

Melhoramentos e correções

Esta atualização não relacionada com segurança inclui melhoramentos e correções que fizeram parte da atualização KB4093114 (disponibilizada a 10 de abril de 2018) e também inclui estes novos melhoramentos de qualidade como uma pré-visualização da próxima atualização de Rollup Mensal:

• O Windows Update e o WSUS irão disponibilizar esta atualização a sistemas operativos de cliente e servidor Windows aplicáveis, independentemente da existência ou do valor da definição de registo"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc". Esta alteração foi efetuada para proteger os dados do utilizador.

• Resolução de outros problemas relacionados com as informações de fuso horário atualizadas.

• Corrige um problema que bloqueia autenticações NTLM com falhas em vez de apenas registá-las ao utilizar uma política de autenticação com o modo de auditoria ativado. O Netlogon.log pode apresentar o seguinte:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Corrige um problema que gera um erro de validação de certificado 0x800B0109 (CERT_E_UNTRUSTEDROOT) a partir de http.sys.

• Corrige uma condição race em iSCSI que pode originar consultas que devolvem dados de deteção incompletos.

• Corrige um problema que cria falhas graves de consolidação de agrupamentos (ID 2019 e ID 2020) quando utiliza a eliminação de duplicados e a cópia de segurança em servidores de ficheiros grandes.

• Corrige um problema que cria uma falha de comunicação numa rede baseada em RPC em determinadas situações. O erro é "reason_not_specified_reject".

• Corrige um problema que pode causar o reinício periódico dos Controladores de Domínio (DC) do Windows Server 2012 R2 após uma falha do módulo Serviço de Subsistema de Autoridade de Segurança Local (LSASS). Isto interrompe as aplicações e os serviços vinculados ao DC. Os DCs podem registar os eventos que se seguem:

  • ID de evento de Erro de Aplicação 1000; o módulo com falhas é NTDSATQ.dll e o código de exceção "0xc0000005".

  • ID de evento de User32 1074; o ID de evento Microsoft-Windows-Wininit 1015 indica que o lsass.exe, um processo de sistema crítico, falhou com o código de estado 255.      

• Corrige um problema que faz com que o DTC deixe de responder em msdtcprx!CIConnSink::SendReceive durante uma recuperação XA. Durante este falha, os objetos IXaMapper com RMIDs idênticos ficam danificados.

• Corrige um problema que faz com que a subscrição Eventcollector falhe em ambientes de múltiplas florestas quando a etiqueta FQDN do alvo não corresponde ao nome NetBIOS do domínio.

• Corrige um problema que pode fazer com que os clientes que utilizam CSVs se desliguem dos servidores SMB3 porque srv2.sys não utiliza o SMB3 multicanal para recuperação. Quando existem desligações entre nós, podem ocorrer ativações pós-falha inesperadas dos CSVs que originam instabilidade nas VMs localizadas nesses CSVs. As desligações são detetadas como tempos limite de E/S e geram o ID de Evento 5120 com "STATUS_IO_TIMEOUT". Por vezes, o ID de Evento 5142 é apresentado quando a recuperação não ocorre.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.

Problemas conhecidos nesta atualização

Atualmente, a Microsoft desconhece a existência de quaisquer problemas com esta atualização.

Como obter esta atualização

Esta atualização é fornecida como uma atualização Opcional no Windows Update. Para obter mais informações sobre como executar o Windows Update, consulte Como obter uma atualização através do Windows Update. Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, descarregue as informações de ficheiro para a atualização 4093121.