Ngày 17 tháng 4 năm 2018—KB4093121 (Xem trước Bản tổng hợp Hàng tháng)

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm các bản sửa lỗi và cải tiến nằm trong KB4093114 (phát hành ngày 10 tháng 4 năm 2018) và cũng bao gồm các cải tiến chất lượng mới này dưới dạng bản xem trước của bản cập nhật Tổng hợp Hàng tháng tiếp theo:

• Windows Update và WSUS sẽ cung cấp bản cập nhật này cho hệ điều hành máy chủ và máy khách Windows hiện tại, bất kể sự tồn tại hoặc giá trị của cài đặt đăng ký "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc". Thay đổi này đã được thực hiện để bảo vệ dữ liệu người dùng.

• Khắc phục các sự cố khác với thông tin múi giờ được cập nhật.

• Khắc phục sự cố chặn thay vì chỉ ghi nhật ký xác thực NTLM không thành công khi sử dụng chính sách xác thực với chế độ kiểm tra được bật. Netlogon.log có thể hiển thị các nội dung sau:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Khắc phục sự cố gây ra lỗi xác thực chứng chỉ 0x800B0109 (CERT_E_UNTRUSTEDROOT) từ http.sys.

• Khắc phục tình huống tương tranh trong iSCSI có thể dẫn đến các truy vấn trả về dữ liệu nhận biết không đầy đủ.

• Khắc phục sự cố gây ra lỗi chuyển giao vùng lưu trữ lớn (ID 2019 và ID 2020) khi sử dụng tính năng xóa bản trùng lặp và sao lưu trên các máy chủ tệp lớn.

• Khắc phục sự cố gây ra lỗi giao tiếp trong mạng dựa trên RPC trong một số tình huống. Lỗi là "reason_not_specified_reject".

• Khắc phục sự cố có thể khiến Bộ kiểm soát Miền (DC) Windows Server 2012 R2 định kỳ khởi động lại sau khi mô-đun Local Security Authority Subsystem Service (LSASS) gặp lỗi. Điều này làm gián đoạn các ứng dụng và dịch vụ liên quan đến DC. Các DC có thể ghi nhật ký các sự kiện sau:

  • ID sự kiện Lỗi Ứng dụng 1000; mô-đun bị lỗi là NTDSATQ.dll và mã ngoại lệ là “0xc0000005”.

  • ID sự kiện User32 1074; ID sự kiện Microsoft-Windows-Wininit 1015 cho biết rằng một quy trình hệ thống quan trọng, lsass.exe, đã không thành công với mã trạng thái 255.      

• Khắc phục sự cố khiến DTC dừng phản hồi trong msdtcprx! CIConnSink::SendReceive trong quá trình khôi phục XA. Trong khi xảy ra lỗi này, các đối tượng IXaMapper có RMID giống nhau đều bị lỗi.

• Khắc phục sự cố khiến đăng ký Eventcollector bị lỗi trong các môi trường chéo rừng khi nhãn FQDN của mục tiêu không khớp với tên NetBIOS của miền.

• Khắc phục sự cố có thể khiến các máy khách sử dụng CSV ngắt kết nối khỏi các máy chủ SMB3 vì srv2.sys không sử dụng nhiều kênh SMB3 cho việc khôi phục. Khi các nút bị ngắt kết nối, điều này có thể làm cho các CSV thực hiện chuyển đổi dự phòng không mong muốn và khiến các VM ở trên các CSV đó không ổn định. Các sự cố ngắt kết nối được phát hiện dưới dạng sự cố hết thời gian I/O và tạo ra ID Sự kiện 5120 với "STATUS_IO_TIMEOUT". Đôi khi, ID Sự kiện 5142 sẽ xuất hiện khi quá trình khôi phục không xảy ra.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, hãy xem Hướng dẫn Cập nhật Bảo mật.

Sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Bản cập nhật này được cung cấp dưới dạng bản cập nhật Tùy chọn trên Windows Update. Để biết thêm thông tin về cách chạy Windows Update, hãy xem Cách tải bản cập nhật thông qua Windows Update. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật 4093121.