KB4019215 du 9 mai 2017 (cumulatif mensuel)

S’applique à
Windows 8.1 Windows Server 2012 R2

Améliorations et correctifs

Cette mise à jour de sécurité inclut des améliorations et des correctifs qui faisaient partie de la mise à jour KB4015553 (publiée le 18 avril 2017) et résout également les problèmes suivants :

  • Résolution du problème où les applications qui utilisent msado15.dll cessent de fonctionner après l’installation après l’installation de la mise à jour de sécurité 4015550
  • Déconseillé SHA-1 Microsoft Edge et Internet Explorer 11 pour l’authentification du serveur SSL/TLS. Pour plus d’informations , consultez 4010323 de conseil.
  • Mise à jour de la page Nouvel onglet d’Internet Explorer 11 avec un flux d’actualités intégré.
  • Mises à jour de sécurité pour le composant Microsoft Graphics, Microsoft Windows DNS, Windows COM, Windows Server, noyau Windows et Internet Explorer.

Pour plus d’informations sur les vulnérabilités de sécurité résolues, consultez le Guide des mises à jour de sécurité.

Problèmes connus dans cette mise à jour

Symptôme Solution de contournement
Si le PC utilise un processeur AMD Carrizo DDR4, l’installation de cette mise à jour bloquera le téléchargement et l’installation des futures mises à jour Windows. Ce problème est résolu par KB4022726.
Si un système Server 2012 R2 utilise une famille de processeurs Intel Xeon (E3 v6), l’installation de cette mise à jour bloque le téléchargement et l’installation des futures mises à jour Windows. Ce problème est résolu par KB4022726.
Cette mise à jour de sécurité a introduit un problème dans lequel, si une cible iSCSI devient indisponible, les tentatives de reconnexion entraînent une fuite. L’initialisation d’une nouvelle connexion à une cible disponible fonctionnera comme prévu. Microsoft essaie de trouver une solution à ce problème et fournira ultérieurement une mise à jour. Pour plus d’informations sur ce problème, consultez la section suivante.
Plus d’informations sur le problème iSCSI

Windows Server 2012 ordinateurs R2 et Server 2016 qui rencontrent des déconnexions aux cibles iSCSI attachées peuvent présenter de nombreux symptômes différents. Il s’agit notamment des éléments suivants :

  • Le système d’exploitation cesse de répondre
  • Vous recevez des erreurs d’arrêt (erreurs de vérification d’erreur) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ou 0xDEADDEAD.
  • Les échecs de connexion utilisateur se produisent avec une erreur « Aucun serveur d’ouverture de session disponible ».
  • Les échecs d’application et de service se produisent en raison de l’épuisement des ports éphémères.
  • Un nombre inhabituellement élevé de ports éphémères sont utilisés par le processus système.
  • Un nombre anormalement élevé de threads sont utilisés par le processus système.

Cause
        
Ce problème est dû à un problème de verrouillage sur les ordinateurs Windows Server 2012 R2 et Windows Server 2016 RS1, provoquant des problèmes de connectivité aux cibles iSCSI. Le problème peut se produire après l’installation de l’une des mises à jour suivantes :

Windows Server 2012 R2

Date de publication Article Titre de l’article
16 mai 2017 4015553 de la base de connaissances 18 avril 2017 - KB4015553 (Pré-version du correctif cumulatif mensuel)
9 mai 2017 4019215 de la base de connaissances KB4019215 du 9 mai 2017 (cumulatif mensuel)
9 mai 2017 4019213 de la base de connaissances KB4019213 du 9 mai 2017 (mise à jour de sécurité uniquement)
18 avril 2017 4015553 de la base de connaissances 18 avril 2017 - KB4015553 (Pré-version du correctif cumulatif mensuel)
11 avril 2017 4015550 de la base de connaissances KB4015550 du 11 avril 2017 (cumulatif mensuel)
11 avril 2017 4015547 de la base de connaissances KB4015547 du 11 avril 2017 (mise à jour de sécurité uniquement)
mardi 21 mars 2017 4012219 de la base de connaissances Préversion de mars 2017 du correctif cumulatif de qualité mensuel pour Windows 8.1 et Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Date de publication Article Titre de l’article
16 mai 2017 4023680 de la base de connaissances 26 mai 2017—KB4023680 (Build SE 14393.1230)
9 mai 2017 4019472 de la base de connaissances 9 mai 2017—KB4019472 (Build SE 14393.1198)
11 avril 2017 4015217 de la base de connaissances 11 avril 2017—KB4015217 (Build SE 14393.1066 et 14393.1083)

         Vérification

  • Vérifiez la version du pilote MSISCSI suivant sur le système :

    c:\windows\system32\drivers\msiscsi.sys

    La version qui exposera ce comportement est 6.3.9600.18624 pour Windows Server 2012 R2 et la version 10.0.14393.1066 pour Windows Server 2016.

  • Les événements suivants sont enregistrés dans le journal système :

    Source de l’événement ID Text (Texte)
    iScsiPrt 34 Une connexion à la cible a été perdue, mais l’initiateur s’est reconnecté à la cible. Les données de vidage contiennent le nom de la cible.
    iScsiPrt 39 L’initiateur a envoyé une commande de gestion des tâches pour réinitialiser la cible. Le nom de la cible est indiqué dans les données de vidage.
    iScsiPrt 9 La cible n’a pas répondu à temps pour une requête SCSI. La base de données CDB est donnée dans les données de vidage.
  • Passez en revue le nombre de threads qui s’exécutent sous le processus système et comparez-le à une base de référence de travail connue.

  • Passez en revue le nombre de handles actuellement ouverts par le processus système et comparez-le à une base de référence de travail connue.

  • Passez en revue le nombre de ports éphémères utilisés par le processus système.

  • À partir d’un powershell d’administration, exécutez la commande suivante :

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Nombre de tris

    Ou, à partir d’une invite CMD d’administration, exécutez la commande NETSTAT suivante avec le commutateur « Q ». Cela montre les ports « liés » qui ne sont plus connectés :

    NETSTAT –ANOQ

    Concentrez-vous sur les ports appartenant au processus SYSTEM.

    Pour les trois points précédents, tout ce qui dépasse 12 000 devrait être considéré comme suspect. Si des cibles iSCSI sont présentes sur l’ordinateur, il est fort probable que le problème se produise.

Solution
        
Si les journaux des événements indiquent que de nombreuses reconnexions se produisent, contactez votre fournisseur iSCSI et network Fabric pour diagnostiquer et corriger la raison de l’échec de la maintenance des connexions aux cibles iSCSI. Assurez-vous que les cibles iSCSI sont accessibles sur l’infrastructure réseau actuelle. Installez les correctifs mis à jour lorsqu’ils deviennent disponibles. Cet article sera mis à jour avec le numéro d’article de la base de connaissances spécifique du correctif à installer lorsqu’il sera disponible.

Note Nous vous déconseillons de désinstaller les correctifs de sécurité de mars, avril, mai ou juin. Cela expose les ordinateurs à des failles de sécurité connues et à d’autres bogues atténués par des mises à jour mensuelles. Nous vous recommandons de commencer par travailler avec des fournisseurs de cible et de réseau iSCSI pour résoudre les problèmes de connectivité qui déclenchent des reconnexions cibles.

Comment obtenir cette mise à jour

Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Informations supplémentaires

  • Les correctifs de sécurité répertoriés dans ce correctif cumulatif mensuel de la qualité KB4019215 sont également inclus dans la mise à jour qualité Security-Only de mai 2017, KB4019213, à l’exception des correctifs de sécurité pour les Explorer Internet. Ceux-ci sont plutôt inclus dans la mise à jour de sécurité cumulative pour Internet Explorer KB4018271. L’installation de ce correctif cumulatif de la qualité mensuelle de la sécurité de mai 2017 ou de la mise à jour qualité Security-Only de mai 2017 et de la mise à jour de sécurité cumulative pour Internet Explorer installe les correctifs de sécurité répertoriés ici. Ce correctif cumulatif de qualité mensuel de sécurité inclut également des améliorations et des correctifs par rapport aux correctifs cumulatifs mensuels précédents.
  • Si vous utilisez des processus de gestion des mises à jour autres que Windows Update et que vous approuvez automatiquement toutes les classifications des mises à jour de sécurité pour le déploiement, le correctif cumulatif mensuel de la sécurité de mai 2017 KB4019215, le KB4019213 de mise à jour qualité Security-Only de mai 2017 et la mise à jour de sécurité cumulative pour Internet Explorer KB4018271 sont déployés. Il est recommandé de réviser les règles de déploiement des mises à jour pour garantir le déploiement des mises à jour souhaitées.