Poboljšanja i popravci
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ovim se ažuriranjem ne uvode nove značajke operacijskog sustava. Ključne promjene obuhvaćaju sljedeće:
- Riješen je problem kod kojeg nakon instalacije ažuriranja KB3164035 korisnici ne mogu ispisivati poboljšane metadatoteke (EMF) ni dokumente koji sadrže bitmape renderirane izvan granica pomoću funkcije BitMapSection(DIBSection).
- Riješen je problem pri kojem korisnici ne uspijevaju pristupiti internetu pomoću proxy uređaja koji nije Microsoftov nakon što je omogućen Credential Guard. Do kvara dolazi kad se koristi NTLMv2, a poslužitelj ne šalje podatke o cilju (TargetNameFields je 0) unutar NTLM TESTNE PORUKE.
- Riješen je problem pri kojem neki klijenti sa sustavom Windows s omogućenim značajkama Windows Information Protection (WIP) ne mogu pristupiti osiguranim dokumentima kao što su zaštićeni dokumenti ili datoteke pošte. To se može dogoditi kad se klijent povezuje s mrežom velike tvrtke izravno i udaljeno (primjerice preko VPN veze).
- Riješen je problem kod kojeg Internet Explorer pada kad aplikacija Microsoft Active Accessibility radi u pozadini.
- Riješen je problem kod kojeg dodavanje elementa odabira <> u tijelo JavaScript aplikacije uzrokuje pad aplikacije kad korisnik klikne okvir odabira.
- Riješen je problem kod kojeg certutil.exe više ne može generirati EPF datoteku pri pokušaju oporavka ključa za certifikat verzije 1.
- Riješen je problem kod kojeg se opisni naziv mrežnog sučelja mrežne kartice ne izmijeni u komponenti Hyper-V nakon ažuriranja upravljačkog programa. To može utjecati na upravljanje NIC tima ili stavke vSwitch unutar Administratora za Hyper-V ili System Center Virtual Machine Managera.
- Riješen je problem kod kojeg značajka Privacy Separator bežične pristupne točke ne blokira komunikaciju između bežičnih uređaja na lokalnim podmrežama.
- Riješen je problem koji je uzrokovao pad uređaja pri uključivanju USB 3.0 mrežnih kartica tijekom rada sustava
- Riješen je problem kod kojeg klijenti sa sustavom Windows 7 SP1 koji se povezuju na domenski kontroler sa sustavom Windows Server 2016 ne mogu pokretati aplikacije kao što je Internet Explorer otprilike 10 minuta nakon prijave. Problem se pojavljuje nakon nadogradnje domenskog kontrolera velike tvrtke na Windows Server 2016.
- Riješen je problem pri kojem servis o stanju klastera ne prijavljuje pogreške u komponentu MAS HM.
- Riješen je problem koji je korisnicima onemogućavao prilagodbu popisa Aplikacije na izborniku Start pomoću postavke Ukloni popis Svi programi s izbornika Start.
- Ažurirana tablica za iDNA podržavat će razrješavanje najnovijih Unicode emoji znakova iz Punycodea.
- Riješen je problem pri kojem se nakon instalacije ažuriranja KB4019472 ne prikazuju znakovi koje je definirao krajnji korisnik (EUDC).
- Riješeni su dodatni problemi s ažuriranim informacijama o vremenskim zonama, datotečnom sustavu pohrane, zapisnicima servisa Windows Update, USB-om, izbornikom Start i programskom trakom te ljuskom sustava Windows.
- Sigurnosna ažuriranja za Microsoft Uniscribe, jezgru sustava Windows, upravljačke programe načina jezgre sustava Windows, Microsoftovu grafičku komponentu, Internet Explorer, ljusku sustava Windows, biblioteku za PDF u sustavu Microsoft Windows, Device Guard i Microsoft Edge. Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Prilikom ispisa određene sekcije iframe ili okvira na web-stranici, izlazni ispis može biti prazan ili će se pak ispisati tekst koji nalikuje sljedećem: Napomena: 404 – Nije pronađeno (okvir je dio web-stranice ili prozora preglednika koji prikazuje sadržaj neovisno o njegovom spremniku. Okvir može neovisno učitavati sadržaj.) Problem je uočen u pregledniku Internet Explorer 11 i aplikacijama koje hostiraju kontrolu za web-preglednik IE. |
Trenutno ne postoji zaobilazno rješenje za taj problem. Ako pak ispisujete čitavu web-stranicu, ona će se ispravno ispisati. Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja. |
| Nakon implementacije virtualnog preklopnika SKUP putem SCVMM-a i ponovnog pokretanja sustava, nedavno implementirani virtualni preklopnik gubi pozadinske fizičke prilagodnike u SKUPU. To utječe na sve nizove QLogic BCM578 –, nizove 45000 – i proizvode na temelju niza 41000. |
Problem je problem riješen u upravljačkom programu virtualne sabirnice (VBD) QLogic. Dodatne informacije potražite u ovom članku u bazi znanja QLogic ili kod podrške za QLogic. |
| Ako iSCSI cilj postane nedostupan, pri pokušajima ponovnog povezivanja doći će do curenja. Pokretanje nove veze prema dostupnom cilju radi prema očekivanjima. | Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja. Dodatne informacije o problemu iSCSI potražite u sljedećem odjeljku. |
Dodatne informacije o problemu s iSCSI-jem
Računala sa sustavima Windows Server 2012 R2 i Server 2016 na kojima dođe do prekida veze s ciljevima priključenima na iSCSI mogu pokazivati mnogo raznih simptoma. Oni između ostalog uključuju sljedeće:
- Operacijski sustav prestaje reagirati
- Prikazuju se pogreške zaustavljanja (pogreške provjere programskih pogrešaka) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ili 0xDEADDEAD.
- Neuspješne prijave korisnika uz pogrešku „Nema dostupnih poslužitelja za prijavu“.
- Dolazi do kvarova aplikacije i servisa zbog iscrpljenja privremenog priključka.
- Procesi sustava koriste neobično velik broj privremenih priključaka.
- Proces sustava koristi neobično puno niti.
Uzrok
Problem je prouzročen problemom sa zaključavanjem na računalima sa sustavom Windows Server 2012 R2 i Windows Server 2016 RS1, što dovodi do problema s povezivanjem s iSCSI odredištima. Do problema može doći nakon instalacije bilo kojeg od sljedećih ažuriranja:
Windows Server 2012 R2
| Datum izdanja | KB | Naslov članka |
|---|---|---|
| 16. svibnja 2017. | KB 4015553 | 18. travnja 2017. – KB4015553 (pretpregled mjesečnog skupnog ažuriranja) |
| 9. svibnja 2017. | KB 4019215 | 9. svibnja 2017. – KB4019215 (mjesečno skupno ažuriranje) |
| 9. svibnja 2017. | KB 4019213 | 9. svibnja 2017. – KB4019213 (samo sigurnosno ažuriranje) |
| 18. travnja 2017. | KB 4015553 | 18. travnja 2017. – KB4015553 (pretpregled mjesečnog skupnog ažuriranja) |
| 11. travnja 2017. | KB 4015550 | 11. travnja 2017. – KB4015550 (mjesečno skupno ažuriranje) |
| 11. travnja 2017. | KB 4015547 | 11. travnja 2017. – KB4015547 (samo sigurnosno ažuriranje) |
| 21. ožujka 2017. | KB 4012219 | ožujak 2017. – pretpregled mjesečnog ažuriranja kvalitete za Windows 8.1 i Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Datum izdanja | KB | Naslov članka |
|---|---|---|
| 16. svibnja 2017. | KB 4023680 | 26. svibnja 2017. – KB4023680 (međuverzija OS-a 14393.1230) |
| 9. svibnja 2017. | KB 4019472 | 9. svibnja 2017. – KB4019472 (međuverzija OS-a 14393.1198) |
| 11. travnja 2017. | KB 4015217 | 11. travnja 2017. – KB4015217 (međuverzije OS-a 14393.1066 i 14393.1083) |
Provjera
Provjerite verziju sljedećeg upravljačkog programa za MSISCSI u sustavu:
c:\windows\system32\drivers\msiscsi.sys
Verzija koja će izložiti to ponašanje je 6.3.9600.18624 za Windows Server 2012 R2 i verzija 10.0.14393.1066 za Windows Server 2016.
Sljedeći se događaji zapisuju u zapisnik sustava:
Izvor događaja ID Tekst iScsiPrt 34 Veza s odredištem je izgubljena, no inicijator se uspješno ponovno povezao s odredištem. Podaci iz izvatka pri padu sadrže naziv odredišta. iScsiPrt 39 Inicijator je poslao naredbu upravljanja zadatkom radi ponovnog postavljanja odredišta. Naziv odredišta je u podacima izvatka pri padu. iScsiPrt 9 Odredište nije odgovorilo na vrijeme za SCSI zahtjev. CDB je u podacima izvatka pri padu. Pregledajte broj niti koje se izvode pod procesom Sustav i usporedite taj broj s poznatim brojem u normalnom stanju.
Pregledajte broj pokazivača koje je trenutačno otvorio proces Sustav i usporedite taj broj s poznatim brojem u normalnom stanju.
Pregledajte broj privremenih priključaka koje koristi proces Sustav.
U administrativnom Powershellu pokrenite sljedeću naredbu:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Ili iz administrativnog CMD prompta pokrenite sljedeću NETSTAT naredbu s parametrom „Q“. Ovo prikazuje „vezane” priključke koji više nisu povezani:
NETSTAT –ANOQ
Usredotočite se na priključke u vlasništvu procesa SUSTAV.
Za tri prethodne točke, sve iznad 12.000 treba smatrati sumnjivim. Ako na računalu ima iSCSI odredišta, velika je vjerojatnost da će doći do problema.
Rješenje
Ako zapisnici događaja ukazuju na to da dolazi do mnogo ponovnih povezivanja, radite sa svojim dobavljačem iSCSI-ja i mrežne strukture na dijagnostici i ispravljanju razloga neodržavanja veza s iSCSI ciljevima. Provjerite može li se iSCSI odredištima pristupiti preko trenutačne mrežne tkanine. Instalirajte ažurirane popravke kad postanu dostupni. Ovaj će se članak ažurirati određenim brojem KB članka za popravak koji treba instalirati kad postane dostupan.
Napomena Ne preporučujemo da deinstalirate bilo koje od skupnih sigurnosnih ažuriranja iz ožujka, travnja, svibnja ili lipnja. Time se računalo izlaže poznatim sigurnosnim slabostima i drugim programskim pogreškama koje rješavaju mjesečna ažuriranja. Preporučujemo da prvo surađujete s dobavljačima iSCSI cilja i mrežnim dobavljačima na rješavanju problema s povezivanjem koji aktiviraju ponovno povezivanje ciljeva.
Kako preuzeti ovo ažuriranje
Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
-
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju KB4022715.