Applies ToWindows 8.1 Windows Server 2012 R2

Ημερομηνία κυκλοφορίας:

11/7/2017

Έκδοση:

Αποκλειστικά ενημέρωση ασφαλείας

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Με αυτήν την ενημέρωση δεν εισάγονται νέες δυνατότητες λειτουργικού συστήματος. Στις βασικές αλλαγές περιλαμβάνονται οι εξής:

  • Ενημερώσεις ασφαλείας για πυρήνα των Windows, ASP.NET, Internet Explorer 11, Windows Search, χώρο αποθήκευσης των Windows και συστήματα αρχείων, δικτύωση κέντρου δεδομένων, λειτουργία αναπαράστασης των Windows, Windows Server, κέλυφος των Windows, Microsoft NTFS, Microsoft PowerShell, προγράμματα οδήγησης λειτουργίας πυρήνα των Windows και στοιχείο γραφικών της Microsoft.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας.

Περισσότερες πληροφορίες

Σημαντικό

  • Μετά την εγκατάσταση των ενημερώσεων ασφαλείας για CVE-2017-8563, οι διαχειριστές πρέπει να ορίσουν το κλειδί μητρώου LdapEnforceChannelBinding για να ενεργοποιήσουν την επιδιόρθωση για το CVE. Για περισσότερες πληροφορίες σχετικά με τη ρύθμιση το κλειδιού μητρώου, ανατρέξτε στο άρθρο 4034879 της Γνωσιακής βάσης της Microsoft.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα

Λύση

Μετά την εγκατάσταση της ενημέρωσης KB4025333, το powershell ενδέχεται να αποτύχει με σφάλμα "Δεν βρέθηκε η μέθοδος" (αν δεν είχατε εγκαταστήσει την ενημέρωση KB3000850)

Αυτό το ζήτημα έχει επιλυθεί από την ενημέρωση KB4038792.

Αν ένας προορισμός iSCSI καταστεί μη διαθέσιμος, η προσπάθεια επανασύνδεσης θα προκαλέσει διαρροή. Η εκκίνηση μιας νέας σύνδεσης σε έναν διαθέσιμο προορισμό θα λειτουργεί κατά το αναμενόμενο.

Η Microsoft εργάζεται για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση.

Το Ιαπωνικό IME μπορεί να σταματήσει να αποκρίνεται σε ορισμένα σενάρια.

Εγκαταστήστε την ενημέρωση KB2962409

Οι υπολογιστές Windows Server 2012 R2 και Server 2016 που αντιμετωπίζουν αποσυνδέσεις από προελεύσεις με σύνδεση iSCSI μπορεί να παρουσιάζουν πολλά διαφορετικά συμπτώματα. Σε αυτά περιλαμβάνονται, μεταξύ άλλων, τα εξής:

  • Το λειτουργικό σύστημα σταματά να αποκρίνεται.

  • Λαμβάνετε τα σφάλματα διακοπής (ελέγχου σφαλμάτων) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ή 0xDEADDEAD.

  • Η σύνδεση χρήστη αποτυγχάνει με σφάλμα "Δεν υπάρχουν διαθέσιμοι διακομιστές συνδέσεων".

  • Παρουσιάζονται σφάλματα σε εφαρμογές και υπηρεσίες εξαιτίας εξάντλησης προσωρινών θυρών.

  • Χρησιμοποιείται ένας ασυνήθιστα υψηλός αριθμός προσωρινών θυρών από τη διεργασία συστήματος.

  • Χρησιμοποιείται ένας ασυνήθιστα υψηλός αριθμός νημάτων από τη διεργασία συστήματος.

Αιτία Αυτό το πρόβλημα προκαλείται από ένα ζήτημα κλειδώματος σε υπολογιστές Windows Server 2012 R2 και Windows Server 2016 RS1, προξενώντας προβλήματα σύνδεσης στους προορισμούς iSCSI. Το πρόβλημα μπορεί να παρουσιαστεί μετά την εγκατάσταση οποιασδήποτε από τις ακόλουθες ενημερώσεις:

Windows Server 2012 R2

Ημερομηνία κυκλοφορίας

KB

Τίτλος άρθρου

16 Μαΐου 2017

KB4015553

18 Απριλίου 2017—KB4015553 (Προεπισκόπηση μηνιαίας συνάθροισης)

9 Μαΐου 2017

KB4019215

9 Μαΐου 2017—KB4019215 (Μηνιαία συνάθροιση)

9 Μαΐου 2017

KB4019213

9 Μαΐου 2017—KB4019213 (Αποκλειστικά ενημέρωση ασφαλείας)

18 Απριλίου 2017

KB4015553

18 Απριλίου 2017—KB4015553 (Προεπισκόπηση μηνιαίας συνάθροισης)

11 Απριλίου 2017

KB4015550

11 Απριλίου 2017—KB4015550 (Μηνιαία συνάθροιση)

11 Απριλίου 2017

KB4015547

11 Απριλίου 2017—KB4015547 (Αποκλειστικά ενημέρωση ασφαλείας)

21 Μαρτίου 2017

KB4012219

Μάρτιος 2017 Προεπισκόπηση μηνιαίας συνάθροισης ενημερώσεων ποιότητας για τα Windows 8.1 και τον Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Ημερομηνία κυκλοφορίας

KB

Τίτλος άρθρου

16 Μαΐου 2017

KB4023680

26 Μαΐου 2017—KB4023680 (Δομή λειτουργικού συστήματος 14393.1230)

9 Μαΐου 2017

KB4019472

9 Μαΐου 2017—KB4019472 (Δομή λειτουργικού συστήματος 14393.1198)

11 Απριλίου 2017

KB4015217

11 Απριλίου 2017 — KB4015217 (Δομή λειτουργικού συστήματος 14393.1066 και 14393.1083)

Επαλήθευση

  • Επαληθεύστε την έκδοση του ακόλουθου προγράμματος οδήγησης MSISCSI στο σύστημα: c:\windows\system32\drivers\msiscsi.sys Η έκδοση που θα παρουσιάσει αυτήν τη συμπεριφορά είναι η έκδοση 6.3.9600.18624 για Windows Server 2012 R2 και η έκδοση 10.0.14393.1066 για Windows Server 2016.

  • Τα ακόλουθα συμβάντα καταγράφονται στο αρχείο καταγραφής συστήματος:

    Προέλευση συμβάντος

    Αναγνωριστικό

    Κείμενο

    iScsiPrt

    34

    Μια σύνδεση με τον προορισμό χάθηκε, αλλά ο εκκινητής επανασυνδέθηκε με επιτυχία με τον προορισμό. Τα δεδομένα αποτύπωσης περιέχουν το όνομα του προορισμού.

    iScsiPrt

    39

    Ο εκκινητής απέστειλε μια εντολή εργασίας διαχείρισης για επαναφορά του προορισμού. Το όνομα προορισμού δίδεται στα δεδομένα αποτύπωσης.

    iScsiPrt

    9

    Ο προορισμός δεν αποκρίθηκε εγκαίρως για μια αίτηση SCSI. Το CDB δίδεται στα δεδομένα αποτύπωσης.

  • Ελέγξτε τον αριθμό των νημάτων που εκτελούνται στη διεργασία συστήματος και συγκρίνετέ τον με μια γνωστή ορθή γραμμή βάσης.

  • Ελέγξτε τον αριθμό των δεικτών χειρισμού που έχουν επί του παρόντος ανοίξει από τη διαδικασία συστήματος και συγκρίνετέ τον με μια γνωστή ορθή γραμμή βάσης.

  • Ελέγξτε τον αριθμό των προσωρινών θυρών που χρησιμοποιούνται από τη διεργασία συστήματος.

  • Από ένα Powershell διαχείρισης, εκτελέστε την παρακάτω εντολή:Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count Εναλλακτικά, από μια γραμμή εντολών CMD διαχείρισης, εκτελέστε την παρακάτω εντολή NETSTAT σε συνδυασμό με εναλλαγή "Q". Αυτό θα εμφανίσει τις "δεσμευμένες" θύρες που δεν είναι πλέον συνδεδεμένες:NETSTAT –ANOQ Εστιάστε στις θύρες που ανήκουν στη διεργασία ΣΥΣΤΗΜΑΤΟΣ. Για τα προηγούμενα τρία σημεία, οτιδήποτε πάνω από 12.000 θα πρέπει να θεωρείται ύποπτο. Αν υπάρχουν προορισμοί iSCSI στον υπολογιστή, υπάρχει μεγάλη πιθανότητα να παρουσιαστεί το πρόβλημα.

Επίλυση Αν τα αρχεία καταγραφής υποδεικνύουν ότι υπάρχουν πολλές επανασυνδέσεις, συνεργαστείτε με τον προμηθευτή iSCSI και δομής δικτύου, για να διαγνώσετε και να αντιμετωπίσετε την αιτία της αποτυχίας, ώστε να διατηρηθούν οι συνδέσεις με τους προορισμούς iSCSI. Βεβαιωθείτε ότι η πρόσβαση στους προορισμούς iSCSI μπορεί να γίνει από την τρέχουσα δομή δικτύου. Εγκαταστήστε τις ενημερωμένες επιδιορθώσεις όταν γίνουν διαθέσιμες. Αυτό το άρθρο θα ενημερωθεί με τον αριθμό του συγκεκριμένου άρθρου KB για την επιδιόρθωση που θα πρέπει να εγκατασταθεί όταν γίνει διαθέσιμη.Σημείωση: Δεν συνιστάται η κατάργηση της εγκατάστασης κάποιας από τις μηνιαίες συναθροίσεις ενημερώσεων ασφαλείας Μαρτίου, Απριλίου, Μαΐου ή Ιουνίου. Αυτή η ενέργεια θα εκθέσει τους υπολογιστές σε γνωστές απειλές ασφαλείας και άλλα σφάλματα που μετριάζονται από μηνιαίες ενημερώσεις. Συνιστούμε να συνεργαστείτε πρώτα με τους προμηθευτές προορισμών iSCSI και δικτύου, για να επιλύσετε τα προβλήματα σύνδεσης που προκαλούν τις επανασυνδέσεις των προορισμών.

 

Τρόπος λήψης αυτής της ενημέρωσης

Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 4025333

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.

Οι κοινότητες σάς βοηθούν να κάνετε και να απαντάτε σε ερωτήσεις, να δίνετε σχόλια και να ακούτε από ειδικούς με πλούσια γνώση.