2018. gada 17. aprīlis — KB4093121 (ikmēneša apkopojuma priekšskatījums)

Uzlabojumi un labojumi

Šajā ar drošību nesaistītajā atjauninājumā ir ietverti uzlabojumi un labojumi, kas ir daļa no KB4093114(izlaists 2018. gada 10. aprīlī). Šis atjauninājums ietver arī tālāk norādītos jaunos kvalitātes uzlabojumus un ir nākamā ikmēneša apkopojuma priekšskatījums.

• Windows Update un WSUS piedāvās šo atjauninājumu piemērojamajām Windows klienta un servera operētājsistēmām neatkarīgi no "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc" reģistra iestatījuma pastāvēšanas vai vērtības. Šīs izmaiņas ir veiktas, lai aizsargātu lietotāju datus.

• Novērstas papildu problēmas saistībā ar atjauninātu laika joslas informāciju.

• Novērš problēmu, kas bloķē neizdevušos NTLM autentifikāciju tā vietā, lai tikai to reģistrētu, izmantojot autentifikācijas politiku ar ieslēgtu audita režīmu. Netlogon.log var parādīt tālāk minēto.

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413      

• Novērš problēmu, kas ģenerē sertifikāta validācijas kļūdu (0x800B0109 (CERT_E_UNTRUSTEDROOT)) no http.sys.

• Novērš sacensību nosacījumus iSCSI, kas varētu izraisīt vaicājumus, kas atgriež nepilnīgas nozīmes datus.

• Novērš problēmu, kas izraisa masveida pūlu kļūmes (ID 2019 un ID 2020), izmantojot dedublikāciju un dublējumu lielu failu serveriem.

• Novērš problēmu, kas noteiktās situācijās izraisa sakaru kļūmi RPC balstītā tīklā. Kļūda ir "reason_not_specified_reject".

• Novērš problēmu, kuras dēļ Windows Server 2012 R2 domēna kontrolleri (domain controller — DC) var periodiski tikt restartēti pēc lokālās drošības pilnvaras apakšsistēmas pakalpojuma (Local Security Authority Subsystem Service — LSASS) moduļa kļūmes. Tas pārtrauc lietojumprogrammas un pakalpojumus, kas attiecīgajā laikā ir piesaistīti DC. Domēna kontrolleri var reģistrēt tālāk norādītos notikumus.

  • Programmas kļūdas notikums ID 1000; kļūdainais modulis ir NTDSATQ.dll, un izņēmuma kods ir “0xc0000005”.

  • User32 notikuma ID 1074; Microsoft-Windows-Wininit notikuma ID 1015, kas norāda, ka kritisks sistēmas process lsass.exe neizdevās ar statusa kodu 255.      

• Novērš problēmu, kurā DTC pārstāj reaģēt msdtcprx!CIConnSink::SendReceive XA atkopšanas laikā. Šīs kļūmes laikā tiek bojāti XaMapper objekti ar identisku RMID.

• Novērš problēmu, kuras dēļ Eventcollector abonēšana neizdodas dažādu meža vidē, ja mērķa FQDN etiķete neatbilst domēna NetBIOS nosaukumam.

• Novērš problēmu, kuras dēļ klientiem, kas lieto CSV, var tikt pārtraukts savienojums ar SMB3 serveriem, jo srv2.sys neizmanto SMB3 vairāku kanālu atkopšanu. Ja ir savienojumu pārtraukumi starp mezgliem, tas var izraisīt neparedzētu kļūmjpārlēci no CSV, un rada nestabilitāti VM, kas atrodas šajos CSV. Savienojuma pārtraukumi tiek konstatēti kā ievadizvades taimauti un ģenerē notikumu ID 5120 ar "STATUS_IO_TIMEOUT". Dažkārt notikuma ID 5142 tiek rādīts, ja nenotiek atkopšana.

Papildinformāciju par novērsto drošības ievainojamību skatiet rakstā Drošības atjauninājumu ceļvedis.

Zināmās problēmas šajā atjauninājumā

Pašlaik Microsoft rīcībā nav informācijas par problēmām, kas saistītas ar šo atjauninājumu.

Šī atjauninājuma iegūšana

Tas tiek nodrošināts kā neobligāts atjauninājums no tīmekļa vietnes Windows Update. Papildinformāciju par Windows Update darbināšanu skatiet rakstā Atjauninājuma iegūšana, izmantojot tehnoloģiju Windows Update. Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem atjauninājumā 4093121.