27. Juni 2017 – KB4022720 (Vorschau auf monatlichen Rollup)

Windows 8.1 Windows Server 2019 Mehr...Weniger

Veröffentlichungsdatum:

27.06.2017

Version:

Vorschau auf monatlichen Rollup

Verbesserungen und Korrekturen

Dieses nicht sicherheitsrelevante Update enthält Verbesserungen und Korrekturen aus dem monatlichen Rollup KB 4022726(veröffentlicht am 13. Juni 2017) und außerdem die folgenden neuen Qualitätsverbesserungen als Vorschau auf das nächste monatliche Rollupupdate:

Das Problem, bei dem Anwendungen nach einer zufälligen Zeitdauer keine SNMP-Traps mehr empfangen haben, wurde behoben. Wenn dieses Problem auftritt, kann keine Anwendung mehr SNMP-Traps empfangen. Ein Neustart des Computers behebt das Problem vorübergehend.
Das Problem zur Audit-Bereitstellung für Server Message Block Version 1 auf Windows Server 2012 R2 wurde behoben.
Das Problem, bei dem mehrere Mandanten-VMs neu gestartet werden, wenn eines oder mehrere Festkörperlaufwerke (SSDs) aus Pool 1 des Cloud Platform System (CPS)-Racks entfernt werden, wurde behoben.
Das Problem, das beim Drucken aus einem Frame in Internet Explorer und Microsoft Edge dazu geführt hat, dass ein „404 nicht gefunden“ oder eine leere Seite gedruckt wurde, wurde behoben.
Das Problem, dass „certutil.exe“ keine EPF-Datei mehr generieren kann, wenn versucht wird, einen Schlüssel für ein Zertifikat der Version 1 wiederherzustellen, wurde behoben.
Das Problem, bei dem der MPIO-Failover unterbrochen wird, nachdem eine Festplatte unerwartet entfernt wurde (Ereignis-ID 157: „Datenträger X wurde überraschend entfernt“, obwohl weiterhin gültige Pfade vorhanden waren, wurde behoben. Dieses Szenario kann auftreten, wenn der neu ausgewählte Pfad zum Datenträger gehört, der überraschend entfernt wurde.
Das Problem, bei dem ein Serverabsturz zum Zugriffsverlust auf Dateien geführt hat und eine vollständige Wiederherstellung der gespiegelten Daten erforderlich war, wurde behoben.
Das Problem im Zusammenhang mit dem NTFS-Fehlerereignis mit der ID 55, das beim Verwenden des einheitlichen Schreibfilters im DISK-Modus aufgetreten ist, wurde behoben.
Das Problem, bei dem die Ausführung von ChkDsk auf einem Volume mit mehreren Millionen Dateien mehrere Wochen dauerte und in Stufe 3 festzustecken schien, wurde behoben.
Die Datenbank mit Zugriffspunktnamen wurde aktualisiert.
Das Problem, bei dem Drucker in WLAN-Netzwerken nach dem Fortsetzen eines Systems aus dem Standbymodus fälschlicherweise als offline angezeigt wurden, wurde behoben. Dieser Fehler trat in WLAN-Netzwerken auf, die anfällig für verworfene Pakete sind.
Das Problem, bei dem eine Racebedingung den NFS-Serverfehler 0x0000000A ausgelöst hat, wenn ein NFS-Client eine NFS-Freigabe eingebunden oder deren Einbindung aufgehoben hat, wurde behoben.
Das Problem, bei dem der Abbruchfehler 0x50 auftreten konnte, wenn die mit einem Network File System (NFS) verbundenen Clients in Windows Server 2012 R2 abgefragt wurden, wurde behoben.
Das Problem, bei dem der svchost.exe-Prozess, der den Remotedesktopgateway-Dienst hostet, abgestürzt ist, wurde behoben. Im Anwendungsprotokoll wird der Anwendungsfehler 1000 angezeigt, und das fehlerhafte Modul wird als c:\windows\system32\aaedge.dll angezeigt. Daraufhin wird der Remotedesktopgateway-Dienst neu gestartet, wodurch die Remotedesktopverbindungen unterbrochen werden.

Das Problem, bei dem die Abmeldung von Remotedesktopsitzungen gelegentlich verzögert wurde, wenn winlogon.exe auf DWM.exe gewartet hat, wurde behoben. Diese Blockade entstand durch ein Timingproblem, das DWM.exe angehalten hat. Die Benutzersitzungen können nicht wiederverwendet werden, und der Remotedesktopserver muss neu gestartet werden, um die verzögerten Sitzungen zu löschen.
Das Problem mit dem Hyper-V-Integrationsdienst, bei dem Benutzer den Netzwerkzugriff verloren haben, wenn der beschleunigte Netzwerkbetrieb (E/A-Virtualisierung mit Einzelstamm (SR-IOV)) auf virtuellen Gastmaschinen (VM) aktiviert ist, wurde behoben. Das netvsc_vfpp-Protokoll stellt E/A-Virtualisierungsfunktionen für NICs bereit, die SR-IOV unterstützen. Wenn das Protokoll entfernt wird und mehrere NICs mit einer Gast-VM verbunden sind, wird der Netzwerkzugriff unterbrochen.
Behebung eines Problems mit dem Aktualisieren von Zeitzonendaten.
Die IDNA-Tabelle wurde aktualisiert, um die Auflösung der neuesten Unicode-Emojis in Punycode zu unterstützen.
Das Problem, das zu einer Leistungsminderung geführt hat, wenn sich mehrere Clients mit SSL- oder zertifikatbasierter Authentifizierung mit LDAP verbunden haben, wurde behoben.
Ein Problem mit der Zuverlässigkeit in Windows Search wurde behoben.
Das Problem, bei dem die CRM UI nicht mehr reagiert hat, wenn die „Antworten“-Schaltfläche im Mail-Workflow betätigt wurde, wurde behoben.
Das Problem, dass der Microsoft Standard NVM Express-Treiber (stornvme) fälschlicherweise inaktive Namespaces als Laufwerke an das Betriebssystem gemeldet hat, wurde behoben. Das Betriebssystem kann inaktive Namespaces nicht verwenden, und diese sollten daher nicht an das BS gemeldet werden.
Die SMB1-Zugriffsüberprüfung wurde unter Windows Server 2012 R2 hinzugefügt. Die Überprüfung ist standardmäßig deaktiviert. Wenn sie aktiviert ist, wird ein Überprüfungsereignis mit der Clientadresse protokolliert, wenn ein SMB1-Client versucht, eine Verbindung mit dem Server herzustellen. Auf diese Weise können Kunden eine fundierte Entscheidung zur SMB1-Nutzung treffen, bevor sie SMB1 unter Windows Server 2012 R2 deaktivieren oder entfernen.

Zum Aktivieren der SMB1-Zugriffsüberprüfung führen Sie das folgende PowerShell-Cmdlet mit der folgenden Option mit erhöhten Rechten aus:
Set-SmbServerConfiguration -AuditSmb1Access $true

Zum Deaktivieren der SMB1-Zugriffsüberprüfung führen Sie das folgende PowerShell-Cmdlet mit der folgenden Option mit erhöhten Rechten aus:
Set-SmbServerConfiguration -AuditSmb1Access $false

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Nach der Installation dieses Updates kann es passieren, dass Internet Explorer 11 beim Besuch mancher Websites abstürzt. Wenn dieses Problem auftritt, wird möglicherweise eine Fehlermeldung angezeigt, die so oder ähnlich lautet: Sie konnten nicht zu [vorherige URL] wechseln Die Wiederherstellung dieser Website wurde beendet. Offenbar bestehen weiterhin Probleme mit dieser Website. Dieses Problem kann auftreten, wenn die Website komplex ist und bestimmte Web-APIs verwendet.	Dieses Problem wurde in 11. Juli 2017—KB4025336 (Monatlicher Rollup) behoben.
Wenn ein iSCSI-Ziel nicht mehr verfügbar ist, führen Wiederverbindungsversuche zu Verlusten. Das Herstellen einer neuen Verbindung mit einem verfügbaren Ziel funktioniert erwartungsgemäß.	Microsoft untersucht dieses Problem und wird diesen Artikel aktualisieren, sobald weitere Informationen verfügbar sind. Weitere Informationen zu diesem Problem finden Sie im nachfolgenden Abschnitt.

Problembeschreibung

Problemumgehung

Nach der Installation dieses Updates kann es passieren, dass Internet Explorer 11 beim Besuch mancher Websites abstürzt. Wenn dieses Problem auftritt, wird möglicherweise eine Fehlermeldung angezeigt, die so oder ähnlich lautet:

Sie konnten nicht zu [vorherige URL] wechseln
Die Wiederherstellung dieser Website wurde beendet. Offenbar bestehen weiterhin Probleme mit dieser Website.

Dieses Problem kann auftreten, wenn die Website komplex ist und bestimmte Web-APIs verwendet.

Dieses Problem wurde in 11. Juli 2017—KB4025336 (Monatlicher Rollup) behoben.

Wenn ein iSCSI-Ziel nicht mehr verfügbar ist, führen Wiederverbindungsversuche zu Verlusten. Das Herstellen einer neuen Verbindung mit einem verfügbaren Ziel funktioniert erwartungsgemäß.

Microsoft untersucht dieses Problem und wird diesen Artikel aktualisieren, sobald weitere Informationen verfügbar sind.
Weitere Informationen zu diesem Problem finden Sie im nachfolgenden Abschnitt.

Computer unter Windows Server 2012 R2 und Windows Server 2016, bei denen Verbindungen mit iSCSI-Zielen getrennt werden, können viele unterschiedliche Symptome aufweisen, beispielsweise:

Das Betriebssystem reagiert nicht mehr.
Der Abbruchfehler (Bugcheck-Fehler) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 oder 0xDEADDEAD wird gemeldet.
Benutzeranmeldefehler treten zusammen mit der sinngemäßen Fehlermeldung „Kein Anmeldeserver verfügbar“ auf.
Anwendungs- und Dienstfehler treten aufgrund der Auslastung kurzlebiger Ports auf.
Eine ungewöhnlich hohe Anzahl von kurzlebigen Ports wird vom Systemprozess verwendet.
Eine ungewöhnlich hohe Anzahl von Threads wird vom Systemprozess verwendet.

Ursache

Dieses Problem wird durch einen Sperrfehler auf Computern unter Windows Server 2012 R2 und Windows Server 2016 RS1 verursacht, durch den sich Konnektivitätsprobleme bei den iSCSI-Zielen ergeben. Dieses Problem kann nach der Installation eines der folgenden Updates auftreten:

Windows Server 2012 R2

Veröffentlichungsdatum	KB	Titel des Artikels
16. Mai 2017	KB 4015553	18. April 2017 – KB4015553 (Vorschau auf monatlichen Rollup)
9. Mai 2017	KB 4019215	9. Mai 2017 – KB4019215 (monatlicher Rollup)
9. Mai 2017	KB 4019213	9. Mai 2017 – KB4019213 (reines Sicherheitsupdate)
18. April 2017	KB 4015553	18. April 2017 – KB4015553 (Vorschau auf monatlichen Rollup)
11. April 2017	KB 4015550	11. April 2017 – KB4015550 (monatlicher Rollup)
11. April 2017	KB 4015547	11. April 2017 – KB4015547 (reines Sicherheitsupdate)
21. März 2017	KB 4012219	Vorschau auf monatlichen Qualitätsrollup vom März 2017 für Windows 8.1 und Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Veröffentlichungsdatum	KB	Titel des Artikels
16. Mai 2017	KB 4023680	26. Mai 2017 – KB4023680 (BS-Build 14393.1230)
9. Mai 2017	KB 4019472	9. Mai 2017 – KB4019472 (BS-Build 14393.1198)
11. April 2017	KB 4015217	11. April 2017 – KB4015217 (BS-Build 14393.1066 und 14393.1083)

Überprüfung

Überprüfen Sie die Version des folgenden MSISCSI-Treibers im System:

c:\windows\system32\drivers\msiscsi.sys

Die Version, die dieses Verhalten zeigt, ist Version 6.3.9600.18624 für Windows Server 2012 R2 und Version 10.0.14393.1066 für Windows Server 2016.

Die folgenden Ereignisse werden im Systemprotokoll protokolliert:

Ereignisquelle	ID	Text
iScsiPrt	34	Eine Verbindung mit dem Ziel wurde unterbrochen, der Initiator konnte jedoch erneut eine Verbindung mit dem Ziel herstellen. Der Zielname ist in den Sicherungsdaten enthalten.
iScsiPrt	39	Der Initiator hat einen Taskverwaltungsbefehl zum Zurücksetzen des Ziels gesendet. Der Zielname ist in den Sicherungsdaten enthalten.
iScsiPrt	9	Das Ziel hat auf eine SCSI-Anforderung nicht rechtzeitig geantwortet. CDB-Informationen sind in den Sicherungsdaten enthalten.

Überprüfen Sie die Anzahl der unter dem Systemprozess ausgeführten Threads, und vergleichen Sie dies mit einer bekannten funktionierenden Baseline.
Überprüfen Sie die Anzahl der aktuell vom Systemprozess geöffneten Handles, und vergleichen Sie dies mit einer bekannten funktionierenden Baseline.
Überprüfen Sie die Anzahl der vom Systemprozess verwendeten kurzlebigen Ports.
Führen Sie über eine PowerShell-Instanz mit Administratorrechten den folgenden Befehl aus:

Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

Oder führen Sie an einer CMD-Eingabeaufforderung mit Administratorrechten den folgenden NETSTAT-Befehl in Kombination mit dem Schalter „Q“ aus. Der folgende Befehl zeigt „gebundene“ Ports an, die nicht mehr verbunden sind:

NETSTAT –ANOQ

Konzentrieren Sie sich auf Ports, die dem SYSTEM-Prozess gehören.

Für die drei vorausgehenden Punkte sollte jeder Wert über 12.000 als verdächtig betrachtet werden. Wenn iSCSI-Ziele auf dem Computer vorhanden sind, tritt das Problem mit hoher Wahrscheinlichkeit auf.

Fehlerbehebung

Wenn die Ereignisprotokolle auf viele erneute Verbindungen hindeuten, arbeiten Sie mit Ihrem iSCSI- und Netzwerkgeräteanbieter zusammen, um die Ursache für den Fehler zu ermitteln und das Problem zu beheben, damit Verbindungen mit iSCSI-Zielen aufrechterhalten werden. Stellen Sie sicher, dass der Zugriff auf iSCSI-Ziele über das aktuelle Netzwerkgerät möglich ist. Installieren Sie aktualisierte Fixes, sobald sie verfügbar sind. Dieser Artikel wird mit der spezifischen KB-Artikelnummer des zu installierenden Fixes aktualisiert, sobald er verfügbar ist.

Hinweis Wir raten davon ab, Sicherheitsrollups vom März, April, Mai oder Juni zu deinstallieren. Dadurch würden die Computer bekannten Sicherheitslücken und sonstigen Bugs ausgesetzt, wobei das damit verbundene Sicherheitsrisiko durch monatliche Updates reduziert wird. Es wird empfohlen, zunächst zusammen mit den iSCSI-Ziel- und Netzwerkanbietern die Konnektivitätsprobleme zu beseitigen, die erneute Verbindungen mit den Zielen auslösen.

Reduzierbarer Elementkörper

Beziehen dieses Updates

Dieses Update wird als optionales Update über Windows Update bereitgestellt. Weitere Informationen zum Ausführen von Windows Update finden Sie unter Beziehen von Updates über Windows Update. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für Update 4022720.

Voraussetzungen

Das folgende Update muss installiert sein:

2919355 Update für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2: April 2014