11. dubna 2017 – KB4015550 (měsíční kumulativní aktualizace)

Počítače se systémy Windows Server 2012 R2 a Server 2016, u kterých dochází k odpojování cílů připojených k iSCSI, můžou vykazovat mnoho různých příznaků. Patří mezi ně mimo jiné:

• Operační systém přestane reagovat.

• Obdržíte chyby Stop (chyby kontroly chyb) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 nebo 0xDEADDEAD.

• Dochází k chybám přihlášení uživatelů společně s chybou Nejsou dostupné žádné přihlašovací servery.

• Dochází k chybám aplikací a služeb z důvodu vyčerpání dočasných portů.

• Proces System využívá neobvykle vysoký počet dočasných portů.

• Proces System využívá neobvykle vysoký počet vláken.

Příčina

Tento problém způsobuje problém uzamykání na počítačích se systémy Windows Server 2012 R2 a Windows Server 2016 RS1, který způsobuje problémy s připojením k cílům iSCSI. Tento problém se může objevit po instalaci některé z následujících aktualizací:

Windows Server 2012 R2

Datum vydání	KB	Název článku
16. května 2017	KB 4015553	18. dubna 2017 – KB4015553 (verze Preview měsíční kumulativní aktualizace)
9. května 2017	KB 4019215	9. května 2017 – KB4019215 (měsíční kumulativní aktualizace)
9. května 2017	KB 4019213	9. května 2017 – KB4019213 (jenom aktualizace zabezpečení)
18. dubna 2017	KB 4015553	18. dubna 2017 – KB4015553 (verze Preview měsíční kumulativní aktualizace)
11. dubna 2017	KB 4015550	11. dubna 2017 – KB4015550 (měsíční kumulativní aktualizace)
11. dubna 2017	KB 4015547	11. dubna 2017 – KB4015547 (jenom aktualizace zabezpečení)
21. března 2017	KB 4012219	Verze Preview měsíční kumulativní aktualizace pro zvýšení kvality z března 2017 pro Windows 8.1 a Windows Server 2012 R2

Windows Server 2016 RTM (RS1) 

Datum vydání	KB	Název článku
16. května 2017	KB 4023680	26. května 2017 – KB4023680 (build operačního systému 14393.1230)
9. května 2017	KB 4019472	9. května 2017 – KB4019472 (build operačního systému 14393.1198)
11. dubna 2017	KB 4015217	11. dubna 2017 – KB4015217 (buildy operačního systému 14393.1066 a 14393.1083)

Ověření

• Zkontrolujte verzi následujícího ovladače MSISCSI v systému:
  
  c:\windows\system32\drivers\msiscsi.sys
  
  Verze, u které se bude projevovat toto chování, je 6.3.9600.18624 pro Windows Server 2012 R2 a verze 10.0.14393.1066 pro Windows Server 2016.

• V systémovém protokolu jsou zaznamenány následující události:

  Zdroj události	ID	Text
  iScsiPrt	34	Došlo ke ztrátě připojení k cíli, ale iniciátor se k cíli úspěšně znovu připojil. Výpis dat obsahuje název cíle.
  iScsiPrt	39	Iniciátor poslal příkaz správy úloh k resetování cíle. Název cíle je uvedený ve výpisu dat.
  iScsiPrt	9	Cíl neodpověděl včas požadavku iniciátoru SCSI. Blok CDB je uvedený ve výpisu dat.

• Zkontrolujte počet vláken, která jsou spuštěná v rámci procesu System, a porovnejte ho se známým pracovním základním využitím.

• Zkontrolujte počet popisovačů, které jsou aktuálně otevřené procesem System, a porovnejte ho se známým pracovním základním využitím.

• Zkontrolujte počet dočasných portů, které využívá proces System.

• Z prostředí Powershell pro správu spusťte následující příkaz:
  
  Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
  
  Nebo z příkazového řádku pro správu spusťte následující příkaz NETSTAT s parametrem Q. Zobrazí se „vázané“ porty, které už nejsou připojené:
  
  NETSTAT –ANOQ
  
  Soustřeďte se na porty, které vlastní proces SYSTEM.
  
  Pro předchozí tři body by se hodnoty přes 12 000 měly považovat za podezřelé. Pokud jsou v počítači dostupné cíle iSCSI, je vysoká pravděpodobnost, že dojde k tomuto problému.

Řešení

Pokud protokoly událostí indikují, že dochází k mnoha opětovným připojením, obraťte se na dodavatele iSCSI a síťových prostředků infrastruktury a zkuste diagnostikovat a opravit příčinu vypadávání připojení k cílům iSCSI. Ujistěte se, že jsou cíle iSCSI přístupné přes aktuální síťové prostředky infrastruktury. Instalujte aktualizované opravy, jakmile jsou dostupné. Tento článek bude aktualizován s konkrétním číslem článku KB opravy, která se nainstaluje, až bude dostupná.

Poznámka: Nedoporučujeme odinstalovat žádnou z kumulativních aktualizací zabezpečení za březen, duben, květen nebo červen. To by počítače vystavilo známým zneužitím zabezpečení a jiným chybám, jejichž dopad měsíční aktualizace zmírňují. Doporučujeme, abyste se nejdřív obrátili na dodavatele cílů iSCSI a síťových produktů a vypracovali řešení problémů s připojením, které způsobují opětovné připojování cílů.