17. april 2018 – KB4093121 (predogled mesečnega paketa posodobitev)

Izboljšave in popravki

Ta posodobitev, ki ni varnostna, vključuje izboljšave in popravke, ki so bili del paketa posodobitev KB4093114 (izdanega 10. aprila 2018), in vključuje tudi nove izboljšave kakovosti ter predstavlja predogled naslednjega mesečnega paketa posodobitev:

• Storitvi Windows Update in WSUS bosta to posodobitev zagotovili veljavnim odjemalskim in strežniškim operacijskim sistemom sistema Windows, ne glede na obstoj ali vrednost nastavitve registra »HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc«. Ta sprememba je namenjena zaščiti uporabniških podatkov.

• Odpravili smo dodatne težave pri posodabljanju informacij o časovnem pasu.

• Odpravili smo težavo, ki blokira spodletela preverjanja pristnosti protokola NTLM, namesto da bi jih samo zabeležila, kadar se uporablja pravilnik za preverjanje pristnosti z vključenim načinom nadzora. Netlogon.log lahko prikaže to:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Odpravili smo težavo, ki ustvari napako preverjanja veljavnosti potrdila 0x800B0109 (CERT_E_UNTRUSTEDROOT) iz http.sys.

• Odpravili smo težavo z nedoločenim sinhronizacijskim stanjem v iSCSI, zaradi katere poizvedbe vrnejo nepopolne podatke o zaznavanju.

• Odpravili smo težavo, ki povzroča napaki potrjevanja zaloge (ID 2019 in ID 2020) pri odstranjevanju dvojnikov in varnostnem kopiranju v velikih datotečnih strežnikih.

• Odpravili smo težavo, ki v določenih okoliščinah povzroča napako v komunikaciji v omrežju RPC. Ta napaka je »reason_not_specified_reject«.

• Odpravili smo težavo, pri kateri se krmilniki domene za Windows Server 2012 R2 redno znova zaženejo po napaki modula LSASS (Local Security Authority Subsystem Service). To prekine aplikacije in storitve, ki so povezane s krmilnikom domene. Krmilniki domene lahko zabeležijo te dogodke:

  • Dogodek »Napaka aplikacije« z ID-jem 1000; modul z napako je NTDSATQ.dll, koda izjeme pa »0xc0000005«.

  • Dogodek »User32« z ID-jem 1074; »Microsoft-Windows-Wininit« z ID-jem 1015 pomeni, da pomemben sistemski proces lsass.exe ni uspel s kodo stanja 255.      

• Odpravili smo težavo, zaradi katere se DTC preneha odzivati v procesu msdtcprx!CIConnSink::SendReceive med obnovitvijo XA. Med to napako se poškodujejo predmeti IXaMapper z enakimi identifikatorji RMID.

• Odpravili smo težavo, zaradi katere naročnina na Eventcollector ne uspe v okoljih z več gozdovi, če se oznaka FQDN cilja ne ujema z NetBIOS-ovim imenom domene.

• Odpravili smo težavo, zaradi katere odjemalci, ki uporabljajo nosilce CSV, prekinejo povezavo s strežniki SMB3, ker srv2.sys ne uporablja več kanalov SMB3 za obnovitev. Če pride do prekinitev povezave med vozlišči, to lahko povzroči nepričakovan preklop ob izpadu nosilcev CSV in ustvari nestabilnost v navideznih računalnikih na teh nosilcih CSV. Prekinitve povezave so zaznane kot časovne omejitve V/I in ustvarijo dogodek z ID-jem 5120 in sporočilom »STATUS_IO_TIMEOUT«. Včasih se dogodek z ID-jem 5142 prikaže, ko ne pride do obnovitve.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Pridobivanje te posodobitve

Ta posodobitev je na voljo kot izbirna posodobitev v storitvi Windows Update. Če želite več informacij o tem, kako zaženete storitev Windows Update, glejte Pridobivanje posodobitve prek storitve Windows Update. Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za posodobitev 4093121.