Forbedringer og rettelser
Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Der introduceres ingen nye funktioner i operativsystemet i denne opdatering. Vigtige ændringer omfatter:
- Løst problem hvor, som opstår efter installation af KB3170455 (MS16 087), hvor brugerne får problemer med importere printerdrivere og får fejl med fejlkoden 0x80070bcb.
- Løst et sjældent problem, hvor museinput kan ophøre med at fungere. Musemarkøren kan fortsat flyttes, men bevægelser og klik giver ingen anden reaktion end en pibende lyd.
- Løst problem, hvor udskrivning af et dokument ved hjælp af en 32-bit applikation kan medføre, at en printerserver går ned under et kald til nt!MiGetVadWakeList.
- Løst problem, hvor en meddelelse om at hardware ikke understøttes, vises, og Windows Update ikke scannes, for systemer med AMD Carrizo DDR4-processor eller Windows Server 2012 R2-systemer med Xeon E3V6-processor. Følg trinnene i afsnittet Yderligere oplysninger nedenfor for at installere opdateringen for det system, som er påvirket.
- Sikkerhedsopdateringer til Microsoft Windows PDF, Windows Shell, Windows-kernen, Microsoft Graphics Component, Microsoft Uniscribe, Microsoft Scripting Engine, Windows COM, og Windows-kernetilstandsdrivere. Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, i Guiden til sikkerhedsopdateringer.
Kendte problemer i denne opdatering
| Symptom | Løsning |
|---|---|
| Hvis en iSCSI-destination bliver deaktiveret, vil forsøg på at genoprette forbindelsen medføre en læk. Start af en ny forbindelse til en tilgængelig destination fungerer, som det skal. | Microsoft undersøger problemet og udsender flere oplysninger i denne artikel, når oplysningerne bliver tilgængelige. I det følgende afsnit kan du finde flere oplysninger om dette problem. |
Flere oplysninger om iSCSI-problemet
Windows Server 2012 R2- og Server 2016-computere, der oplever afbrydelse af forbindelsen til tilknyttede iSCSI-destinationer, kan vise mange forskellige symptomer. Disse omfatter, men er ikke begrænset til:
- Operativsystemet ophører med at svare
- Du modtager stopfejl (fejlsøgningsfejl) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 eller 0xDEADDEAD.
- Der opstår brugerlogonfejl samtidig med fejlen "Der er ikke nogen logonservere til rådighed".
- Der opstår applikations- og tjenestefejl på grund af midlertidig overbelastning.
- Et usædvanligt stort antal midlertidige porte bruges af systemprocessen.
- Et usædvanligt stort antal tråde bruges af systemprocessen.
Årsag
Problemet skyldes et låseproblem på Windows Server 2012 R2- og Windows Server 2016 RS1-computere, hvilket giver tilslutningsproblemer til iSCSI-destinationerne. Problemet kan opstå, når du har installeret en af følgende opdateringer:
Windows Server 2012 R2
| Udgivelsesdato | KB | Artikeloverskrift |
|---|---|---|
| 16. maj 2017 | KB 4015553 | 18. april 2017 – KB4015553 (eksempel på månedlig opdateringspakke) |
| 9. maj 2017 | KB 4019215 | 9. maj 2017 – KB4019215 (månedlig opdatering) |
| 9. maj 2017 | KB4019213 | 9. maj 2017 – KB4019213 (kun sikkerhedsopdatering) |
| 18. april 2017 | KB 4015553 | 18. april 2017 – KB4015553 (eksempel på månedlig opdateringspakke) |
| 11. april 2017 | KB4015550 | 11. april 2017 – KB4015550 (månedlig opdateringspakke) |
| 11. april 2017 | KB 4015547 | 11. april 2017 – KB4015547 (kun sikkerhedsopdatering) |
| 21. marts 2017 | KB4012219 | Marts 2017, eksempelversion af månedlig samlet kvalitetsopdatering til Windows 8.1 og Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Udgivelsesdato | KB | Artikeloverskrift |
|---|---|---|
| 16. maj 2017 | KB4023680 | 26. maj 2017 – KB4023680 (OS-build 14393.1230) |
| 9. maj 2017 | KB4019472 | 9. maj 2017 – KB4019472 (OS-build 14393.1198) |
| 11. april 2017 | KB4015217 | 11. april 2017 – KB4015217 (OS-build 14393.1066 og 14393.1083) |
Bekræftelse
Kontrollér versionen af følgende MSISCSI-driver på systemet:
c:\windows\system32\drivers\msiscsi.sys
Den version, der udviser denne funktionsmåde, er 6.3.9600.18624 til Windows Server 2012 R2 og version 10.0.14393.1066 til Windows Server 2016.
Følgende hændelser logføres i systemloggen:
Hændelseskilde ID Tekst iScsiPrt 34 En forbindelse til destinationen blev afbrudt, men initiativtageren har oprettet forbindelse til destinationen igen. Dumpdata indeholder destinationsnavnet. iScsiPrt 39 Initiativtageren sendte en opgaveadministrationskommando for at nulstille destinationen. Destinationsnavnet er angivet i dumpdata. iScsiPrt 9 Destinationen reagerede ikke i tide på en SCSI-anmodning. CDB'en er angivet i dumpdata. Gennemgå antallet af tråde, der kører under systemprocessen, og sammenlign det med en kendt, fungerende udgangsværdi.
Gennemgå antallet af handles, der kører under systemprocessen, og sammenlign det med en kendt, fungerende udgangsværdi.
Gennemgå antallet af midlertidige porte, der bruges af systemprocessen.
Kør følgende kommando fra en administrativ Powershell:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Eller kør følgende NETSTAT-kommando sammen med parameteren "Q" fra en administrativ CMD-prompt. Dette viser "bundne" porte, der ikke længere har forbindelse:
NETSTAT –ANOQ
Hold øje med porte, der ejes af systemprocessen.
Alt over 12.000 i de tre foregående punkter anses for at være mistænkeligt. Hvis der findes iSCSI-destinationer i computeren, er der stor sandsynlighed for, at problemet opstår.
Løsning
Hvis hændelseslogfilerne angiver, at der finder mange gentilslutninger sted, kan du samarbejde med din iSCSI- og netværksleverandør for at diagnosticere og afhjælpe årsagen til fejlen med at bevare tilslutninger til iSCSI-destinationer. Sørg for, at der er adgang til iSCSI-destinationer via den aktuelle netværksinfrastruktur. Installér opdaterede rettelser, når de bliver tilgængelige. Denne artikel opdateres med det specifikke KB-artikelnummer på den rettelse, der skal installeres, når den bliver tilgængelig.
Bemærk! Vi anbefaler ikke, at du fjerner nogen sikkerhedsopdateringer fra marts, april, maj og juni. Hvis du gør det, udsættes computerne for kendte sikkerhedssårbarheder og andre fejl, som rettes hver måned. Vi anbefaler, at du først arbejder med iSCSI-destinationer og netværksleverandører for at løse tilslutningsproblemer, der udløser tilslutning af destinationer.
Sådan henter du denne opdatering
Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog.
-
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysninger for opdatering KB4022717.
Forudsætninger Du skal have følgende opdatering installeret:
2919355 Windows RT 8.1-, Windows 8.1- og Windows Server 2012 R2-opdatering: april 2014
Flere oplysninger
Installationstrin for systemer med AMD Carrizo DDR4-processor eller Windows Server 2012 R2-systemer med Xeon E3V6-processor:
- Download KB4022717 fra webstedet Microsoft Update-katalog .
- Udpak CAB-filen fra den downloadede .msu-fil fra trin 1. Notér den sti, hvor du gemte CAB-filen, til brug i trin 3.
- Kør kommandoen DISM /Online /Add-Package for at installere opdateringen: DISM.exe /Online /Add-Package /PackagePath: CAB-filsti fra trin 2.