Sadržaj
×

Datum izdanja:

11.7.2017.

Verzija:

mjesečno skupno ažuriranje

Poboljšanja i popravci

Ovo sigurnosno ažuriranje obuhvaća poboljšanja i popravke koji su bili dio ažuriranja KB4022720 (izdano 27. lipnja 2017.) i rješava sljedeće probleme:

  • Riješen je problem prijavljen u članku KB4022720 zbog kojeg se Internet Explorer 11 mogao neočekivano zatvoriti prilikom posjeta određenim web-mjestima.

  • Riješen je problem koji uzrokuje prestanak renderiranja slika u oblicima .jpx i .jbig2 u PDF datotekama.

  • Sigurnosna ažuriranja jezgre sustava Windows, ASP.NET, preglednika Internet Explorer 11, Windows Search, pohrane i datotečnih sustava za Windows, mreže podatkovnog centra, Windows Virtualization, Windows Server, ljuske sustava Windows, Microsoft NTFS, Microsoft PowerShell, upravljačkih programa načina jezgre sustava Windows i Microsoftove grafičke komponente.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje.

Dodatne informacije

Važno

Nakon instalacije sigurnosnih ažuriranja za CVE-2017-8563, administratori trebaju postaviti ključa registra LdapEnforceChannelBinding da bi omogućili popravak za CVE. Dodatne informacije o postavljanju ključa registra potražite u članku iz Microsoftove baze znanja 4034879

Poznati problemi u ovom ažuriranju

Simptom

Zaobilazno rješenje

Nakon instalacije ažuriranja KB4025333 powershell se možda neće uspjeti pokrenuti i prikazat će pogrešku "Način nije pronađen" (ako ažuriranje KB3000850 nije bilo instalirano)

Taj je problem riješen u ažuriranju KB4038792.

Ako iSCSI cilj postane nedostupan, pri pokušajima ponovnog povezivanja doći će do curenja. Pokretanje nove veze prema dostupnom odredištu radi prema očekivanjima.

Microsoft radi na rješenju i omogućit će ažuriranje u jednom od sljedećih izdanja.

IME za japanski može u određenim slučajevima prestati reagirati.

Instalacija ažuriranja KB2962409.

Računala sa sustavima Windows Server 2012 R2 i Windows Server 2016 na kojima dođe do prekida veze s ciljevima priključenima na iSCSI mogu pokazivati mnogo raznih simptoma. Oni između ostalog uključuju sljedeće:

  • Operacijski sustav prestaje reagirati.

  • Prikazuju se pogreške zaustavljanja (pogreške provjere programskih pogrešaka) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ili 0xDEADDEAD.

  • Neuspješne prijave korisnika uz pogrešku „Nema dostupnih poslužitelja za prijavu“.

  • Dolazi do kvarova aplikacije i servisa zbog iscrpljenja privremenog priključka.

  • Procesi sustava koriste neobično velik broj privremenih priključaka.

  • Proces sustava koristi neobično puno niti.

Uzrok

Problem je prouzročen problemom sa zaključavanjem na računalima sa sustavom Windows Server 2012 R2 i Windows Server 2016 RS1, što dovodi do problema s povezivanjem s iSCSI odredištima. Do problema može doći nakon instalacije bilo kojeg od sljedećih ažuriranja:

Windows Server 2012 R2

Datum izdavanja

KB

Naslov članka

16. svibnja 2017.

KB 4015553

18. travnja 2017. – KB4015553 (pretpregled mjesečnog skupnog ažuriranja)

9. svibnja 2017.

KB4019215

9. svibnja 2017. – KB4019215 (mjesečno skupno ažuriranje)

9. svibnja 2017.

KB4019213

9. svibnja 2017. – KB4019213 (samo sigurnosno ažuriranje)

18. travnja 2017.

KB 4015553

18. travnja 2017. – KB4015553 (pretpregled mjesečnog skupnog ažuriranja)

11. travnja 2017.

KB4015550

11. travnja 2017. – KB4015550 (mjesečno skupno ažuriranje)

11. travnja 2017.

KB 4015547

11. travnja 2017. – KB4015547 (samo sigurnosno ažuriranje)

21. ožujka 2017.

KB4012219

ožujak 2017. – pretpregled mjesečnog ažuriranja kvalitete za Windows 8.1 i Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Datum izdavanja

KB

Naslov članka

16. svibnja 2017.

KB4023680

26. svibnja 2017. – KB4023680 (međuverzija OS-a 14393.1230)

9. svibnja 2017.

KB4019472

9. svibnja 2017. – KB4019472 (međuverzija OS-a 14393.1198)

11. travnja 2017.

KB4015217

11. travnja 2017. – KB4015217 (međuverzije OS-a 14393.1066 i 14393.1083)


Provjera

  • Provjerite verziju sljedećeg upravljačkog programa za MSISCSI u sustavu:

    c:\windows\system32\drivers\msiscsi.sys

    Verzija koja će izložiti to ponašanje je 6.3.9600.18624 za Windows Server 2012 R2 i verzija 10.0.14393.1066 za Windows Server 2016.

  • Sljedeći se događaji zapisuju u zapisnik sustava:

    Izvor događaja

    ID

    Tekst

    iScsiPrt

    34

    Veza s odredištem je izgubljena, no inicijator se uspješno ponovno povezao s odredištem. Podaci iz izvatka pri padu sadrže naziv odredišta.

    iScsiPrt

    39

    Inicijator je poslao naredbu upravljanja zadatkom radi ponovnog postavljanja odredišta. Naziv odredišta je u podacima izvatka pri padu.

    iScsiPrt

    9

    Odredište nije odgovorilo na vrijeme za SCSI zahtjev. CDB je u podacima izvatka pri padu.

  • Pregledajte broj niti koje se izvode pod procesom Sustav i usporedite taj broj s poznatim brojem u normalnom stanju.

  • Pregledajte broj pokazivača koje je trenutačno otvorio proces Sustav i usporedite taj broj s poznatim brojem u normalnom stanju.

  • Pregledajte broj privremenih priključaka koje koristi proces Sustav.

  • U administrativnom PowerShellu pokrenite sljedeću naredbu:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

    Ili iz administrativnog CMD prompta pokrenite sljedeću NETSTAT naredbu s parametrom „Q“. Ovo prikazuje „vezane” priključke koji više nisu povezani:

    NETSTAT –ANOQ

    Usredotočite se na priključke u vlasništvu procesa SUSTAV.

    Za tri prethodne točke, sve iznad 12.000 treba smatrati sumnjivim. Ako na računalu ima iSCSI odredišta, velika je vjerojatnost da će doći do problema.

Razlučivost

Ako zapisnici događaja ukazuju na to da dolazi do mnogo ponovnih povezivanja, radite sa svojim dobavljačem iSCSI-ja i mrežne strukture na dijagnostici i ispravljanju razloga neodržavanja veza s iSCSI ciljevima. Provjerite može li se iSCSI odredištima pristupiti preko trenutačne mrežne tkanine. Instalirajte ažurirane popravke kad postanu dostupni. Ovaj će se članak ažurirati određenim brojem KB članka za popravak koji treba instalirati kad postane dostupan.

Napomena: Ne preporučujemo da deinstalirate bilo koje od skupnih sigurnosnih ažuriranja iz ožujka, travnja, svibnja ili lipnja. Time se računalo izlaže poznatim sigurnosnim slabostima i drugim programskim pogreškama koje rješavaju mjesečna ažuriranja. Preporučujemo da prvo surađujete s dobavljačima iSCSI cilja i mrežnim dobavljačima na rješavanju problema s povezivanjem koji aktiviraju ponovno povezivanje ciljeva.

 

Kako doći do ovog ažuriranja

Ovo će ažuriranje biti automatski preuzeto i instalirano putem servisa Windows Update. Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju 4025336

Potrebna vam je dodatna pomoć?

Proširite svoje vještine
Istražite osposobljavanje
Prvi koristite nove značajke
Pridružite se Microsoft Insidere

Jesu li ove informacije bile korisne?

Koliko ste zadovoljni kvalitetom prijevoda?
Što je utjecalo na vaše iskustvo?

Hvala vam na povratnim informacijama!

×