27 Juni 2017—KB4022723 (Build OS 14393.1378)

Berlaku Untuk
Windows 10, version 1607, all editions Windows Server 2016, all editions

Penyempurnaan dan Perbaikan

Pembaruan non-keamanan ini mencakup penyempurnaan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan di pembaruan ini. Perubahan utama meliputi:

  • Mengatasi masalah yang dialami oleh KB4022715 ketika Internet Explorer dan Microsoft Edge mencetak dari bingkai dapat mengakibatkan 404 halaman tidak ditemukan atau kosong dicetak.
  • Masalah yang diatasi ketika UI CRM mungkin mengalami hang ketika menekan tombol balasan dalam alur kerja email.
  • Mengatasi masalah ketika alat Layanan Aktivasi Volume (vmw.exe) berhenti bekerja dengan kesalahan "Menunjukkan dua tingkat revisi tidak kompatibel" ketika mencoba mengaktifkan peran Layanan Lisensi Volume.
  • Masalah yang diatasi ketika I/O multipath tidak menggunakan jalur lain yang tersedia selama skenario failover.
  • Masalah yang diatasi ketika PC mengalami crash secara acak setelah pengguna menyisipkan perangkat USB ke port USB.
  • Mengatasi masalah ketika layar biru dan pesan "unmountable_boot_volume" muncul selama proses boot sistem saat Filter Tulis Terpadu diaktifkan.
  • Masalah yang diatasi ketika komputer berhenti bekerja ketika mencoba menambahkan telepon ke komputer untuk digunakan sebagai modem.
  • Mengatasi masalah ketika aplikasi Simple Network Management Protocol (SNMP) berhenti menerima perangkap.
  • Masalah yang diatasi ketika Kesalahan halaman untuk Halaman Nol Permintaan secara signifikan lebih lambat (> 10%), yang menyebabkan banyak aplikasi berjalan lebih lambat.
  • Masalah yang diatasi dengan kesalahan yang terjadi saat pengguna keluar dari aplikasi ketika Layanan Federasi Direktori Aktif diaktifkan.
  • Mengatasi masalah ketika node gagal bergabung dalam kluster karena autentikasi sertifikat gagal jika SHA1 dinonaktifkan.
  • Mengatasi masalah dengan fitur pembatasan Bandwidth Blok Pesan Server tidak berfungsi.
  • Masalah yang diatasi ketika driver replikasi penyimpanan (wvrf.sys) berada dalam pengulangan tak terbatas.
  • Mengatasi masalah ketika 2012 R2 atau di bawah Server Lisensi Desktop Jauh menyebabkan Host Layanan Desktop Jarak Jauh 2016 mengalami crash dan berhenti memberikan sesi kepada klien.
  • Masalah yang diatasi untuk menambahkan dukungan di certutil.exe untuk memperbolehkan templat sertifikat ditandai untuk Windows Hello.
  • Masalah yang diatasi ketika Anda mungkin kehilangan akses ke disk penyimpanan ketika masih ada jalur yang tersedia jika terdapat kesalahan pada salah satu jalur I/O multipath.
  • Mengatasi masalah keluar WS-Federation di mana pengguna memulai Keluar dari aplikasi yang dikonfigurasi dengan SAML. Dalam hal ini, Keluar gagal dengan pengecualian ADFS yang diidentifikasi dengan Kesalahan ADFS Admin Kejadian 364. Masalah ini terbatas pada ADFS 4.0.
  • Masalah yang diatasi ketika pembuatan disk virtual gagal di Server Windows 2016 ruang penyimpanan ketika alokasi disk fisik diatur ke manual untuk semua disk yang dipilih.
  • Mengatasi masalah keandalan di Windows Search.
  • Kinerja yang disempurnakan dengan mengatasi masalah yang diperkenalkan dalam KB3213986 dalam fitur Connection Group dari Microsoft Application Virtualization (App-V). Peningkatan kinerja ini secara signifikan mengurangi ruang registri yang digunakan pada gateway Layanan Desktop Jarak Jauh (RDS, Desktop Jauh Services), dengan mengelompokkan pengaturan pengguna berdasarkan grup efektif yang dimiliki pengguna, bukan pengguna individual.
  • Mesin yang diaktifkan dengan AMD I/O Virtualization Technology (IOMMU) untuk boot tanpa batasan BIOS.
  • Mengatasi masalah tambahan dalam pencetakan, pembaruan ke database Nama Titik Akses (APN), menu Mulai dan taskbar, Internet Explorer dan Windows Shell.
  • Mengatasi masalah ketika Driver Ekspres NVM Standar Microsoft (stornvme) salah mengekspos ruang nama yang tidak aktif sebagai disk ke OS. OS tidak dapat menggunakan ruang nama yang tidak aktif dan tidak boleh diekspos ke OS.
  • Masalah yang diatasi ketika perangkat yang dapat dilepas tidak berfungsi seperti yang diharapkan setelah menerapkan KB3179574 dan ketika pengauditan perangkat yang dapat dilepas diaktifkan.

Masalah umum dalam pembaruan ini

Gejala Solusi
Setelah Anda menginstal pembaruan ini, Internet Explorer 11 mungkin menutup tiba-tiba ketika Anda mengunjungi beberapa situs web. Saat masalah terjadi, Anda mungkin menerima pesan kesalahan yang menyerupan berikut ini:

Catatan: Kami tidak dapat mengembalikan Anda ke [URL sebelumnya].
Internet Explorer telah berhenti mencoba memulihkan situs web ini. Sepertinya situs web terus bermasalah. Masalah mungkin terjadi jika situs web kompleks dan menggunakan API web tertentu.
Masalah ini diatasi pada 11 Juli 2017—KB4025339 (OS Build 14393.1480).
Jika target iSCSI menjadi tidak tersedia, upaya untuk menyambungkan kembali akan menyebabkan kebocoran. Memulai koneksi baru ke target yang tersedia akan berfungsi seperti yang diharapkan. Microsoft sedang mengerjakan resolusi dan akan menyediakan pembaruan dalam rilis mendatang.
Informasi selengkapnya tentang masalah iSCSI

Windows Server 2012 R2 dan server 2016 komputer yang mengalami pemutusan ke target terlampir iSCSI mungkin menunjukkan banyak gejala yang berbeda. Ini termasuk, tetapi tidak terbatas pada:

  • Sistem operasi berhenti merespons
  • Anda menerima kesalahan Berhenti (Kesalahan pemeriksaan bug) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133, atau 0xDEADDEAD.
  • Kegagalan log masuk pengguna terjadi bersama-sama dengan kesalahan "Tidak Tersedia Server Masuk".
  • Kegagalan aplikasi dan layanan terjadi karena kelelahan port ephemeral.
  • Jumlah port ephemeral yang sangat tinggi sedang digunakan oleh proses Sistem.
  • Jumlah utas yang luar biasa tinggi sedang digunakan oleh proses Sistem.

Penyebab
        
Masalah ini disebabkan oleh masalah penguncian pada komputer R2 Windows Server 2012 dan Server Windows 2016 RS1, menyebabkan masalah konektivitas ke target iSCSI. Masalah dapat terjadi setelah menginstal salah satu pembaruan berikut ini:

Windows Server 2012 R2

Tanggal rilis KB Judul artikel
16 Mei 2017 KB 4015553 18 April 2017—KB4015553 (Pratinjau Rollup Bulanan)
9 Mei 2017 KB 4019215 9 Mei 2017—KB4019215 (Rollup Bulanan)
9 Mei 2017 4019213 KB 9 Mei 2017—KB4019213 (Pembaruan keamanan saja)
18 April 2017 KB 4015553 18 April 2017—KB4015553 (Pratinjau Rollup Bulanan)
11 April 2017 4015550 KB 11 April 2017—KB4015550 (Rollup Bulanan)
11 April 2017 KB 4015547 11 April 2017—KB4015547 (Pembaruan keamanan saja)
21 Maret 2017 4012219 KB Pratinjau Rollup Kualitas Bulanan maret 2017 untuk Windows 8.1 dan Windows Server 2012 R2

Windows Server RTM 2016 (RS1)

Tanggal rilis KB Judul artikel
16 Mei 2017 4023680 KB 26 Mei 2017—KB4023680 (Build OS 14393.1230)
9 Mei 2017 KB 4019472 9 Mei 2017—KB4019472 (Build OS 14393.1198)
11 April 2017 4015217 KB 11 April 2017—KB4015217 (Build OS 14393.1066 dan 14393.1083)

         Verifikasi

  • Verifikasi versi driver MSISCSI berikut pada sistem:

    c:\windows\system32\drivers\msiscsi.sys

    Versi yang akan mengekspos perilaku ini adalah 6.3.9600.18624 untuk Windows Server 2012 R2 dan versi 10.0.14393.1066 untuk Server Windows 2016.

  • Kejadian berikut ini dicatat dalam log Sistem:

    Sumber kejadian ID Teks
    iScsiPrt 34 Sambungan ke target hilang, tetapi Inisiator berhasil tersambung kembali ke target. Data pembuangan berisi nama target.
    iScsiPrt 39 Inisiator mengirim perintah manajemen tugas untuk mengatur ulang target. Nama target diberikan dalam data dump.
    iScsiPrt 9 Target tidak merespons tepat waktu untuk permintaan SCSI. CDB diberikan dalam data dump.
  • Tinjau jumlah utas yang berjalan di bawah proses Sistem, dan bandingkan ini dengan garis dasar kerja yang diketahui.

  • Tinjau jumlah gagang yang saat ini dibuka oleh proses Sistem, dan bandingkan ini dengan garis dasar kerja yang diketahui.

  • Tinjau jumlah port ephemeral yang sedang digunakan oleh proses Sistem.

  • Dari Powershell administratif, jalankan perintah berikut:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Hitungan Pengurutan

    Atau, dari prompt CMD administratif, jalankan perintah NETSTAT berikut ini bersama-sama dengan sakelar "Q". Ini memperlihatkan port "terikat" yang tidak lagi tersambung:

    NETSTAT –ANOQ

    Fokus pada port yang dimiliki oleh proses SYSTEM.

    Untuk tiga poin sebelumnya, apa pun yang lebih dari 12.000 harus dianggap sebagai tersangka. Jika target iSCSI ada di komputer, kemungkinan besar masalah akan terjadi.

Resolusi
        
Jika log kejadian menunjukkan bahwa banyak koneksi ulang yang terjadi, bekerja dengan iSCSI dan vendor kain jaringan Anda untuk membantu mendiagnosis dan memperbaiki alasan kegagalan mempertahankan koneksi ke target iSCSI. Pastikan bahwa target iSCSI dapat diakses melalui kain jaringan saat ini. Instal perbaikan yang diperbarui saat tersedia. Artikel ini akan diperbarui dengan nomor artikel KB tertentu tentang perbaikan yang akan diinstal ketika tersedia.

Catatan Kami tidak menyarankan agar Anda menghapus instalan rollup keamanan bulan Maret, April, Mei, atau Juni. Melakukannya akan mengekspos komputer ke eksploitasi keamanan yang diketahui dan bug lain yang dimitigasi oleh pembaruan bulanan. Kami menyarankan agar Anda terlebih dahulu bekerja dengan target iSCSI dan vendor jaringan untuk mengatasi masalah konektivitas yang memicu koneksi kembali target.

Cara mendapatkan pembaruan ini

Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .