Подобрения и корекции
Тази актуализация на защитата включва подобрения и корекции, които са част от актуализацията KB4022720 (издадена на 27 юни 2017 г.), и също така коригира следните уязвимости:
- Обърнато е внимание на известен проблем в KB4022720, при който Internet Explorer 11 може да се затвори неочаквано, когато посещавате определени сайтове.
- Обърнато е внимание на проблем, при който .jpx и .jbig2 изображения спират да се рендират в PDF файлове.
- Актуализации на защитата за ядрото на Windows, ASP.NET, Internet Explorer 11, Windows Search, място за съхранение и файлови системи на Windows, работата в мрежа на центрове за данни, виртуализация на Windows, Windows Server, обвивката на Windows, Microsoft NTFS, Microsoft PowerShell, драйверите за режима на ядрото на Windows и графичния компонент на Microsoft.
За повече информация относно корекциите на защитата, включени в тази актуализация, вж. Справочник за актуализации на защитата.
Още информация
Важно
След инсталиране на актуализациите на защитата за CVE-2017-8563 администраторите трябва да конфигурират ключа от системния регистър LdapEnforceChannelBinding, за да разрешат корекцията за CVE. За повече информация относно конфигурирането на ключа от системния регистър вж. статията от базата знания на Microsoft 4034879.
Известни проблеми в тази актуализация
| Симптом | Заобиколно решение |
|---|---|
| След инсталиране KB4025333 powershell може да не стартира поради грешка „Не е открит метод” (ако нямате инсталиран KB3000850) | Този проблем е разрешен от KB4038792. |
| Ако iSCSI цел стане недостъпна, опитите за повторно свързване ще доведат до изтичане на памет. Инициирането на нова връзка към налична цел ще работи, както се очаква. | Microsoft работи върху решение и ще предостави актуализация в предстоящо издание. |
| IME за японски език може да блокира при определени сценарии. | Инсталиране на KB2962409. |
За повече информация относно проблема с iSCSI
Компютри с Windows Server 2012 R2 и Windows Server 2016, които изпитват прекъсване на връзката с прикрепени към iSCSI цели, могат да демонстрират най-различни симптоми. Те включват, но не са ограничени до:
- Операционната система спира да отговаря.
- Можете да получите стоп грешки (грешки при проверка за грешка) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 или 0xDEADDEAD.
- Неуспех при влизане на потребителя възниква заедно с грешка „Няма налични сървъри за влизане”.
- Приложението и отказите на услугата се случват поради изчерпване на ефимерен порт.
- Необичайно голям брой ефимерни портове се използват от процеса на системата.
- Необичайно голям брой нишки се използват от процеса на системата.
Причина
Този проблем се причинява от проблем със заключване на компютри с Windows Server 2012 R2 и Windows Server 2016 RS1, който причинява проблеми с възможността за свързване с iSCSI цели. Проблемът може да възникне след инсталиране на някоя от следните актуализации:
Windows Server 2012 R2
| Дата на издаване | KB | Заглавие на статия |
|---|---|---|
| 16 май 2017 г. | KB 4015553 | 18 април 2017 г. – KB4015553 (предварителен преглед на месечен сборен пакет за актуализация) |
| 9 май 2017 г. | KB4019215 | 9 май 2017 г. – KB4019215 (месечен сборен пакет за актуализация) |
| 9 май 2017 г. | KB4019213 | 9 май 2017 г.—KB4019213 (актуализация само на защитата) |
| 18 април 2017 г. | KB 4015553 | 18 април 2017 г. – KB4015553 (предварителен преглед на месечен сборен пакет за актуализация) |
| 11 април 2017 г. | KB4015550 | 11 април 2017 г. – KB4015550 (месечен сборен пакет за актуализация) |
| 11 април 2017 г. | KB4015547 | 11 април 2017 г. – KB4015547 (актуализация само на защитата) |
| 21 март 2017 г. | KB4012219 | Март 2017 г. Предварителен преглед на месечният сборен пакет за актуализация на качеството за защитата за Windows 8.1 и Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Дата на издаване | KB | Заглавие на статия |
|---|---|---|
| 16 май 2017 г. | KB4023680 | 26 май 2017 г. – KB4023680 (компилация на ОС 14393.1230) |
| 9 май 2017 г. | KB4019472 | 9 май 2017 г. – KB4019472 (компилация на ОС 14393.1198) |
| 11 април 2017 г. | KB4015217 | 11 април 2017 г. – KB4015217 (компилации на ОС 14393.1066 и 14393.1083) |
Потвърждаване
Потвърдете версията на следния MSISCSI драйвер на системата:
c:\windows\system32\drivers\msiscsi.sys
Версията, която ще изложи този проблем, е 6.3.9600.18624 за Windows Server 2012 R2 и версия 10.0.14393.1066 за Windows Server 2016.
Следните събития се регистрират в дневника на системата:
Източник на събитие ID Text iScsiPrt 34 Връзката с целта се загуби, но инициаторът се свърза повторно успешно с целта. Вторичното копие на данните съдържа името на целта. iScsiPrt 39 Инициаторът изпраща команда за управление на задачите за нулиране на целта. Името на целта фигурира във вторичното копие на данните. iScsiPrt 9 Целта не реагира навреме за SCSI заявка. CDB фигурира във вторичното копие на данните. Прегледайте броя на нишките, които се изпълняват в процеса на системата, и го сравнете с този на известна работна базова линия.
Прегледайте броя на манипулаторите, които в момента се отварят от процеса на системата и го сравнете с този на известна работна базова линия.
Прегледайте брой на ефимерните портове, които се използват от процеса на системата.
От административна PowerShell изпълнете следната команда:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Или от административен CMD команден прозорец, изпълнете следната NETSTAT команда заедно с превключвателя „Q”. Това показва „обвързани” портове, които вече не са свързани:
NETSTAT –ANOQ
Фокусирайте се върху портовете, които са собственост на процеса на системата.
За предишните трите точки всичко повече от 12000 трябва да се счита за подозрително. Ако iSCSI целите са налични в компютъра, има голяма вероятност проблемът да се появи.
Решение
Ако регистрите на събитията показват, че настъпват много повторни връзка, работете с вашия доставчик на iSCSI и на комутация на мрежата, за да спомогнете за диагностициране и коригиране на причината за отказа за поддържане на връзки с iSCSI цели. Уверете се, че iSCSI целите могат да бъдат достъпни през текущата комутация на мрежата. Инсталирайте актуализирани корекции, когато станат налични. Тази статия ще се актуализира с конкретен KB номер на статия на корекцията, която трябва да инсталирате, когато стане налична.
Забележка: Не се препоръчва да деинсталирате който и да е сборен пакет за защитата от месец март, април, май или юни. Това ще изложи компютрите на известни уязвимости на защитата и на други грешки, които се коригират чрез месечни актуализации. Препоръчваме ви първо да работите с доставчици на iSCSI цели и на мрежа за разрешаване на проблеми с връзката, които задействат повторно свързване с целите.
Как да изтеглите тази актуализация
Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Информация за файлове
За списък на предоставените с тази актуализация файлове, изтеглете информация за файлове за актуализация 4025336.
Предварителни изисквания Трябва да разполагате със следната инсталирана актуализация:
2919355 Инсталирана актуализация на Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 от април 2014 г.