Améliorations et correctifs
Cette mise à jour de sécurité résout les vulnérabilités de sécurité dans Hyper-V, bibliothèque de processus d’images libjpeg, Win32K, pilote de police Adobe Type Manager, Services ADFS, protocole d’accès aux répertoires légers, pilotes en mode noyau Windows, OLE, moteur de script, composant Windows Graphics et Internet Explorer en plus de ces améliorations de la qualité :
- Résolution d’un problème qui entraînait la non-journal des événements de réussite et d’échec d’authentification avec l’ID d’événement 4768 après l’installation de KB4012213.
- Résolution d’un bogue case activée rencontré sur les hôtes Hyper-V Windows Server 2012 R2 avec le code d’erreur 0xE4 après l’installation de KB4012213.
- Activation de la détection de génération de processeur et de support matériel lorsque le PC tente d'analyser ou de télécharger des mises à jour via Windows Update.
Pour plus d’informations sur les vulnérabilités de sécurité résolues, consultez le Guide des mises à jour de sécurité.
Problèmes connus dans cette mise à jour
| Symptôme | Solution de contournement/résolution |
|---|---|
| Si le PC utilise un processeur AMD Carrizo DDR4, l’installation de cette mise à jour bloquera le téléchargement et l’installation des futures mises à jour Windows. | Ce problème est résolu par KB4022717. |
| Si un système Server 2012 R2 utilise une famille de processeurs Intel Xeon (E3 v6), l’installation de cette mise à jour bloque le téléchargement et l’installation des futures mises à jour Windows. | Ce problème est résolu par KB4022717. |
| Après avoir installé cette mise à jour sur Windows Server 2012 contrôleur de domaine R2, vous pouvez remarquer que le service Centre de distribution de clés Kerberos (KDC) ne parvient pas à démarrer et que les événements d’erreur sont enregistrés dans le journal des événements système avec l’ID d’événement : 7023 - Le paramètre est incorrect. | Installer la mise à jour cumulative mensuelle d’avril 2017 KB4015550 ou Installez la mise à jour de sécurité uniquement de mars 2017 KB4012213. |
| Cette mise à jour de sécurité a introduit un problème dans lequel, si une cible iSCSI devient indisponible, les tentatives de reconnexion entraînent une fuite. L’initialisation d’une nouvelle connexion à une cible disponible fonctionnera comme prévu. | Microsoft essaie de trouver une solution à ce problème et fournira ultérieurement une mise à jour. Pour plus d’informations sur ce problème, consultez la section suivante. |
Plus d’informations sur le problème iSCSI
Windows Server 2012 ordinateurs R2 et Server 2016 qui rencontrent des déconnexions aux cibles iSCSI attachées peuvent présenter de nombreux symptômes différents. Il s’agit notamment des éléments suivants :
- Le système d’exploitation cesse de répondre
- Vous recevez des erreurs d’arrêt (erreurs de vérification d’erreur) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ou 0xDEADDEAD.
- Les échecs de connexion utilisateur se produisent avec une erreur « Aucun serveur d’ouverture de session disponible ».
- Les échecs d’application et de service se produisent en raison de l’épuisement des ports éphémères.
- Un nombre inhabituellement élevé de ports éphémères sont utilisés par le processus système.
- Un nombre anormalement élevé de threads sont utilisés par le processus système.
Cause
Ce problème est dû à un problème de verrouillage sur les ordinateurs Windows Server 2012 R2 et Windows Server 2016 RS1, provoquant des problèmes de connectivité aux cibles iSCSI. Le problème peut se produire après l’installation de l’une des mises à jour suivantes :
Windows Server 2012 R2
| Date de publication | Article | Titre de l’article |
|---|---|---|
| 16 mai 2017 | 4015553 de la base de connaissances | 18 avril 2017 - KB4015553 (Pré-version du correctif cumulatif mensuel) |
| 9 mai 2017 | 4019215 de la base de connaissances | KB4019215 du 9 mai 2017 (cumulatif mensuel) |
| 9 mai 2017 | 4019213 de la base de connaissances | KB4019213 du 9 mai 2017 (mise à jour de sécurité uniquement) |
| 18 avril 2017 | 4015553 de la base de connaissances | 18 avril 2017 - KB4015553 (Pré-version du correctif cumulatif mensuel) |
| 11 avril 2017 | 4015550 de la base de connaissances | KB4015550 du 11 avril 2017 (cumulatif mensuel) |
| 11 avril 2017 | 4015547 de la base de connaissances | KB4015547 du 11 avril 2017 (mise à jour de sécurité uniquement) |
| mardi 21 mars 2017 | 4012219 de la base de connaissances | Préversion de mars 2017 du correctif cumulatif de qualité mensuel pour Windows 8.1 et Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Date de publication | Article | Titre de l’article |
|---|---|---|
| 16 mai 2017 | 4023680 de la base de connaissances | 26 mai 2017—KB4023680 (Build SE 14393.1230) |
| 9 mai 2017 | 4019472 de la base de connaissances | 9 mai 2017—KB4019472 (Build SE 14393.1198) |
| 11 avril 2017 | 4015217 de la base de connaissances | 11 avril 2017—KB4015217 (Build SE 14393.1066 et 14393.1083) |
Vérification
Vérifiez la version du pilote MSISCSI suivant sur le système :
c:\windows\system32\drivers\msiscsi.sys
La version qui exposera ce comportement est 6.3.9600.18624 pour Windows Server 2012 R2 et la version 10.0.14393.1066 pour Windows Server 2016.
Les événements suivants sont enregistrés dans le journal système :
Source de l’événement ID Text (Texte) iScsiPrt 34 Une connexion à la cible a été perdue, mais l’initiateur s’est reconnecté à la cible. Les données de vidage contiennent le nom de la cible. iScsiPrt 39 L’initiateur a envoyé une commande de gestion des tâches pour réinitialiser la cible. Le nom de la cible est indiqué dans les données de vidage. iScsiPrt 9 La cible n’a pas répondu à temps pour une requête SCSI. La base de données CDB est donnée dans les données de vidage. Passez en revue le nombre de threads qui s’exécutent sous le processus système et comparez-le à une base de référence de travail connue.
Passez en revue le nombre de handles actuellement ouverts par le processus système et comparez-le à une base de référence de travail connue.
Passez en revue le nombre de ports éphémères utilisés par le processus système.
À partir d’un powershell d’administration, exécutez la commande suivante :
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Nombre de tris
Ou, à partir d’une invite CMD d’administration, exécutez la commande NETSTAT suivante avec le commutateur « Q ». Cela montre les ports « liés » qui ne sont plus connectés :
NETSTAT –ANOQ
Concentrez-vous sur les ports appartenant au processus SYSTEM.
Pour les trois points précédents, tout ce qui dépasse 12 000 devrait être considéré comme suspect. Si des cibles iSCSI sont présentes sur l’ordinateur, il est fort probable que le problème se produise.
Solution
Si les journaux des événements indiquent que de nombreuses reconnexions se produisent, contactez votre fournisseur iSCSI et network Fabric pour diagnostiquer et corriger la raison de l’échec de la maintenance des connexions aux cibles iSCSI. Assurez-vous que les cibles iSCSI sont accessibles sur l’infrastructure réseau actuelle. Installez les correctifs mis à jour lorsqu’ils deviennent disponibles. Cet article sera mis à jour avec le numéro d’article de la base de connaissances spécifique du correctif à installer lorsqu’il sera disponible.
Note Nous vous déconseillons de désinstaller les correctifs de sécurité de mars, avril, mai ou juin. Cela expose les ordinateurs à des failles de sécurité connues et à d’autres bogues atténués par des mises à jour mensuelles. Nous vous recommandons de commencer par travailler avec des fournisseurs de cible et de réseau iSCSI pour résoudre les problèmes de connectivité qui déclenchent des reconnexions cibles.
Comment obtenir cette mise à jour
Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
-
Conditions préalables
Pour appliquer cette mise à jour, vous devez avoir installé Windows 8.1 et Windows Server 2012 mise à jour R2 : avril 2014 (KB2919355). -
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les 4015547 de mise à jour.
Informations supplémentaires
- Les correctifs de sécurité répertoriés dans ce KB4015547 de mise à jour de qualité de sécurité uniquement sont également inclus dans le correctif cumulatif mensuel de la qualité de la sécurité d’avril 2017, KB4015550. L’installation des KB4015547 de mise à jour ou KB4015550 installe les correctifs de sécurité répertoriés ici.
- Cette mise à jour de qualité de sécurité uniquement n’inclut pas de correctifs de sécurité pour les Explorer Internet. Pour obtenir les correctifs de sécurité pour internet Explorer, la mise à jour de sécurité cumulative pour Internet Explorer KB4014661 doit également être installée. Notez que le correctif cumulatif de qualité mensuel de sécurité contient des mises à jour de sécurité pour les Explorer Internet.
- Si vous utilisez des processus de gestion des mises à jour autres que Windows Update et que vous approuvez automatiquement toutes les classifications des mises à jour de sécurité pour le déploiement, la mise à jour de sécurité uniquement d’avril 2017 KB4015547, le KB4015550 correctif cumulatif de qualité mensuel d’avril 2017 et la mise à jour de sécurité cumulative pour Internet Explorer KB4014661 sont déployés. Nous vous recommandons de passer en revue vos règles de déploiement de mises à jour pour vous assurer que les mises à jour souhaitées sont déployées.
- Cette mise à jour de qualité de sécurité uniquement ne s’applique pas à l’installation sur un ordinateur sur lequel le correctif cumulatif de qualité mensuel de sécurité ou la préversion du correctif cumulatif de qualité mensuel d’avril 2017 (ou d’un mois ultérieur) est déjà installé. Cela est dû au fait que ces mises à jour contiennent tous les correctifs de sécurité inclus dans cette mise à jour de qualité de sécurité uniquement.