Βελτιώσεις και επιδιορθώσεις
Αυτή η ενημέρωση ασφαλείας επιλύει ευπάθειες ασφάλειας για Hyper-V, βιβλιοθήκη επεξεργασίας εικόνων libjpeg, Win32K, πρόγραμμα οδήγησης γραμματοσειρών Adobe Type Manager, Υπηρεσίες Υπηρεσίες Active Directory Federation Services, ελαφρύ πρωτόκολλο πρόσβασης καταλόγου, προγράμματα οδήγησης λειτουργίας πυρήνα των Windows, OLE, μηχανισμός δέσμης ενεργειών, στοιχείο γραφικών των Windows και Internet Explorer, εκτός από τις εξής βελτιώσεις ποιότητας:
- Επιδιορθώθηκε ένα πρόβλημα που προκαλούσε τη μη καταχώρηση συμβάντων επιτυχίας και αποτυχίας έλεγχου ταυτότητας με αναγνωριστικό συμβάντος 4768 μετά την εγκατάσταση του KB4012213.
- Επιδιορθώθηκε ένας έλεγχος σφαλμάτων που παρουσιαζόταν στους κεντρικούς υπολογιστές Hyper-V του Windows Server 2012 R2 με κωδικό σφάλματος 0xE4 μετά την εγκατάσταση του KB4012213.
- Ενεργοποιήθηκε ο εντοπισμός της γενιάς επεξεργαστή και της υποστήριξης υλικού, όταν ο υπολογιστής προσπαθεί να εκτελέσει σάρωση ή λήψη ενημερώσεων μέσω του Windows Update.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας που επιλύθηκαν, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
| Σύμπτωμα | Λύση / Επίλυση |
|---|---|
| Αν ο υπολογιστής χρησιμοποιεί επεξεργαστή AMD Carrizo DDR4, η εγκατάσταση αυτής της ενημέρωσης θα αποκλείσει τη λήψη και την εγκατάσταση μελλοντικών ενημερώσεων των Windows. | Αυτό το πρόβλημα επιλύεται από KB4022717. |
| Αν ένα σύστημα Server 2012 R2 χρησιμοποιεί οικογένεια επεξεργαστών Intel Xeon (E3 v6), η εγκατάσταση αυτής της ενημέρωσης θα αποκλείσει τη λήψη και την εγκατάσταση μελλοντικών ενημερώσεων των Windows. | Αυτό το πρόβλημα επιλύεται από KB4022717. |
| Μετά την εγκατάσταση αυτής της ενημέρωσης στον Windows Server 2012 R2 DC, μπορεί να παρατηρήσετε ότι αποτυγχάνει η εκκίνηση της υπηρεσίας Kerberos Key Distribution Center (KDC) και ότι καταγράφονται συμβάντα σφάλματος στο αρχείο καταγραφής Συμβάντος συστήματος με αναγνωριστικό συμβάντος: 7023 - Η παράμετρος είναι εσφαλμένη. | Εγκαταστήστε τη Μηνιαία συνάθροιση ενημερώσεων Απριλίου 2017 KB4015550 ή Εγκαταστήστε την ενημέρωση μόνο για την ασφάλεια Μαρτίου 2017 KB4012213. |
| Αυτή η ενημέρωση ασφαλείας εισήγαγε ένα πρόβλημα κατά το οποίο, αν ένας προορισμός iSCSI καταστεί μη διαθέσιμος, η προσπάθεια επανασύνδεσης θα προκαλέσει διαρροή. Η εκκίνηση μιας νέας σύνδεσης σε έναν διαθέσιμο προορισμό θα λειτουργεί κατά το αναμενόμενο. | Η Microsoft καταβάλλει προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση. Για περισσότερες πληροφορίες σχετικά με αυτό το πρόβλημα, ανατρέξτε στην ακόλουθη ενότητα. |
Περισσότερες πληροφορίες σχετικά με το πρόβλημα iSCSI
Οι υπολογιστές Windows Server 2012 R2 και Server 2016 που αντιμετωπίζουν αποσυνδέσεις από προελεύσεις με σύνδεση iSCSI μπορεί να παρουσιάζουν πολλά διαφορετικά συμπτώματα. Σε αυτά περιλαμβάνονται, μεταξύ άλλων, τα εξής:
- Το λειτουργικό σύστημα σταματά να αποκρίνεται.
- Λαμβάνετε τα σφάλματα διακοπής (ελέγχου σφαλμάτων) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ή 0xDEADDEAD.
- Η σύνδεση χρήστη αποτυγχάνει με σφάλμα "Δεν υπάρχουν διαθέσιμοι διακομιστές συνδέσεων".
- Παρουσιάζονται σφάλματα σε εφαρμογές και υπηρεσίες εξαιτίας εξάντλησης προσωρινών θυρών.
- Χρησιμοποιείται ένας ασυνήθιστα υψηλός αριθμός προσωρινών θυρών από τη διεργασία συστήματος.
- Χρησιμοποιείται ένας ασυνήθιστα υψηλός αριθμός νημάτων από τη διεργασία συστήματος.
Αιτία
Αυτό το πρόβλημα προκαλείται από ένα ζήτημα κλειδώματος σε υπολογιστές Windows Server 2012 R2 και Windows Server 2016 RS1, προξενώντας προβλήματα σύνδεσης στους προορισμούς iSCSI. Το πρόβλημα μπορεί να παρουσιαστεί μετά την εγκατάσταση οποιασδήποτε από τις ακόλουθες ενημερώσεις:
Windows Server 2012 R2
| Ημερομηνία κυκλοφορίας | KB | Τίτλος άρθρου |
|---|---|---|
| 16 Μαΐου 2017 | KB 4015553 | 18 Απριλίου 2017—KB4015553 (Προεπισκόπηση μηνιαίας συνάθροισης) |
| 9 Μαΐου 2017 | KB 4019215 | 9 Μαΐου 2017—KB4019215 (Μηνιαία συνάθροιση) |
| 9 Μαΐου 2017 | KB 4019213 | 9 Μαΐου 2017—KB4019213 (Αποκλειστικά ενημέρωση ασφαλείας) |
| 18 Απριλίου 2017 | KB 4015553 | 18 Απριλίου 2017—KB4015553 (Προεπισκόπηση μηνιαίας συνάθροισης) |
| 11 Απριλίου 2017 | KB 4015550 | 11 Απριλίου 2017—KB4015550 (Μηνιαία συνάθροιση) |
| 11 Απριλίου 2017 | KB 4015547 | 11 Απριλίου 2017—KB4015547 (Αποκλειστικά ενημέρωση ασφαλείας) |
| 21 Μαρτίου 2017 | KB 4012219 | Μάρτιος 2017 Προεπισκόπηση μηνιαίας συνάθροισης ενημερώσεων ποιότητας για τα Windows 8.1 και τον Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Ημερομηνία κυκλοφορίας | KB | Τίτλος άρθρου |
|---|---|---|
| 16 Μαΐου 2017 | KB 4023680 | 26 Μαΐου 2017—KB4023680 (Δομή λειτουργικού συστήματος 14393.1230) |
| 9 Μαΐου 2017 | KB 4019472 | 9 Μαΐου 2017—KB4019472 (Δομή λειτουργικού συστήματος 14393.1198) |
| 11 Απριλίου 2017 | KB 4015217 | 11 Απριλίου 2017 — KB4015217 (Δομή λειτουργικού συστήματος 14393.1066 και 14393.1083) |
Επαλήθευση
Επαληθεύστε την έκδοση του ακόλουθου προγράμματος οδήγησης MSISCSI στο σύστημα:
c:\windows\system32\drivers\msiscsi.sys
Η έκδοση που θα παρουσιάσει αυτήν τη συμπεριφορά είναι η έκδοση 6.3.9600.18624 για Windows Server 2012 R2 και η έκδοση 10.0.14393.1066 για Windows Server 2016.
Τα ακόλουθα συμβάντα καταγράφονται στο αρχείο καταγραφής συστήματος:
Προέλευση συμβάντος ID Text iScsiPrt 34 Μια σύνδεση με τον προορισμό χάθηκε, αλλά ο εκκινητής επανασυνδέθηκε με επιτυχία με τον προορισμό. Τα δεδομένα αποτύπωσης περιέχουν το όνομα του προορισμού. iScsiPrt 39 Ο εκκινητής απέστειλε μια εντολή εργασίας διαχείρισης για επαναφορά του προορισμού. Το όνομα προορισμού δίδεται στα δεδομένα αποτύπωσης. iScsiPrt 9 Ο προορισμός δεν αποκρίθηκε εγκαίρως για μια αίτηση SCSI. Το CDB δίδεται στα δεδομένα αποτύπωσης. Ελέγξτε τον αριθμό των νημάτων που εκτελούνται στη διεργασία συστήματος και συγκρίνετέ τον με μια γνωστή ορθή γραμμή βάσης.
Ελέγξτε τον αριθμό των δεικτών χειρισμού που έχουν επί του παρόντος ανοίξει από τη διαδικασία συστήματος και συγκρίνετέ τον με μια γνωστή ορθή γραμμή βάσης.
Ελέγξτε τον αριθμό των προσωρινών θυρών που χρησιμοποιούνται από τη διεργασία συστήματος.
Από ένα Powershell διαχείρισης, εκτελέστε την ακόλουθη εντολή:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Εναλλακτικά, από μια γραμμή εντολών CMD διαχείρισης, εκτελέστε την παρακάτω εντολή NETSTAT σε συνδυασμό με εναλλαγή "Q". Αυτό θα εμφανίσει τις "δεσμευμένες" θύρες που δεν είναι πλέον συνδεδεμένες:
NETSTAT –ANOQ
Εστιάστε στις θύρες που ανήκουν στη διεργασία ΣΥΣΤΗΜΑΤΟΣ.
Για τα προηγούμενα τρία σημεία, οτιδήποτε πάνω από 12.000 θα πρέπει να θεωρείται ύποπτο. Αν υπάρχουν προορισμοί iSCSI στον υπολογιστή, υπάρχει μεγάλη πιθανότητα να παρουσιαστεί το πρόβλημα.
Επίλυση
Αν τα αρχεία καταγραφής υποδεικνύουν ότι υπάρχουν πολλές επανασυνδέσεις, συνεργαστείτε με τον προμηθευτή iSCSI και δομής δικτύου, για να διαγνώσετε και να αντιμετωπίσετε την αιτία της αποτυχίας, ώστε να διατηρηθούν οι συνδέσεις με τους προορισμούς iSCSI. Βεβαιωθείτε ότι η πρόσβαση στους προορισμούς iSCSI μπορεί να γίνει από την τρέχουσα δομή δικτύου. Εγκαταστήστε τις ενημερωμένες επιδιορθώσεις όταν γίνουν διαθέσιμες. Αυτό το άρθρο θα ενημερωθεί με τον αριθμό του συγκεκριμένου άρθρου KB για την επιδιόρθωση που θα πρέπει να εγκατασταθεί όταν γίνει διαθέσιμη.
Σημείωση Δεν συνιστάται η κατάργηση της εγκατάστασης κάποιας από τις μηνιαίες συναθροίσεις ενημερώσεων ασφαλείας Μαρτίου, Απριλίου, Μαΐου ή Ιουνίου. Αυτή η ενέργεια θα εκθέσει τους υπολογιστές σε γνωστές απειλές ασφαλείας και άλλα σφάλματα που μετριάζονται από μηνιαίες ενημερώσεις. Συνιστούμε να συνεργαστείτε πρώτα με τους προμηθευτές προορισμών iSCSI και δικτύου, για να επιλύσετε τα προβλήματα σύνδεσης που προκαλούν τις επανασυνδέσεις των προορισμών.
Τρόπος λήψης αυτής της ενημέρωσης
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
-
Προαπαιτούμενα
Για την εφαρμογή αυτής της ενημέρωσης, θα πρέπει να είναι εγκατεστημένη η ενημέρωση για τα Windows 8.1 και τον Windows Server 2012 R2: Απριλίου 2014 (KB2919355). -
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση 4015547.
Περισσότερες πληροφορίες
- Οι επιδιορθώσεις ασφαλείας που αναφέρονται σε αυτήν την Ενημέρωση ποιότητας αποκλειστικά για την ασφάλεια KB4015547 περιλαμβάνονται επίσης στη Μηνιαία συνάθροιση ενημερώσεων ποιότητας και ασφαλείας Απριλίου 2017, KB4015550. Η εγκατάσταση της ενημέρωσης KB4015547 ή KB4015550 εγκαθιστά τις επιδιορθώσεις ασφαλείας που αναφέρονται εδώ.
- Αυτή η Ενημέρωση ποιότητας αποκλειστικά για την ασφάλεια δεν περιλαμβάνει επιδιορθώσεις ασφαλείας για τον Internet Explorer. Για να λάβετε τις επιδιορθώσεις ασφαλείας για τον Internet Explorer, θα πρέπει να εγκαταστήσετε και την Συγκεντρωτική ενημέρωση ασφαλείας για τον Internet Explorer KB4014661. Λάβετε υπόψη ότι η Μηνιαία συνάθροιση ενημερώσεων ποιότητας και ασφαλείας δεν περιλαμβάνει ενημερώσεις ασφαλείας για τον Internet Explorer.
- Αν χρησιμοποιείτε διαδικασίες διαχείρισης ενημερώσεων εκτός από το Windows Update και εγκρίνετε αυτόματα όλες τις ταξινόμησης ενημερώσεων ασφαλείας για υλοποίηση, θα υλοποιηθεί η Ενημέρωση ποιότητας αποκλειστικά για την ασφάλεια Απριλίου 2017 KB4015547, η Μηνιαία συνάθροιση ενημερώσεων ποιότητας και ασφαλείας Απριλίου 2017 KB4015550 και η Συγκεντρωτική ενημέρωση ασφαλείας Απριλίου 2017 για τον Internet Explorer KB4014661. Σας συνιστούμε να ελέγξετε τους κανόνες υλοποίησης ενημερώσεων, για να βεβαιωθείτε ότι θα υλοποιηθούν οι επιθυμητές ενημερώσεις.
- Αυτή η Ενημέρωση ποιότητας αποκλειστικά για την ασφάλεια δεν ισχύει για την εγκατάσταση σε έναν υπολογιστή όπου έχουν ήδη εγκατασταθεί η Μηνιαία συνάθροιση ενημερώσεων ποιότητας και ασφαλείας ή η προεπισκόπηση της Μηνιαίας συνάθροισης ενημερώσεων ποιότητας και ασφαλείας από τον Απρίλιο του 2017 (ή επόμενο μήνα). Αυτό συμβαίνει επειδή αυτές οι ενημερώσεις περιλαμβάνουν όλες τις επιδιορθώσεις ασφαλείας που περιλαμβάνονται σε αυτήν την Ενημέρωση ποιότητας αποκλειστικά για την ασφάλεια.