Ngày 19 tháng 9 năm 2017—KB4038774 (Xem trước Bản tổng hợp Hàng tháng)

Các bản sửa lỗi và cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm các bản sửa lỗi và cải tiến nằm trong KB4038792(phát hành ngày 12 tháng 9 năm 2017) và cũng bao gồm các cải tiến chất lượng mới này dưới dạng bản xem trước của bản cập nhật Tổng hợp Hàng tháng tiếp theo:

• Khắc phục sự cố trong đó truy vấn bộ đếm hiệu suất khiến mức sử dụng CPU tăng trong khoảng thời gian dài. Điều này xảy ra do hàm EnumCounterObjects() truy vấn dữ liệu cho tất cả các bộ đếm khi hàm này cố gắng lấy tên của tất cả các bộ đếm.

• Khắc phục sự cố không thu hồi được chứng chỉ có liên kết với tài khoản người dùng bị tắt trong bảng điều khiển quản lý CA. Lỗi "Tên người dùng hoặc mật khẩu không đúng. 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE)”.

• Khắc phục sự cố trong đó việc sử dụng thẻ thông minh để đăng nhập vào Máy chủ Máy tính Từ xa đôi khi khiến máy chủ ngừng phản hồi.

• Khắc phục sự cố trong đó LSASS bị đình trệ với bộ chuyển hướng máy khách Server Message Block 2.0 (SMB 2.0). Tất cả các lần đăng nhập vào Máy chủ Máy tính Từ xa đều không thành công.

• Cập nhật tập lệnh BitLocker.psm1 PowerShell để không ghi mật khẩu khi đã bật ghi nhật ký.

• Đã dọn dẹp các cổng xác thực bị rò rỉ được liên kết với ảnh chụp nhanh trong VMMS.

• Đã cập nhật tính năng độc nhất SPN và UPN để hoạt động trong cây gốc trong rừng và trên các cây khác trong rừng. NTDSAI.DLL đã cập nhật sẽ không cho phép nhánh cây thêm một SPN hoặc UPN dưới dạng bản trùng lặp trên toàn bộ rừng.

• Khắc phục sự cố trong đó bộ kiểm soát miền (DC) của Windows Server 2016 có thể ghi nhật kí các sự kiện kiểm tra với ID 4625 và 4776. Các DC sử dụng thông tin của Bảo mật Microsoft Windows sau khi đã cắt tên người dùng và tên miền đối với thông tin đăng nhập từ các ứng dụng khách sử dụng wldap32.dll.

• Khắc phục sự cố trong đó sao nhân bản DFSR đôi khi có thể ngừng hoạt động và gây ra lỗi sao lưu.

• Khắc phục sự cố trong đó người dùng không thể truy cập vào chia sẻ tệp khi tài nguyên máy chủ tệp của Windows Server 2012 R2 trở lại trực tuyến sau khi chuyển sang chế độ ngoại tuyến.

• Khắc phục sự cố trong đó cài đặt tập lệnh PowerShell được định nghĩa trong Chính sách Nhóm bằng cách sử dụng GPMC bị xóa và sau đó không thể áp dụng. Sự cố này ảnh hưởng đến tập lệnh đăng nhập và đăng xuất, tập lệnh người dùng cũng như tập lệnh khởi động và tắt máy được áp dụng cho máy tính.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.

Sự cố đã biết trong bản cập nhật này

Cách tải bản cập nhật này

Bản cập nhật này được cung cấp dưới dạng bản cập nhật Tùy chọn trên Windows Update. Để biết thêm thông tin về cách chạy Windows Update, hãy xem Cách tải bản cập nhật thông qua Windows Update. Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật 4038774.