13. června 2017 – KB4022726 (měsíční kumulativní aktualizace)

Windows 8.1 Windows Server 2012 R2 Další...Méně

Datum vydání:

13.06.2017

Verze:

měsíční kumulativní aktualizace

Vylepšení a opravy

Tato aktualizace zabezpečení zahrnuje vylepšení a opravy, které byly součástí aktualizace KB4019217 (vydané 16. května 2017), a řeší následující problémy:

Byl vyřešen problém, kdy po instalaci KB3170455 (MS16-087) mají uživatelé potíže při importu ovladačů tiskáren a zobrazují se jim chyby s kódem 0x80070bcb.
Byl vyřešen vzácný problém, kdy přestalo fungovat zadávání myší. Ukazatel myši se může posouvat, ale pohyby a kliknutí neprovedou žádnou akci, jenom pípnutí.
Byl vyřešen problém, kdy tisk dokumentu pomocí 32bitové aplikace může způsobit chybu tiskového serveru ve volání do rutiny nt!MiGetVadWakeList.
Byl vyřešen problém, kdy se v systémech, které používají procesor AMD Carrizo DDR4, nebo v systémech Windows Server 2012 R2, které používají procesor Xeon E3V6, zobrazuje oznámení o nepodporovaném hardwaru a aktualizace Windows se nehledají. U systému, kterého se to týká, postupujte podle kroků v části Další informace níže a nainstalujte tuto aktualizaci.
Aktualizace zabezpečení pro Microsoft Windows PDF, prostředí Windows, jádro Windows, součást Microsoft Graphics Component, Microsoft Uniscribe, Microsoft Scripting Engine, Internet Explorer, Windows COM a ovladače systému Windows v režimu jádra. Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
Při tisku konkrétního elementu iframe nebo frame na webové stránce může být tiskový výstup prázdný nebo se vytiskne text podobný tomuto: 404 – nenalezeno (Element frame je část webové stránky nebo okna prohlížeče, ve které je zobrazen obsah nezávisle na jeho kontejneru. Frame může načíst obsah nezávisle.) Tento problém byl také zaznamenán ve verzích 9 až 11 aplikace Internet Explorer i v aplikacích, které jsou hostiteli ovládacího prvku webového prohlížeče IE.	Tento problém řeší aktualizace KB4022720.
Pokud se cíl iSCSI stane nedostupným, pokusy o opětovné připojení způsobí nevracení paměti. Zahájení nového připojení k dostupnému cíli bude fungovat podle očekávání.	Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání. Další informace o tomto problému najdete v následující části.

Příznak

Alternativní řešení

Při tisku konkrétního elementu iframe nebo frame na webové stránce může být tiskový výstup prázdný nebo se vytiskne text podobný tomuto:

404 – nenalezeno

(Element frame je část webové stránky nebo okna prohlížeče, ve které je zobrazen obsah nezávisle na jeho kontejneru. Frame může načíst obsah nezávisle.)

Tento problém byl také zaznamenán ve verzích 9 až 11 aplikace Internet Explorer i v aplikacích, které jsou hostiteli ovládacího prvku webového prohlížeče IE.

Tento problém řeší aktualizace KB4022720.

Pokud se cíl iSCSI stane nedostupným, pokusy o opětovné připojení způsobí nevracení paměti. Zahájení nového připojení k dostupnému cíli bude fungovat podle očekávání.

Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.
Další informace o tomto problému najdete v následující části.

Počítače se systémy Windows Server 2012 R2 a Server 2016, u kterých dochází k odpojování cílů připojených k iSCSI, můžou vykazovat mnoho různých příznaků. Patří mezi ně mimo jiné:

Operační systém přestane reagovat.
Obdržíte chyby Stop (chyby kontroly chyb) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 nebo 0xDEADDEAD.
Dochází k chybám přihlášení uživatelů společně s chybou Nejsou dostupné žádné přihlašovací servery.
Dochází k chybám aplikací a služeb z důvodu vyčerpání dočasných portů.
Proces System využívá neobvykle vysoký počet dočasných portů.
Proces System využívá neobvykle vysoký počet vláken.

Příčina

Tento problém způsobuje problém uzamykání na počítačích se systémy Windows Server 2012 R2 a Windows Server 2016 RS1, který způsobuje problémy s připojením k cílům iSCSI. Tento problém se může objevit po instalaci některé z následujících aktualizací:

Windows Server 2012 R2

Datum vydání	KB	Název článku
16. května 2017	KB 4015553	18. dubna 2017 – KB4015553 (verze Preview měsíční kumulativní aktualizace)
9. května 2017	KB 4019215	9. května 2017 – KB4019215 (měsíční kumulativní aktualizace)
9. května 2017	KB 4019213	9. května 2017 – KB4019213 (jenom aktualizace zabezpečení)
18. dubna 2017	KB 4015553	18. dubna 2017 – KB4015553 (verze Preview měsíční kumulativní aktualizace)
11. dubna 2017	KB 4015550	11. dubna 2017 – KB4015550 (měsíční kumulativní aktualizace)
11. dubna 2017	KB 4015547	11. dubna 2017 – KB4015547 (jenom aktualizace zabezpečení)
21. března 2017	KB 4012219	Verze Preview měsíční kumulativní aktualizace pro zvýšení kvality z března 2017 pro Windows 8.1 a Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Datum vydání	KB	Název článku
16. května 2017	KB 4023680	26. května 2017 – KB4023680 (build operačního systému 14393.1230)
9. května 2017	KB 4019472	9. května 2017 – KB4019472 (build operačního systému 14393.1198)
11. dubna 2017	KB 4015217	11. dubna 2017 – KB4015217 (buildy operačního systému 14393.1066 a 14393.1083)

Ověření

Zkontrolujte verzi následujícího ovladače MSISCSI v systému:

c:\windows\system32\drivers\msiscsi.sys

Verze, u které se bude projevovat toto chování, je 6.3.9600.18624 pro Windows Server 2012 R2 a verze 10.0.14393.1066 pro Windows Server 2016.

V systémovém protokolu jsou zaznamenány následující události:

Zdroj události	ID	Text
iScsiPrt	34	Došlo ke ztrátě připojení k cíli, ale iniciátor se k cíli úspěšně znovu připojil. Výpis dat obsahuje název cíle.
iScsiPrt	39	Iniciátor poslal příkaz správy úloh k resetování cíle. Název cíle je uvedený ve výpisu dat.
iScsiPrt	9	Cíl neodpověděl včas požadavku iniciátoru SCSI. Blok CDB je uvedený ve výpisu dat.

Zkontrolujte počet vláken, která jsou spuštěná v rámci procesu System, a porovnejte ho se známým pracovním základním využitím.
Zkontrolujte počet popisovačů, které jsou aktuálně otevřené procesem System, a porovnejte ho se známým pracovním základním využitím.
Zkontrolujte počet dočasných portů, které využívá proces System.
Z prostředí Powershell pro správu spusťte následující příkaz:

Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

Nebo z příkazového řádku pro správu spusťte následující příkaz NETSTAT s parametrem Q. Zobrazí se „vázané“ porty, které už nejsou připojené:

NETSTAT –ANOQ

Soustřeďte se na porty, které vlastní proces SYSTEM.

Pro předchozí tři body by se hodnoty přes 12 000 měly považovat za podezřelé. Pokud jsou v počítači dostupné cíle iSCSI, je vysoká pravděpodobnost, že dojde k tomuto problému.

Řešení

Pokud protokoly událostí indikují, že dochází k mnoha opětovným připojením, obraťte se na dodavatele iSCSI a síťových prostředků infrastruktury a zkuste diagnostikovat a opravit příčinu vypadávání připojení k cílům iSCSI. Ujistěte se, že jsou cíle iSCSI přístupné přes aktuální síťové prostředky infrastruktury. Instalujte aktualizované opravy, jakmile jsou dostupné. Tento článek bude aktualizován s konkrétním číslem článku KB opravy, která se nainstaluje, až bude dostupná.

Poznámka: Nedoporučujeme odinstalovat žádnou z kumulativních aktualizací zabezpečení za březen, duben, květen nebo červen. To by počítače vystavilo známým zneužitím zabezpečení a jiným chybám, jejichž dopad měsíční aktualizace zmírňují. Doporučujeme, abyste se nejdřív obrátili na dodavatele cílů iSCSI a síťových produktů a vypracovali řešení problémů s připojením, které způsobují opětovné připojování cílů.

Jak získat tuto aktualizaci

Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci KB4022726.

Další informace

Postup instalace pro systémy používající procesor AMD Carrizo DDR4 nebo systémy Windows Server 2012 R2 používající procesor Xeon E3V6:

Stáhněte si aktualizaci KB4022726 z webu Katalog služby Microsoft Update.
Extrahujte soubor CAB ze souboru .msu staženého z kroku 1. Poznamenejte si cestu, kam jste soubor CAB uložili, pro použití v kroku 3.
Spusťte příkaz DISM /Online /Add-Package, který nainstaluje aktualizaci: DISM.exe /Online /Add-Package /PackagePath: cesta k souboru CAB z kroku 2.