Améliorations et correctifs
Cette mise à jour non liée à la sécurité comprend des améliorations et correctifs qui faisaient partie du correctif cumulatif mensuel KB4019215 (publié le 9 mai 2017). Elle comprend également les améliorations de qualité suivantes en tant que préversion du prochain correctif cumulatif mensuel :
- Résolution du problème lié à l’établissement d’une connexion sécurisée à un serveur à l’aide du protocole TLS. L’application peut se bloquer lorsque le certificat de serveur spécifie une URL sécurisée (HTTPS) pour la liste de révocation de certificats (CRL) ou pour les valeurs d’accès aux informations d’autorité (AIA) dans le certificat.
- Problème résolu dans lequel le fait de modifier votre mot de passe alors que vous n’êtes pas directement connecté au réseau d’entreprise, par exemple avec un VPN, rend vos clés privées inaccessibles. Les symptômes varient, notamment l’impossibilité de chiffrer/déchiffrer ou de signer des documents.
- Résolution d’un problème en raison duquel la réinitialisation aux usine échoue, car une nouvelle variable authentifiée ajoutée au microprogramme ne peut pas être supprimée lors de la réinitialisation aux paramètres d’usine. Lorsque la réinitialisation d’usine rencontre cette variable, elle obtient une erreur et ne termine pas la réinitialisation.
- Résolution d’un problème selon lequel les utilisateurs peuvent rencontrer des connexions lentes lors de la connexion à des serveurs Windows Server 2012 R2 qui ont un grand nombre de connexions ouvertes. Le problème est dû à la collecte de statistiques de bande passante sur les connexions ouvertes pour le traitement de la stratégie de groupe.
- Résolution d’un problème selon lequel la fonctionnalité de disponibilité continue de Server Message Block 3.0 dégrade les performances logicielles lorsque la fonction FindFirstFileEx() reçoit un chemin se terminant par « .. » ou « . ».
- Résolution d’un problème où le Common Log File System fait référence à un paramètre non valide lorsque les utilisateurs créent de nouveaux dossiers et de nouvelles tâches à l’aide du Planificateur de tâches, ce qui génère une erreur d’arrêt 0x24.
- Problème résolu dans lequel les périphériques amovibles ne fonctionnent pas comme prévu après l’application de KB3179574 et lorsque l’audit des périphériques amovibles est activé.
- Résolution d’un problème selon lequel une machine virtuelle perd sporadiquement complètement sa connexion réseau.
- Résolution d’un problème selon lequel le transfert d’événements Windows entre deux serveurs 2012 R2 rend les rapports incompatibles avec les logiciels tiers de gestion des informations et des événements de sécurité.
- Résolution d’un problème selon lequel LSASS consomme de grandes quantités de mémoire sur les contrôleurs de domaine 2012 R2 au cours d’une opération de propagation de descripteur de sécurité. Ce problème se produit lorsqu’une modification du descripteur de sécurité est effectuée sur un objet racine avec beaucoup de descendants. De plus, S’applique à est défini sur « Cet objet et tous les objets descendants ».
- Résolution d’un problème dans lequel les clients de dossiers de travail utilisant Token Broker ne fonctionnent pas (erreur « Accès refusé ») lors de l’utilisation d’un Services ADFS Server 2012 R2.
Problèmes connus dans cette mise à jour
| Symptôme | Solution de contournement |
|---|---|
| Si le PC utilise un processeur AMD Carrizo DDR4, l’installation de cette mise à jour bloquera le téléchargement et l’installation des futures mises à jour Windows. | Ce problème est résolu par KB4022726. |
| Si un système Server 2012 R2 utilise une famille de processeurs Intel Xeon (E3 v6), l’installation de cette mise à jour bloquera le téléchargement et l’installation des futures mises à jour Windows. | Ce problème est résolu par KB4022726. |
| Cette mise à jour a introduit un problème dans lequel, si une cible iSCSI devient indisponible, les tentatives de reconnexion provoquent une fuite. L’initiation d’une nouvelle connexion à une cible disponible fonctionnera comme prévu. | Microsoft essaie de trouver une solution à ce problème et fournira ultérieurement une mise à jour. Pour plus d’informations sur ce problème, voir la section suivante. |
Plus d’informations sur le problème iSCSI
Les ordinateurs Windows Server 2012 R2 et Server 2016 qui présentent des déconnexions aux cibles liées à iSCSI peuvent présenter de nombreux symptômes différents. Il s’agit notamment, sans s’y limiter :
- Le système d’exploitation ne répond plus
- Vous recevez des erreurs d’arrêt (erreurs de vérification d’erreur) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ou 0xDEADDEAD.
- Les échecs d’ouverture de session utilisateur se produisent avec une erreur « Aucun serveur d’ouverture de session disponible ».
- Les défaillances d’application et de service se produisent en raison d’une insuffisance de ports éphémère.
- Un nombre exceptionnellement élevé de ports éphémères sont utilisés par le processus système.
- Un nombre anormalement élevé de threads sont utilisés par le processus système.
Cause
Ce problème est dû à un problème de verrouillage sur les ordinateurs Windows Server 2012 R2 et Windows Server 2016 RS1, qui entraîne des problèmes de connectivité pour les cibles iSCSI. Le problème peut se produire après l’installation d’une des mises à jour suivantes :
Windows Server 2012 R2
| Date de publication | Article | Titre de l’article |
|---|---|---|
| 16 mai 2017 | KB 4015553 | 18 avril 2017 - KB4015553 (Pré-version du correctif cumulatif mensuel) |
| 9 mai 2017 | KB 4019215 | KB4019215 du 9 mai 2017 (cumulatif mensuel) |
| 9 mai 2017 | KB 4019213 | KB4019213 du 9 mai 2017 (mise à jour de sécurité uniquement) |
| 18 avril 2017 | KB 4015553 | 18 avril 2017 - KB4015553 (Pré-version du correctif cumulatif mensuel) |
| 11 avril 2017 | KB 4015550 | KB4015550 du 11 avril 2017 (cumulatif mensuel) |
| 11 avril 2017 | KB 4015547 | KB4015547 du 11 avril 2017 (mise à jour de sécurité uniquement) |
| mardi 21 mars 2017 | 4012219 de la base de connaissances | Préversion de mars 2017 du correctif cumulatif mensuel de qualité pour Windows 8.1 et Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Date de publication | Article | Titre de l’article |
|---|---|---|
| 16 mai 2017 | KB 4023680 | 26 mai 2017—KB4023680 (Build SE 14393.1230) |
| 9 mai 2017 | KB 4019472 | 9 mai 2017—KB4019472 (Build SE 14393.1198) |
| 11 avril 2017 | 4015217 de la base de connaissances | 11 avril 2017—KB4015217 (Build SE 14393.1066 et 14393.1083) |
Vérification
Vérifiez la version du pilote MSISCSI suivant sur le système :
c:\windows\system32\drivers\msiscsi.sys
La version qui exposera ce comportement est 6.3.9600.18624 pour Windows Server 2012 R2 et la version 10.0.14393.1066 pour Windows Server 2016.
Les événements suivants sont enregistrés dans le journal système :
Source de l’événement ID Text (Texte) iScsiPrt 34 Une connexion à la cible a été perdue, mais l’initiateur s’est reconnecté avec succès à la cible. Les données de vidage contiennent le nom de la cible. iScsiPrt 39 L’initiateur a envoyé une commande de gestion des tâches pour réinitialiser la cible. Le nom de la cible est indiqué dans les données de vidage. iScsiPrt 9 La cible n’a pas répondu à temps pour une demande SCSI. La CDB est indiquée dans les données de vidage. Examinez le nombre de threads qui s’exécutent dans le cadre du processus Système et comparez-le à une base de référence connue pour fonctionner.
Examinez le nombre de handles actuellement ouverts par le processus Système et comparez-le à une base de référence de travail connue.
Examinez le nombre de ports éphémères utilisés par le processus Système.
À partir d’un PowerShell d’administration, exécutez la commande suivante :
Get-NetTCPConnection | Group-Object -État de propriété, OwningProcess | Trier Nombre
Ou, à partir d’une invite de commandes administratives, exécutez la commande NETSTAT suivante avec le commutateur « Q ». Affiche les ports « liés » qui ne sont plus connectés :
NETSTAT –ANOQ
Concentrez-vous sur les ports appartenant au processus SYSTEM.
Pour les trois points précédents, tout ce qui dépasse 12 000 devrait être considéré comme suspect. Si des cibles iSCSI sont présentes dans l’ordinateur, il y a une forte probabilité que le problème se produise.
Solution
Si les journaux des événements indiquent que de nombreuses reconnexions se produisent, contactez votre fournisseur iSCSI et network fabric pour vous aider à diagnostiquer et corriger la raison de l’échec du maintien des connexions aux cibles iSCSI. Assurez-vous que les cibles iSCSI sont accessibles sur la structure réseau actuelle. Installez les correctifs mis à jour dès qu’ils sont disponibles. Nous mettrons à jour cet article avec le numéro d’article spécifique du correctif à installer lorsqu’il sera disponible.
Remarque Il n’est pas recommandé de désinstaller les correctifs cumulatifs de sécurité de mars, avril, mai ou juin. Cela exposerait les ordinateurs à des attaques de sécurité connues et à d’autres bogues qui sont atténués par des mises à jour mensuelles. Il est recommandé de collaborer d’abord avec les fournisseurs de réseaux et de cibles iSCSI pour résoudre les problèmes de connectivité à l’origine des reconnexions de cibles.
Comment obtenir cette mise à jour
Cette mise à jour est disponible en tant que mise à jour facultative sur Windows Update. Pour plus d’informations sur l’exécution de Windows Update, consultez l’article Procédure d’obtention d’une mise à jour via Windows Update. Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
-
Conditions préalables
Pour appliquer cette mise à jour, vous devez avoir installé la mise à jour Windows 8.1 et Windows Server 2012 R2 d’avril 2014 KB2919355. -
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations sur les fichiers de mise à jour 4019217.