Mejoras y correcciones
En esta actualización no relacionada con la seguridad se incluyen mejoras y correcciones que formaban parte del KB4015550 del paquete acumulativo mensual (publicado el 11 de abril de 2017), así como las siguientes nuevas mejoras de calidad como versión preliminar de la siguiente actualización del paquete acumulativo mensual:
- Se ha corregido un problema que podía provocar que el servicio WSMan (WsmSvc) se bloqueara aleatoriamente cuando se ejecutaban varias solicitudes de administración remota de Windows (WinRM) en el servicio WSMan.
- Se ha resuelto el problema debido al cual el servicio de suscripción de eventos deja de funcionar, no envía eventos al servidor recopilador y descarta eventos al usar la administración remota de Windows (WinRM) y el reenvío de eventos.
- Se ha solucionado el uso elevado de CPU por parte del proceso Wmiprvse.exe en un equipo que ejecuta Windows 8.1 o Windows Server 2012 R2. Si ejecuta scripts o usa software que consulta WMI, el proceso de Wmiprvse.exe puede consumir muchos recursos de CPU incluso después de detener el script o el software.
- Se ha resuelto el problema por el que los hosts de Hyper-V podían bloquearse al realizar copias de seguridad incrementales con Change Block Tracking (CBT) habilitado.
- Se ha resuelto el problema por el que el servidor del Sistema de archivos de red (NFS) no devolvía todas las entradas de directorio al cliente NFS que emitía el comando "ls" mediante el protocolo NFS v3.
- Se ha resuelto un problema en el que se rechazaba la operación de lectura o escritura en un archivo que se estaba archivando (convirtiendo), lo que provocaba un bloqueo.
- Se ha solucionado el problema debido al cual los servidores de Active Directory dejaban de responder y debían reiniciarse cuando tenían una gran carga de servicios mediante cuentas de servicio administradas por grupo (gMSA).
- Se ha resuelto un problema que provocaba un error en las copias de seguridad en clústeres de Hyper-V con volúmenes CSV habilitados.
- Se ha resuelto el problema por el que MPIO no restauraba correctamente el servicio después de que se produjera la condición de comprobación "Solicitud ilegal, LUN no disponible (códigos de detección 25/05/00)".
- Se ha resuelto el problema en el que un clúster de nodo experimenta bloqueos esporádicos durante actividades de E/S altas, como ventanas de copia de seguridad o mantenimiento. Error: Id. de cubo común (WIN8_DRIVER_FAULT): 0x3B_msiscsi!iSpReleaseConnectionReferences
- Se ha solucionado el problema que provocaba que la impresora no pudiera imprimir gráficos rasterizados OPENGL después de instalar cualquiera de las siguientes actualizaciones: KB3164035, KB3205394, KB3207752, KB3212646 y KB4012215.
- Se ha actualizado la base de datos de nombres de puntos de acceso.
- Se ha resuelto el problema por el que la ruta de acceso de retorno de BADVERS se interrumpe para consultas con una versión desconocida de mecanismos de extensión para DNS (EDNS).
- Se ha resuelto el problema que provoca un rendimiento deficiente de la CPU cuando los puertos del conmutador virtual se filtran cuando una máquina se migra en directo de un host a otro.
- Se ha solucionado el problema en el que Internet Information Server devolvía un error interno 500.19 incorrecto para determinados URI.
- Se ha resuelto el problema de la información de zona horaria actualizada.
- Se ha resuelto el problema en el que los clientes ligeros conectados al servidor fallaban (STOP 0x3B) y se perdían los datos no guardados.
- Se solucionó el problema en el que una aplicación que usaba la tecnología de Windows Presentation Foundation, el mouse y la pantalla táctil dejaban de responder de manera intermitente.
- Se ha resuelto el problema en el que se producía un error al recuperar la lista de revocación de certificados (CRL) de la entidad de certificación (CA) mediante el Protocolo simple de inscripción de certificados (SCEP).
- Se ha corregido el uso excesivo de memoria en LSASS al evaluar un filtro LDAP sobre un conjunto de registros grande en controladores de dominio.
Problemas conocidos en esta actualización
| Síntoma | Solución alternativa / Resolución |
|---|---|
| Si el equipo usa un procesador AMD Carrizo DDR4, la instalación de esta actualización bloqueará la descarga y la instalación de futuras actualizaciones de Windows. | Este problema se resuelve con KB4022726. |
| Si un sistema de Server 2012 R2 usa una familia de procesadores Intel Xeon (E3 v6), la instalación de esta actualización bloqueará la descarga e instalación de futuras actualizaciones de Windows. | Este problema se resuelve con KB4022726. |
| Después de instalar esta actualización en equipos con el reenvío de eventos habilitado, el servicio WinRM puede bloquearse. También puede experimentar un problema de rendimiento del sistema o el inicio de sesión puede dejar de responder debido a un interbloqueo en el servicio WinRM. Nota Esto se aplica a todos los KB publicados desde el 18 de abril de 2017 hasta el 8 de enero de 2018. |
Este problema se resuelve en KB4057401. |
| Esta actualización introdujo un problema en el que, si un destino iSCSI deja de estar disponible, los intentos de volver a conectarse provocarán una pérdida. Iniciar una nueva conexión a un destino disponible funcionará según lo previsto. | Microsoft está buscando una resolución y proporcionará una actualización en una próxima versión. Para obtener más información acerca de este problema, consulte la siguiente sección. |
Más información sobre el problema de iSCSI
Los equipos con Windows Server 2012 R2 y Server 2016 que experimentan desconexiones en destinos conectados iSCSI pueden mostrar muchos síntomas diferentes. Estos incluyen, pero no se limitan a:
- El sistema operativo deja de responder
- Recibirá errores de detención (errores de comprobación de errores) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 o 0xDEADDEAD.
- Los errores de inicio de sesión del usuario se producen junto con un error "No hay servidores de inicio de sesión disponibles".
- Los errores de aplicaciones y servicios se producen debido al agotamiento de puertos efímeros.
- El proceso del sistema usa un número inusualmente elevado de puertos efímeros.
- El proceso del sistema usa un número inusualmente elevado de subprocesos.
Causa
Este problema se debe a un problema de bloqueo en equipos con Windows Server 2012 R2 y Windows Server 2016 RS1, que causa problemas de conectividad a los destinos iSCSI. El problema puede producirse después de instalar cualquiera de las siguientes actualizaciones:
Windows Server 2012 R2
| Fecha de lanzamiento | KB | Título del artículo |
|---|---|---|
| 16 de mayo de 2017 | KB 4015553 | 18 de abril de 2017: KB4015553 (versión preliminar del paquete acumulativo mensual) |
| 9 de mayo de 2017 | KB 4019215 | 9 de mayo de 2017: KB4019215 (actualizaciones acumuladas mensuales) |
| 9 de mayo de 2017 | KB 4019213 | 9 de mayo de 2017: KB4019213 (actualización solo de seguridad) |
| 18 de abril de 2017 | KB 4015553 | 18 de abril de 2017: KB4015553 (versión preliminar del paquete acumulativo mensual) |
| 11 de abril de 2017 | KB 4015550 | 11 de abril de 2017: KB4015550 (actualizaciones acumuladas mensuales) |
| 11 de abril de 2017 | KB 4015547 | 11 de abril de 2017: KB4015547 (actualización solo de seguridad) |
| martes, 21 de marzo de 2017 | KB 4012219 | Versión preliminar de marzo de 2017 del paquete acumulativo mensual de actualizaciones de calidad para Windows 8.1 y Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Fecha de lanzamiento | KB | Título del artículo |
|---|---|---|
| 16 de mayo de 2017 | KB 4023680 | 26 de mayo de 2017: KB4023680 (compilación del SO 14393.1230) |
| 9 de mayo de 2017 | KB 4019472 | 9 de mayo de 2017: KB4019472 (compilación del SO 14393.1198) |
| 11 de abril de 2017 | KB 4015217 | 11 de abril de 2017: KB4015217 (compilaciones del SO 14393.1066 y 14393.1083) |
Comprobación
Compruebe la versión del siguiente controlador MSISCSI en el sistema:
c:\windows\system32\drivers\msiscsi.sys
La versión que expondrá este comportamiento es la 6.3.9600.18624 para Windows Server 2012 R2 y la versión 10.0.14393.1066 para Windows Server 2016.
En el registro del sistema se registran los sucesos siguientes:
Origen del evento ID Texto iScsiPrt 34 Se perdió la conexión con el objetivo, pero el iniciador se volvió a conectar correctamente al objetivo. Los datos del volcado contienen el nombre de destino. iScsiPrt 39 El iniciador ha enviado un comando de administración de tareas para restablecer el destino. El nombre de destino se proporciona en los datos del volcado. iScsiPrt 9 El destino no respondió a tiempo para una solicitud SCSI. El CDB se proporciona en los datos del volcado. Revise el número de subprocesos que se ejecutan en el proceso del sistema y compárelo con una línea base de trabajo conocida.
Revise el número de controladores que abre actualmente el proceso del sistema y compárelo con una línea base de trabajo conocida.
Revise el número de puertos efímeros que usa el proceso del sistema.
Desde un PowerShell administrativo, ejecute el siguiente comando:
Get-NetTCPConnection | Group-Object -Estado de la propiedad, OwningProcess | Recuento de ordenación
O bien, desde un símbolo del sistema CMD administrativo, ejecute el siguiente comando NETSTAT junto con el modificador "Q". Esto muestra los puertos "enlazados" que ya no están conectados:
NETSTAT –ANOQ
Céntrese en los puertos que pertenecen al proceso SYSTEM.
Para los tres puntos anteriores, cualquier cosa más de 12,000 debe considerarse sospechosa. Si los destinos iSCSI están presentes en el equipo, existe una alta probabilidad de que se produzca el problema.
Resolución
Si los registros de eventos indican que se están produciendo muchas reconexiones, trabaje con su proveedor de iSCSI y del tejido de red para ayudar a diagnosticar y corregir el motivo del error al mantener las conexiones a los destinos iSCSI. Asegúrese de que se pueda acceder a los destinos iSCSI a través del tejido de red actual. Instala las correcciones actualizadas cuando estén disponibles. Este artículo se actualizará con el número de artículo específico de KB de la corrección que se instalará cuando esté disponible.
Nota No se recomienda desinstalar ninguno de los paquetes acumulativos de seguridad de marzo, abril, mayo o junio. Si lo hace, expondrá los equipos a vulnerabilidades de seguridad conocidas y otros errores que se mitigan con las actualizaciones mensuales. Le recomendamos que trabaje primero con el destino iSCSI y los proveedores de red para resolver los problemas de conectividad que están desencadenando las reconexiones de destino.
Cómo obtener esta actualización
Se proporciona como actualización opcional en Windows Update. Para obtener más información sobre cómo ejecutar Windows Update, consulte Obtener una actualización a través de Windows Update. Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
-
Requisitos previos
Para aplicar esta actualización, debe tener instalada la actualización Windows 8.1 y Windows Server 2012 R2: Abril de 2014 (KB2919355). -
Información de archivo
Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa KB4015553.