שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורים ותיקונים שהיו חלק מעדכון KB4019217 (פורסם ב- 16 במאי 2017) והוא פותר את הבעיות הבאות:
- טופלה בעיה שבה לאחר התקנת KB3170455 (MS16-087), משתמשים מתקשים לייבא מנהלי מדפסת ומקבלים שגיאות עם קוד השגיאה 0x80070bcb.
- טופלה בעיה נדירה שבה קלט העכבר יכול להפסיק לפעול. מצביע העכבר עשוי להמשיך לזוז, אך התנועות והלחיצות אינן מפיקות תגובה מלבד רעש של צפצופים.
- טופלה בעיה שבה הדפסת מסמך באמצעות אפליקציה של 32 סיביות עלולה לגרום לקריסת שרת הדפסה בקריאה ל- nt!MiGetVadWakeList.
- טופלה בעיה שבה מוצגת הודעה חומרה שאינה נתמכת ועדכוני Windows Update אינם סורקים, עבור מערכות המשתמשות במעבד AMD Carrizo DDR4 או מערכות Windows Server 2012 R2 המשתמשות במעבד Xeon E3V6. עבור המערכת המושפעת, פעל בהתאם לשלבים במקטע מידע נוסף שלהלן כדי להתקין את העדכון.
- עדכוני אבטחה ל- PDF של Microsoft Windows, מעטפת Windows, הליבה של Windows, רכיב הגרפיקה של Microsoft, Microsoft Uniscribe, מנגנון Scripting של Microsoft, Internet Explorer, Windows COM ומנהלי התקנים במצב ליבה של Windows. לקבלת מידע נוסף על פגיעויות האבטחה שנפתרו, ראה מדריך עדכון האבטחה.
בעיות ידועות בעדכון זה
| תסמין | פתרון |
|---|---|
| בעת הדפסת iframe או מסגרת ספציפית בדף אינטרנט, פלט ההדפסה עשוי להיות ריק או שהטקסט מודפס באופן דומה לזה: הערה: 404 – לא נמצא(מסגרת היא חלק מדף אינטרנט או מחלון דפדפן המציג תוכן שאינו תלוי בגורם המכיל שלו. מסגרת יכולה לטעון תוכן באופן עצמאי.) בעיה זו זוהתה הן בגירסאות 9 עד 11 של Internet Explorer והן באפליקציות שמארחות את פקד דפדפן האינטרנט IE. |
בעיה זו נפתרה על-ידי KB4022720. |
| אם יעד iSCSI הופך ללא זמין, ניסיונות להתחבר מחדש יגרמו לדליפה. יצירת חיבור חדש ליעד זמין תפעל כצפוי. | Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה. לקבלת מידע נוסף על בעיה זו, עיין בסעיף הבא. |
מידע נוסף על בעיית iSCSI
מחשבי Windows Server 2012 R2 ו- Server 2016 שחווים ניתוקים מיעדים מחוברים של iSCSI עשויים להציג תסמינים שונים ורבים. תסמינים אלה כוללים, אך אינם מוגבלים ל:
- מערכת ההפעלה מפסיקה להגיב
- אתה מקבל את שגיאות העצירה (שגיאות בדיקת באג) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 או 0xDEADDEAD.
- כשלים בכניסת משתמש שמתרחשים ביחד עם שגיאת "שרתי כניסה למערכת אינם זמינים".
- כשלי האפליקציה והשירות מתרחשים עקב עומס יתר ביציאות זמניות.
- מספר גבוה מהרגיל של יציאות זמניות נמצא בשימוש על-ידי תהליך המערכת.
- מספר גבוה מהרגיל של הליכי משנה נמצא בשימוש על-ידי תהליך המערכת.
לגרום
בעיה זו נגרמת על-ידי בעיית נעילה במחשבי Windows Server 2012 R2 ו- Windows Server 2016 RS1, הגורמת לבעיות קישוריות ביעדי iSCSI. הבעיה יכולה להופיע לאחר התקנת כל אחד מהעדכונים הבאים:
Windows Server 2012 R2
| תאריך הפצה | KB | כותרת המאמר |
|---|---|---|
| 16 במאי 2017 | KB 4015553 | 18 באפריל, 2017 — KB4015553 (תצוגה מקדימה של אוסף עדכונים חודשי) |
| 9 במאי 2017 | KB 4019215 | 9 במאי, 2017—KB4019215 (אוסף עדכונים חודשי) |
| 9 במאי 2017 | KB 4019213 | 9 במאי 2017—KB4019213 (עדכון אבטחה בלבד) |
| 18 באפריל 2017 | KB 4015553 | 18 באפריל, 2017 — KB4015553 (תצוגה מקדימה של אוסף עדכונים חודשי) |
| 11 באפריל 2017 | KB 4015550 | 11 באפריל 2017—KB4015550 (אוסף עדכונים חודשי) |
| 11 באפריל 2017 | KB 4015547 | 11 באפריל 2017—KB4015547 (עדכון אבטחה בלבד) |
| 21 במרץ 2017 | KB 4012219 | תצוגה מקדימה ממרץ 2017 של אוסף עדכוני האיכות החודשי עבור Windows 8.1 ו- Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| תאריך הפצה | KB | כותרת המאמר |
|---|---|---|
| 16 במאי 2017 | KB 4023680 | 26 במאי 2017—KB4023680 (גירסת Build של מערכת ההפעלה 14393.1230) |
| 9 במאי 2017 | KB 4019472 | 9 במאי, 2017—KB4019472 (גירסת Build 14393.1198 של מערכת ההפעלה) |
| 11 באפריל 2017 | KB 4015217 | 11 באפריל 2017—KB4015217 (גירסת Build של מערכת ההפעלה 14393.1066 ו- 14393.1083) |
אימות
אמת את הגירסה של מתאם MSISCSI הבא במערכת:
c:\windows\system32\drivers\msiscsi.sys
הגירסה שתחשוף אופן פעולה זה היא 6.3.9600.18624 עבור Windows Server 2012 R2 וגירסה 10.0.14393.1066 עבור Windows Server 2016.
האירועים הבאים נרשמים ביומן המערכת:
מקור האירוע ID Text iScsiPrt 34 חיבור ליעד אבד, אך התחל התחבר מחדש בהצלחה ליעד. נתוני ה- Dump מכילים את שם היעד. iScsiPrt 39 התחל שלח פקודת ניהול משימה לאיפוס היעד. שם היעד נתון בנתוני ה- Dump. iScsiPrt 9 היעד לא הגיב בזמן לבקשת SCSI. ה- CDB נתון בנתוני ה- Dump. סקור את מספר הליכי המשנה הפועלים במסגרת תהליך המערכת, והשווה אותו לתוכנית בסיסית פועלת מוכרת.
סקור את מספר המזהים הייחודיים הפתוחים כעת על-ידי תהליך המערכת, והשווה אותו לתוכנית בסיסית פועלת מוכרת.
סקור את מספר היציאות הזמניות שנמצאות בשימוש על-ידי תהליך המערכת.
מ- Powershell של ניהול, הפעל את הפקודה הבאה:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
לחלופין, משורת פקודה של CMD של ניהול, הפעל את פקודת NETSTAT הבאה יחד עם הבורר "Q". פעולה זו מציגה יציאות 'מאוגדות' שאינן מחוברות עוד:
NETSTAT –ANOQ
התמקד ביציאות שנמצאות בבעלות תהליך המערכת.
עבור שלוש הנקודות הקודמות, כל מספר הגבוה מ- 12,000 צריך להיראות חשוד. אם יעדי iSCSI קיימים במחשב, יש סבירות גבוהה שהבעיה תתרחש.
רזולוציה
אם יומני האירועים מציינים שמתרחשים חיבורים מחדש רבים, עבוד עם ספק חומרת iSCSI והרשת כדי לעזור באבחון ובתיקון הסיבה לכשל כדי לשמור על החיבורים ליעדי iSCSI. ודא כי ניתן לגשת ליעדי iSCSI דרך חומרת הרשת הנוכחית. התקן תיקונים מעודכנים כשהם זמינים. מאמר זה יעודכן במספר מאמר KB הספציפי של התיקון שיש להתקין כשיהיה זמין.
הערה איננו ממליצים להסיר את ההתקנה של כל אחד מאוספי האבטחה של מרץ, אפריל, מאי או יוני. פעולה זו תחשוף את המחשבים לניצולים לרעה מוכרים של אבטחה ולבאגים אחרים שנפתרים על-ידי עדכונים חודשיים. מומלץ שתעבוד תחילה עם ספקי יעד iSCSI והרשת כדי לפתור את בעיות הקישוריות שגורמות לחיבורים מחדש ליעד.
כיצד לקבל עדכון זה
ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog.
-
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון KB4022726.
דרישות מוקדמות עליך להתקין את העדכון הבא:
2919355 Windows RT 8.1, Windows 8.1 ועדכון Windows Server 2012 R2: אפריל 2014
מידע נוסף
שלבי התקנה עבור מערכות המשתמשות במעבד AMD Carrizo DDR4 או במערכות Windows Server 2012 R2 המשתמשות במעבד Xeon E3V6:
- הורד KB4022726 מ- Microsoft Update Catalog .
- חלץ את קובץ CAB מקובץ .msu שהורד משלב 1. שים לב לנתיב שבו אחסנת את קובץ CAB לשימוש בשלב 3.
- הפעל את הפקודה DISM /Online /Add-Package כדי להתקין את העדכון: DISM.exe /Online /Add-Package /PackagePath: נתיב קובץ CAB משלב 2.