11 de julio de 2017: KB4025333 (actualización solo de seguridad)

Los equipos con Windows Server 2012 R2 y Server 2016 que experimentan desconexiones en destinos conectados iSCSI pueden mostrar muchos síntomas diferentes. Estos incluyen, pero no se limitan a:

• El sistema operativo deja de responder.
• Recibirá errores de detención (errores de comprobación de errores) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 o 0xDEADDEAD.
• Los errores de inicio de sesión de usuario se producen junto con el error "No hay servidores de inicio de sesión disponibles".
• Los errores de aplicaciones y servicios se producen debido al agotamiento de puertos efímeros.
• El proceso del sistema usa un número inusualmente elevado de puertos efímeros.
• El proceso del sistema usa un número inusualmente elevado de subprocesos.

Causa
        
Este problema se debe a un problema de bloqueo en equipos con Windows Server 2012 R2 y Windows Server 2016 RS1, que causa problemas de conectividad a los destinos iSCSI. El problema puede producirse después de instalar cualquiera de las siguientes actualizaciones:

Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

         Comprobación

• Compruebe la versión del siguiente controlador MSISCSI en el sistema:

  c:\windows\system32\drivers\msiscsi.sys

  La versión que expondrá este comportamiento es la 6.3.9600.18624 para Windows Server 2012 R2 y la versión 10.0.14393.1066 para Windows Server 2016.

• En el registro del sistema se registran los sucesos siguientes:

  Origen del evento	ID	Texto
  iScsiPrt	34	Se perdió la conexión con el objetivo, pero el iniciador se volvió a conectar correctamente al objetivo. Los datos del volcado contienen el nombre de destino.
  iScsiPrt	39	El iniciador ha enviado un comando de administración de tareas para restablecer el destino. El nombre de destino se proporciona en los datos del volcado.
  iScsiPrt	9	El destino no respondió a tiempo para una solicitud SCSI. El CDB se proporciona en los datos del volcado.

• Revise el número de subprocesos que se ejecutan en el proceso del sistema y compárelo con una línea base de trabajo conocida.

• Revise el número de controladores que abre actualmente el proceso del sistema y compárelo con una línea base de trabajo conocida.

• Revise el número de puertos efímeros que usa el proceso del sistema.

• Desde un PowerShell administrativo, ejecute el siguiente comando:

  Get-NetTCPConnection | Group-Object -Estado de la propiedad, OwningProcess | Recuento de ordenación

  O bien, desde un símbolo del sistema CMD administrativo, ejecute el siguiente comando NETSTAT junto con el modificador "Q". Esto muestra los puertos "enlazados" que ya no están conectados:

  NETSTAT –ANOQ

  Céntrese en los puertos que pertenecen al proceso SYSTEM.

  Para los tres puntos anteriores, cualquier cosa más de 12,000 debe considerarse sospechosa. Si los destinos iSCSI están presentes en el equipo, existe una alta probabilidad de que se produzca el problema.

Resolución
        
Si los registros de eventos indican que se están produciendo muchas reconexiones, trabaje con su proveedor de iSCSI y del tejido de red para ayudar a diagnosticar y corregir el motivo del error al mantener las conexiones a los destinos iSCSI. Asegúrese de que se pueda acceder a los destinos iSCSI a través del tejido de red actual. Instala las correcciones actualizadas cuando estén disponibles. Este artículo se actualizará con el número de artículo específico de KB de la corrección que se instalará cuando esté disponible.

Nota: No se recomienda desinstalar ninguno de los paquetes acumulativos de seguridad de marzo, abril, mayo o junio. Si lo hace, expondrá los equipos a vulnerabilidades de seguridad conocidas y otros errores que se mitigan con las actualizaciones mensuales. Le recomendamos que trabaje primero con el destino iSCSI y los proveedores de red para resolver los problemas de conectividad que están desencadenando las reconexiones de destino.