Ngày 18 tháng 7 năm 2017—KB4025335 (Xem trước Bản tổng hợp Hàng tháng)

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm các bản sửa lỗi và cải tiến nằm trong KB4025336 (phát hành ngày 11 tháng 7 năm 2017) và cũng bao gồm các cải tiến chất lượng mới này dưới dạng bản xem trước của bản cập nhật Tổng hợp Hàng tháng tiếp theo:

• Khắc phục sự cố rò cổng và chuỗi hội thoại có thể gây ra một loạt các dấu hiệu bao gồm hệ thống không phản hồi và không thể kết nối mục tiêu iSCSI. Điều này xảy ra sau khi cài đặt các bản cập nhật hàng tháng được phát hành trong khoảng từ ngày 11 tháng 4 năm 2017 (KB4015550) đến ngày 11 tháng 7 năm 2017 (KB4025336). Sự cố này đã được đề cập là một sự cố đã biết trong các ghi chú phát hành tương ứng cho các bản phát hành này.

• Khắc phục sự cố trong đó LSASS.EXE bị đình trệ và máy chủ phải được khởi động lại.

• Khắc phục sự cố trong đó các cảnh báo hết thời gian chờ rảnh của Máy tính Từ xa không xuất hiện sau khi cài đặt thời gian rảnh.

• Khắc phục sự cố với tình huống tương tranh khiến máy chủ Lync Edge ngẫu nhiên bị lỗi (Lỗi Dừng D1). Bất kỳ phiên nào đang mở và đang hoạt động trong miền được liên kết sẽ mất kết nối cho hội nghị qua cuộc gọi, tin nhắn tức thời v.v...

• Khắc phục sự cố trong đó khi cụm chuyển đổi dự phòng thực hiện chuyển đổi dự phòng từ máy chủ này sang máy chủ khác, tài nguyên địa chỉ IP được phân cụm không chuyển sang trực tuyến và ngừng chức năng chuyển đổi dự phòng.

• Khắc phục sự cố trong đó máy chủ DNS có thể bị lỗi sau khi nhập tệp DSSet khi đặt cấu hình vùng con được ủy quyền, bảo mật.

• Khắc phục sự cố trong đó kết nối LUN nhận được sau khi phân bổ bộ đệm trong quá trình thu thập số liệu thống kê iSCSI bị tràn bộ đệm và gây ra lỗi 0x19. Sự cố về Giao diện Người dùng (UI) khiến các mục tiêu iSCSI bị ẩn sẽ được khắc phục trong một bản phát hành sắp tới..

• Khắc phục sự cố trong đó nếu đã xảy ra lỗi trên bộ điều khiển lưu trữ, một số đường dẫn có thể không chuyển đổi dự phòng sang đường dẫn khác. Thay vào đó, quyền truy nhập vào đĩa bị mất hoàn toàn.

• Khắc phục sự cố ngăn người dùng đăng nhập chậm trễ khi các quy trình đã đăng ký cửa sổ cấp cao nhất không phản hồi cho BroadcastSystemMessages đã được gửi bởi các tiện ích mở rộng bên phía máy khách của Tùy chọn Chính sách Nhóm.

• Khắc phục sự cố trong đó Windows Server 2012R2 xuất hiện lỗi "DỪNG 0XCA (Trùng lặp PDO)" khi chuyển hướng một số thiết bị USB bằng cách sử dụng RemoteFX. Để khắc phục sự cố này, hãy làm như sau:

1. Chuyển tới vị trí đăng ký SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations.

2. Tạo một giá trị DWORD mới "fUniqueInstanceID ".

3. Đặt giá trị thành "1".

4. Khởi động lại sau khi cài đặt đăng ký này.

• Khắc phục sự cố trong đó việc bật chính sách "Hiển thị thông tin đăng nhập trước đây trong quá trình đăng nhập của người dùng" ngăn nhà cung cấp Giao thức Máy tính Từ xa cho phép đăng nhập mà không có sự tương tác của người dùng.

• Khắc phục sự cố trong đó các dịch vụ TsPubRPC chạy trong Svchost.exe bị rò bộ nhớ khi ứng dụng RemoteApp được đặt cấu hình với các liên kết loại tệp.

• Khắc phục sự cố trong đó các tệp và thư mục tích lũy trong thư mục UvhdCleanupBin trong máy chủ của phiên Máy tính Từ xa. Các tệp này sẽ không bị xóa khi người dùng đăng xuất nếu vượt quá giới hạn đường dẫn. Trong trường hợp cực đoan, sự cố này có thể gây ra lỗi đăng nhập.

• Khắc phục sự cố trong đó Microsoft Enterprise CA không thể yêu cầu mẫu CA phụ của Microsoft được sử dụng làm mã hóa chính. Một chứng chỉ duy nhất có thể cung cấp cho nhiều mục đích sử dụng như mã hóa chính và ký CRL.

• Khắc phục sự cố cho phép máy chủ NPS chấp nhận chứng chỉ có nhiều mục đích sử dụng.

• Khắc phục sự cố trong đó cả cổng TCP xử lý nhanh và cổng TCP xử lý trình nghe cho đế cắm vòng lặp bị rò vì một số tham chiếu bị rò. Các cổng đó không xuất hiện trong NETSTAT.

• Khắc phục sự cố để cho phép ghi nhật kí để phát hiện mã hóa yếu.

• Khắc phục sự cố với những máy khách sử dụng mạng không dây bị ngắt kết nối khỏi các điểm truy nhập không dây sau khi hết thời gian phát lại phím EAPOL (5 phút). Điều này xảy ra vì bit M2 không được đặt chính xác trong quá trình bắt tay bốn bước.

• Khắc phục sự cố trong đó một yêu cầu đến trang web dẫn đến phản hồi 503 khi IIS chạy trong "Chế độ Kích hoạt Trang web Động (DSA)". Điều này xảy ra khi nhận dạng vùng lưu trữ ứng dụng mặc định là người dùng/mật khẩu cụ thể và nhận dạng của vùng lưu trữ ứng dụng cụ thể được đặt cấu hình để sử dụng "ApplicationPoolIdentity".

• Khắc phục sự cố trong đó NetInfo_list có thể không chứa tất cả thông tin giao diện mạng. Ngoài ra, máy khách DNS không thể sử dụng tất cả các giao diện được kết nối trong khi gửi truy vấn. Điều này xảy ra khi máy chủ đang chạy trong tình trạng còn ít bộ nhớ khi NetInfo_Build được bắt đầu.

• Khắc phục sự cố trong đó nếu một giao diện không khả dụng trong quá trình NetInfo_Build, máy khách DNS sẽ không sử dụng giao diện đó để gửi truy vấn trong 15 phút tiếp theo ngay cả khi giao diện khả dụng trở lại trước 15 phút.

• Khắc phục sự cố để triển khai hàm gọi lại nhằm nhận thông báo khi một giao diện khả dụng trở lại sau khi ở trạng thái không khả dụng. Hàm gọi lại này ngăn máy chủ chuyển sang trạng thái ngủ.

• Đã thêm biến máy chủ mới vào IIS để nắm bắt giao thức SSL/TLS và thuật toán mật mã được sử dụng với từng yêu cầu. Ngoài ra, chúng tôi đã bật Ghi nhật ký IIS Nâng cao để ghi nhật ký thông tin này.

Sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Bản cập nhật này được cung cấp dưới dạng bản cập nhật tùy chọn trên Windows Update. Để biết thêm thông tin về cách chạy Windows Update, hãy xem Cách tải bản cập nhật thông qua Windows Update. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật 4025335.