17 апреля 2018 г. — KB4093121 (ознакомительная версия ежемесячного накопительного пакета)

Улучшения и исправления

Это обновление, не связанное с системой безопасности, включает в себя улучшения и исправления, которые вошли в состав накопительного пакета KB4093114(вышел 10 апреля 2018 г.), а также перечисленные ниже доработки в качестве ознакомительной версии следующего ежемесячного накопительного пакета.

• Центр обновления Windows и WSUS будут предлагать это обновление для применимых клиентских и серверных операционных систем Windows независимо от наличия или значения параметра реестра "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc". Это изменение было внесено для защиты данных пользователя.

• Устранены дополнительные проблемы с обновленными данными часовых поясов.

• Устранена проблема, блокировавшая неудавшиеся проверки подлинности NTLM вместо их регистрации при использовании политики проверки подлинности с включенным режимом аудита. Netlogon.log также может отобразить следующее сообщение:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Устранена проблема, которая приводила к ошибке проверки сертификата (0x800B0109 (CERT_E_UNTRUSTEDROOT)) из http.sys.

• Устранена проблема с состоянием гонки в iSCSI, которая могла приводить к тому, что запросы возвращали неполные содержательные данные.

• Устранена проблема, приводившая к возникновению сбоев (ИД 2019 и ИД 2020) из-за работы массивного пула при использовании дедупликации и резервного копирования на больших файловых серверах.

• Устранена проблема, которая вызывала сбой подключения в сети на основе RPC в определенных ситуациях. Ошибка: "reason_not_specified_reject".

• Устранена проблема, из-за которой контроллеры домена Windows Server 2012 R2 могли периодически перезагружаться после ошибки службы локальной системы безопасности (LSASS). Это прерывало работу приложений и служб, привязанных к контроллеру домена. Контроллеры домена могли регистрировать следующие события.

  • Ошибка приложения с кодом события 1000; неисправный модуль — NTDSATQ.dll и код исключения "0xc0000005".

  • Событие User32 с идентификатором 1074; событие Microsoft-Windows-Wininit с идентификатором 1015, указывающие на сбой важного системного процесса lsass.exe с кодом состояния 255.      

• Устранена проблема, из-за которой служба DTC переставала отвечать на запросы в msdtcprx!CIConnSink::SendReceive во время восстановления XA. Во время этого сбоя объекты IXaMapper с одинаковыми идентификаторами RMID повреждались.

• Устранена проблема, которая приводила к сбою подписки Eventcollector в средах, расположенных в разных лесах, когда метка полного доменного имени целевого объекта не соответствовала NetBIOS-имени домена.

• Устранена проблема, которая могла приводить к тому, что клиенты, использующие общие тома кластера, отключались от серверов SMB3, так как процесс srv2.sys не использовал многоканальное шифрование SMB3 для восстановления. При возникновении отключений между узлами это могло приводить к непредвиденным процессам обработки отказов общих томов кластера и созданию нестабильности на виртуальных машинах, расположенных в этих общих томах кластера. Отключения определяются как тайм-ауты ввода-вывода и создают событие с кодом 5120 и сообщением "STATUS_IO_TIMEOUT". Иногда событие с кодом 5142 появляется, когда не происходит восстановление.

Для получения дополнительных сведений об устраненных уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

Корпорации Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Как получить обновление?

Данное обновление представлено как необязательное в Центре обновления Windows. Дополнительные сведения о том, как использовать Центр обновления Windows, см. в статье Как получить обновление в Центре обновления Windows. Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4093121.