2018 年 4 月 17 日 — KB4093121 (每月彙總套件預覽)

改善與修正

這項非安全性更新包含屬於 KB4093114 (2018 年 4 月 10 日發行) 的改善與修正，同時也包含這些新品質改良項目，做為下期每月彙總套件更新的預覽：

• Windows Update 和 WSUS 會將這個更新提供給適用的 Windows 用戶端和伺服器作業系統，無論是否存在 "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc" 登錄設定或值為何。 之所以進行這項變更，是為了保護使用者資料。

• 解決時區資訊的其他更新問題。

• 解決在啟用稽核模式的情況下使用驗證原則時，系統封鎖失敗的 NTLM 驗證，而不只是記錄下來的問題。 Netlogon.log 可能會顯示下列內容：

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• 解決 http.sys 中產生憑證驗證錯誤 0x800B0109 (CERT_E_UNTRUSTEDROOT) 的問題。

• 解決 iSCSI 中可能導致查詢傳回不完整感應資料的罕見情形。

• 解決在大型檔案伺服器上使用刪除重複項和備份時，導致發生大量集區認可失敗 (識別碼 2019 和識別碼 2020) 的問題。

• 解決在特定情況中，造成 RPC 網路發生通訊失敗的問題。 錯誤為 “reason_not_specified_reject”。

• 解決「本機安全性授權子系統服務」(LSASS) 模組發生錯誤之後，可能造成 Windows Server 2012 R2 網域控制站 (DC) 定期重新啟動的問題。 這會中斷繫結至 DC 的應用程式和服務。 DC 可能會記錄下列事件：

  • 應用程式錯誤事件識別碼 1000，失敗模組為 NTDSATQ.dll，以及例外碼為 “0xc0000005”。

  • User32 事件識別碼 1074；Microsoft-Windows-Wininit 事件識別碼 1015 指出，關鍵的系統處理程序 lsass.exe 失敗，狀態碼為 255。

• 解決 XA 復原期間，造成 DTC 在 msdtcprx!CIConnSink::SendReceive 中停止回應的問題。 發生此失敗期間，具有相同 RMID 的 IXaMapper 物件遭到損毀。

• 解決當目標的 FQDN 標籤不符合網域的 NetBIOS 名稱時，造成 Eventcollector 訂閱在交互樹系環境發生失敗的問題。

• 解決由於 srv2.sys 並非使用 SMB3 多重通道進行復原，因而可能導致使用 CSV 的用戶端與 SMB3 伺服器中斷連線的問題。 當節點間出現中斷連線時，這可能會造成 CSV 出現未預期的容錯移轉，並且導致位於那些 CSV 的 VM 變得更加不穩定。 系統將中斷連線偵測為 I/O 逾時，並產生事件識別碼 5120 和 “STATUS_IO_TIMEOUT”。 若未進行復原，有些會出現事件識別碼 5142。

如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。

此更新中的已知問題

Microsoft 目前不知道此更新的任何問題。

如何取得此更新

此為 Windows Update 的「選用」更新。 如需有關如何執行 Windows Update 的詳細資訊，請參閱如何透過 Windows Update 取得更新 (機器翻譯)。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

檔案資訊

如需此更新中提供的檔案清單，請下載更新 4093121 的檔案資訊。