17 квітня 2018 р. – KB4093121 (підготовча версія щомісячного зведеного оновлення)

Покращення та виправлення

Це оновлення, що не стосується системи безпеки, містить вдосконалення та виправлення, які були частиною оновлення KB4093114 (випуск від 10 квітня 2018 р.), а також містить ось які нові покращення для ознайомлення з наступним щомісячним зведеним оновленням.

• Windows Update та WSUS запропонують це оновлення застосовному клієнту Windows і серверним операційним системам незалежно від існування або значення параметра реєстру "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc". Цю зміну було зроблено для захисту даних користувача.

• Вирішено проблеми з оновленням інформації про часовий пояс.

• Вирішено проблему, через яку відбувалося блокування невдалих автентифікацій NTLM, а не лише їх реєстрація, під час використання політики автентифікації з увімкнутим режимом перевірки. Netlogon.log міг відображати таке повідомлення:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Вирішено проблему, через яку виникала помилка перевірки сертифіката 0x800B0109 (CERT_E_UNTRUSTEDROOT)) від http.sys.

• Вирішено проблему з умовою змагання в iSCSI, що могла призводити до відображення запитів, які повертали неповні дані датчика.

• Вирішено проблему, через яку не здійснювався масивний пул (ідентифікатор 2019 й ідентифікатор 2020) під час вилучення дублікатів і резервного копіювання на серверах із великими файлами.

• Вирішено проблему, яка в певних ситуаціях призводила до помилки зв'язку в мережі на основі RPC. Помилка: "reason_not_specified_reject".

• Вирішено проблему, через яку контролери домену Windows Server 2012 R2 могли періодично перезавантажуватися після помилки модуля LSASS. Це переривало роботу програм і служб, прив’язаних до контролера домену. Контролери домену могли реєструвати наведені нижче події.

  • Подія "Помилка програми" з ідентифікатором 1000; несправний модуль – NTDSATQ.dll з кодом винятку “0xc0000005”.

  • Подія User32 з ідентифікатором 1074; подія Microsoft-Windows-Wininit з ідентифікатором 1015 вказує, що критичний системний процес завершився з помилкою lsass.exe з кодом стану 255.      

• Вирішено проблему, через яку DTC припиняв реагувати в msdtcprx! CIConnSink::SendReceive під час відновлення XA. Ця помилка призводила до пошкодження об’єктів IXaMapper з однаковими RMID.

• Вирішено проблему, через яку виникала помилка передплати Eventcollector у середовищі перехресних лісів, коли цільова мітка повного доменного імені (FQDN) не збігалася з іменем NetBIOS домену.

• Вирішено проблему, через яку в клієнтів, які використовують CSV, могло зникати з’єднання із серверами SMB3, оскільки srv2.sys не використовував кілька каналів SMB3 для відновлення. Коли підключення між вузлами переривалося, це могло призвести до непередбаченої відмови CSV і створювало нестабільність віртуальних машин, розташованих на цих CSV. Переривання підключень проявлялося як очікування вводу-виводу й створювало ідентифікатор події 5120 із помилкою "STATUS_IO_TIMEOUT". Іноді ідентифікатор події 5142 відображався, коли не відбувалося відновлення.

Докладні відомості про усунуті вразливості системи безпеки наведено в Посібнику з оновлень системи безпеки.

Відомі проблеми в цьому оновленні

Корпорації Майкрософт зараз не відомо про проблеми з цим оновленням.

Отримання оновлення

Воно надається як необов’язкове оновлення для Windows Update. Щоб отримати додаткові відомості про запуск служби Windows, див. розділ Отримання оновлення зі служби Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення 4093121.