Améliorations et correctifs
Cette mise à jour de sécurité comprend des améliorations de la qualité. Elle ne comprend aucune nouvelle fonctionnalité du système d’exploitation. Les modifications principales sont notamment les suivantes :
- Résolution d’un problème où, après l’installation de KB3170455 (MS16-087), les utilisateurs ont des difficultés à importer des pilotes d’imprimante et obtiennent des erreurs avec le code d’erreur 0x80070bcb.
- Résolution d’un problème rare où l’entrée de la souris peut cesser de fonctionner. Le pointeur de la souris peut continuer à se déplacer, mais les mouvements et les clics ne produisent aucune réponse autre qu’un bruit sonore.
- Résolution d’un problème où l’impression d’un document à l’aide d’une application 32 bits peut bloquer un serveur d’impression dans un appel à nt ! MiGetVadWakeList.
- Résolution d’un problème où une notification matérielle non prise en charge s’affiche et que Windows Mises à jour pas d’analyse pour les systèmes utilisant le processeur AMD Carrizo DDR4 ou Windows Server 2012 systèmes R2 utilisant le processeur Xeon E3V6. Pour le système affecté, suivez les étapes décrites dans la section Informations supplémentaires ci-dessous pour installer cette mise à jour.
- Mises à jour de sécurité pour Microsoft Windows PDF, l’interpréteur de commandes Windows, le noyau Windows, le composant Microsoft Graphics, Microsoft Uniscribe, le moteur de script Microsoft, Windows COM et les pilotes windows Kernel-Mode. Pour plus d’informations sur les vulnérabilités de sécurité résolues, consultez le Guide des mises à jour de sécurité.
Problèmes connus dans cette mise à jour
| Symptôme | Solution de contournement |
|---|---|
| si une cible iSCSI devient indisponible, les tentatives de reconnexion entraînent une fuite. L’initialisation d’une nouvelle connexion à une cible disponible fonctionnera comme prévu. | Microsoft étudie actuellement ce problème et publiera des informations supplémentaires dans cet article dès qu’elles seront disponibles. Pour plus d’informations sur ce problème, consultez la section suivante. |
Plus d’informations sur le problème iSCSI
Windows Server 2012 ordinateurs R2 et Server 2016 qui rencontrent des déconnexions aux cibles iSCSI attachées peuvent présenter de nombreux symptômes différents. Il s’agit notamment des éléments suivants :
- Le système d’exploitation cesse de répondre
- Vous recevez des erreurs d’arrêt (erreurs de vérification d’erreur) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ou 0xDEADDEAD.
- Les échecs de connexion utilisateur se produisent avec une erreur « Aucun serveur d’ouverture de session disponible ».
- Les échecs d’application et de service se produisent en raison de l’épuisement des ports éphémères.
- Un nombre inhabituellement élevé de ports éphémères sont utilisés par le processus système.
- Un nombre anormalement élevé de threads sont utilisés par le processus système.
Cause
Ce problème est dû à un problème de verrouillage sur les ordinateurs Windows Server 2012 R2 et Windows Server 2016 RS1, provoquant des problèmes de connectivité aux cibles iSCSI. Le problème peut se produire après l’installation de l’une des mises à jour suivantes :
Windows Server 2012 R2
| Date de publication | Article | Titre de l’article |
|---|---|---|
| 16 mai 2017 | 4015553 de la base de connaissances | 18 avril 2017 - KB4015553 (Pré-version du correctif cumulatif mensuel) |
| 9 mai 2017 | 4019215 de la base de connaissances | KB4019215 du 9 mai 2017 (cumulatif mensuel) |
| 9 mai 2017 | 4019213 de la base de connaissances | KB4019213 du 9 mai 2017 (mise à jour de sécurité uniquement) |
| 18 avril 2017 | 4015553 de la base de connaissances | 18 avril 2017 - KB4015553 (Pré-version du correctif cumulatif mensuel) |
| 11 avril 2017 | 4015550 de la base de connaissances | KB4015550 du 11 avril 2017 (cumulatif mensuel) |
| 11 avril 2017 | 4015547 de la base de connaissances | KB4015547 du 11 avril 2017 (mise à jour de sécurité uniquement) |
| mardi 21 mars 2017 | 4012219 de la base de connaissances | Préversion de mars 2017 du correctif cumulatif de qualité mensuel pour Windows 8.1 et Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Date de publication | Article | Titre de l’article |
|---|---|---|
| 16 mai 2017 | 4023680 de la base de connaissances | 26 mai 2017—KB4023680 (Build SE 14393.1230) |
| 9 mai 2017 | 4019472 de la base de connaissances | 9 mai 2017—KB4019472 (Build SE 14393.1198) |
| 11 avril 2017 | 4015217 de la base de connaissances | 11 avril 2017—KB4015217 (Build SE 14393.1066 et 14393.1083) |
Vérification
Vérifiez la version du pilote MSISCSI suivant sur le système :
c:\windows\system32\drivers\msiscsi.sys
La version qui exposera ce comportement est 6.3.9600.18624 pour Windows Server 2012 R2 et la version 10.0.14393.1066 pour Windows Server 2016.
Les événements suivants sont enregistrés dans le journal système :
Source de l’événement ID Text (Texte) iScsiPrt 34 Une connexion à la cible a été perdue, mais l’initiateur s’est reconnecté à la cible. Les données de vidage contiennent le nom de la cible. iScsiPrt 39 L’initiateur a envoyé une commande de gestion des tâches pour réinitialiser la cible. Le nom de la cible est indiqué dans les données de vidage. iScsiPrt 9 La cible n’a pas répondu à temps pour une requête SCSI. La base de données CDB est donnée dans les données de vidage. Passez en revue le nombre de threads qui s’exécutent sous le processus système et comparez-le à une base de référence de travail connue.
Passez en revue le nombre de handles actuellement ouverts par le processus système et comparez-le à une base de référence de travail connue.
Passez en revue le nombre de ports éphémères utilisés par le processus système.
À partir d’un powershell d’administration, exécutez la commande suivante :
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Nombre de tris
Ou, à partir d’une invite CMD d’administration, exécutez la commande NETSTAT suivante avec le commutateur « Q ». Cela montre les ports « liés » qui ne sont plus connectés :
NETSTAT –ANOQ
Concentrez-vous sur les ports appartenant au processus SYSTEM.
Pour les trois points précédents, tout ce qui dépasse 12 000 devrait être considéré comme suspect. Si des cibles iSCSI sont présentes sur l’ordinateur, il est fort probable que le problème se produise.
Solution
Si les journaux des événements indiquent que de nombreuses reconnexions se produisent, contactez votre fournisseur iSCSI et network Fabric pour diagnostiquer et corriger la raison de l’échec de la maintenance des connexions aux cibles iSCSI. Assurez-vous que les cibles iSCSI sont accessibles sur l’infrastructure réseau actuelle. Installez les correctifs mis à jour lorsqu’ils deviennent disponibles. Cet article sera mis à jour avec le numéro d’article de la base de connaissances spécifique du correctif à installer lorsqu’il sera disponible.
Note Nous vous déconseillons de désinstaller les correctifs de sécurité de mars, avril, mai ou juin. Cela expose les ordinateurs à des failles de sécurité connues et à d’autres bogues atténués par des mises à jour mensuelles. Nous vous recommandons de commencer par travailler avec des fournisseurs de cible et de réseau iSCSI pour résoudre les problèmes de connectivité qui déclenchent des reconnexions cibles.
Comment obtenir cette mise à jour
Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
-
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour les KB4022717 de mise à jour.
Prérequis : La mise à jour suivante doit être installée :
mise à jour 2919355 Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 : avril 2014
Informations supplémentaires
Étapes d’installation pour les systèmes utilisant le processeur AMD Carrizo DDR4 ou les systèmes Windows Server 2012 R2 utilisant le processeur Xeon E3V6 :
- Téléchargez KB4022717 à partir du site web du catalogue Microsoft Update .
- Extrayez le fichier CAB du fichier .msu téléchargé à l’étape 1. Notez le chemin d’accès où vous avez stocké le fichier CAB à utiliser à l’étape 3.
- Exécutez la commande DISM /Online /Add-Package pour installer la mise à jour : DISM.exe /Online /Add-Package /PackagePath : chemin du fichier CAB de l’étape 2.