Peningkatan dan perbaikan
Pembaruan keamanan ini mencakup peningkatan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan di pembaruan ini. Perubahan utama meliputi:
- Mengatasi masalah di mana, setelah menginstal KB3164035, pengguna tidak dapat mencetak metafile yang disempurnakan (EMF) atau dokumen yang berisi peta bit yang dirender di luar batas menggunakan fungsi BitMapSection(DIBSection).
- Mengatasi masalah di mana pengguna mungkin gagal mengakses Internet menggunakan perangkat proksi non-Microsoft setelah mengaktifkan Penjaga Kredensial. Kegagalan terjadi saat NTLMv2 digunakan dan server tidak mengirim informasi target (TargetNameFields adalah 0) di dalam pesan NTLM CHALLENGE.
- Mengatasi masalah di mana beberapa klien Windows dengan Windows Information Protection (WIP) diaktifkan tidak dapat mengakses dokumen aman mereka, seperti dokumen yang diproteksi atau file email. Hal ini dapat terjadi saat klien tersambung ke jaringan perusahaan baik secara langsung maupun jarak jauh (seperti dengan koneksi VPN).
- Mengatasi masalah Internet Explorer mengalami crash saat aplikasi Aksesibilitas Aktif Microsoft berjalan di latar belakang.
- Mengatasi masalah ketika menambahkan <elemen pilih> ke isi aplikasi JavaScript membuat aplikasi crash ketika pengguna mengklik kotak pilih.
- Mengatasi masalah ketika certutil.exe tidak dapat lagi membuat file EPF saat mencoba memulihkan kunci untuk sertifikat gaya versi 1.
- Mengatasi masalah di mana nama deskripsi antarmuka jaringan adaptor jaringan tidak diperbarui di Hyper-V setelah pembaruan driver perangkat. Manajemen Tim NIC atau vSwitch dalam Administrator Hyper-V atau Manajer Komputer Virtual Pusat Sistem mungkin terpengaruh.
- Mengatasi masalah di mana fitur Pemisah Privasi Titik Akses Nirkabel tidak memblokir komunikasi antar perangkat nirkabel di subnet lokal.
- Mengatasi masalah yang menyebabkan perangkat mengalami crash saat menyambungkan panas Adaptor Jaringan USB 3.0
- Mengatasi masalah di mana pengguna pada klien Windows 7 SP1 yang tersambung ke pengontrol domain berbasis Server Windows 2016 tidak dapat menjalankan aplikasi seperti Internet Explorer selama periode sekitar 10 menit setelah masuk. Masalah ini terjadi setelah memutakhirkan pengontrol domain perusahaan ke Server Windows 2016.
- Mengatasi masalah di mana layanan kesehatan Kluster gagal melaporkan kejadian kesalahan ke komponen MAS HM.
- Mengatasi masalah yang menyebabkan pengguna tidak mengizinkan menyesuaikan daftar Aplikasi di menu Mulai menggunakan daftar Hapus Semua Program dari pengaturan menu Mulai.
- Tabel iDNA yang diperbarui untuk mendukung penyelesaian karakter emoji Unicode terbaru dari Punycode.
- Mengatasi masalah di mana setelah menginstal KB4019472, karakter yang ditentukan pengguna akhir (EUDC) tidak ditampilkan.
- Mengatasi masalah tambahan terkait informasi zona waktu yang diperbarui, sistem file penyimpanan, log Windows Update, USB, menu Mulai dan taskbar, serta Windows Shell.
- Pembaruan keamanan untuk Microsoft Uniscribe, kernel Windows, driver mode kernel Windows, Komponen Grafik Microsoft, Internet Explorer, Windows Shell, Microsoft Windows PDF, Device Guard, dan Microsoft Edge. Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat Panduan Pembaruan Keamanan.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Jika Anda mencetak iframe tertentu atau bingkai di halaman web, output cetakan mungkin akan kosong, atau teks yang dicetak akan menyerupai seperti berikut ini: Catatan: 404 – Tidak Ditemukan(Bingkai adalah bagian dari halaman web atau jendela browser yang menampilkan konten independen dari kontainernya. Bingkai dapat memuat konten secara independen.) Masalah ini juga telah diamati di Internet Explorer 11 dan dalam aplikasi yang menghosting Kontrol Browser Web IE. |
Hingga saat ini, belum ada penanganan untuk masalah ini. Namun, jika Anda mencetak seluruhnya, halaman web akan dicetak dengan benar. Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang. |
| Setelah Sakelar Virtual SET disebarkan melalui SCVMM dan sistem di-boot ulang, Sakelar Virtual yang baru diterapkan kehilangan Adaptor Fisik yang mendasarinya di SET. Hal ini memengaruhi semua produk berbasis seri QLogic BCM578–, seri 45000–, dan seri 41000. |
Masalah ini telah diatasi di driver QLogic Virtual Bus Driver (VBD). Untuk informasi selengkapnya, lihat artikel Pangkalan Pengetahuan QLogic ini atau dukungan QLogic. |
| Jika target iSCSI menjadi tidak tersedia, upaya untuk menyambungkan kembali akan menyebabkan kebocoran. Memulai koneksi baru ke target yang tersedia akan berfungsi seperti yang diharapkan. | Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang. Untuk informasi selengkapnya tentang masalah iSCSI, lihat bagian berikut. |
Informasi selengkapnya tentang masalah iSCSI
Komputer Windows Server 2012 R2 dan Server 2016 yang mengalami pemutusan sambungan ke target terpasang iSCSI mungkin menunjukkan banyak gejala yang berbeda. Hal ini mencakup, tetapi tidak terbatas pada:
- Sistem operasi berhenti merespons
- Anda menerima Hentikan kesalahan (kesalahan Pemeriksaan bug) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133, atau 0xDEADDEAD.
- Kegagalan masuk pengguna terjadi bersamaan dengan kesalahan "Tidak Ada Server Masuk yang Tersedia".
- Kegagalan aplikasi dan layanan terjadi karena kelelahan port sementara.
- Jumlah port sementara yang luar biasa tinggi sedang digunakan oleh proses Sistem.
- Jumlah ulir yang luar biasa tinggi digunakan oleh proses Sistem.
Penyebab
Masalah ini disebabkan oleh masalah penguncian pada komputer Windows Server 2012 R2 dan Server Windows 2016 RS1, yang menyebabkan masalah konektivitas ke target iSCSI. Masalah ini dapat terjadi setelah menginstal salah satu pembaruan berikut:
Windows Server 2012 R2
| Tanggal rilis | KB | Judul artikel |
|---|---|---|
| 16 Mei 2017 | KB 4015553 | 18 April 2017—KB4015553 (Pratinjau Rollup Bulanan) |
| 9 Mei 2017 | KB 4019215 | 9 Mei 2017—KB4019215 (Rollup Bulanan) |
| 9 Mei 2017 | KB 4019213 | 9 Mei 2017—KB4019213 (Pembaruan keamanan saja) |
| 18 April 2017 | KB 4015553 | 18 April 2017—KB4015553 (Pratinjau Rollup Bulanan) |
| 11 April 2017 | KB 4015550 | 11 April 2017—KB4015550 (Rollup Bulanan) |
| 11 April 2017 | KB 4015547 | 11 April 2017—KB4015547 (Pembaruan keamanan saja) |
| 21 Maret 2017 | KB 4012219 | Pratinjau Maret 2017 Rollup Kualitas Bulanan untuk Windows 8.1 dan Windows Server 2012 R2 |
Server Windows 2016 RTM (RS1)
| Tanggal rilis | KB | Judul artikel |
|---|---|---|
| 16 Mei 2017 | KB 4023680 | 26 Mei 2017—KB4023680 (Build OS 14393.1230) |
| 9 Mei 2017 | KB 4019472 | 9 Mei 2017—KB4019472 (Build OS 14393.1198) |
| 11 April 2017 | KB 4015217 | 11 April 2017—KB4015217 (Build OS 14393.1066 dan 14393.1083) |
Verifikasi
Verifikasi versi driver MSISCSI berikut pada sistem:
c:\windows\system32\drivers\msiscsi.sys
Versi yang akan mengekspos perilaku ini adalah 6.3.9600.18624 untuk Windows Server 2012 R2 dan versi 10.0.14393.1066 untuk Server Windows 2016.
Peristiwa berikut dicatat dalam log Sistem:
Sumber acara ID Teks iScsiPrt 34 Koneksi ke target hilang, tetapi Inisiator berhasil terhubung kembali ke target. Data dump berisi nama target. iScsiPrt 39 Inisiator mengirim perintah manajemen tugas untuk mengatur ulang target. Nama target diberikan dalam data dump. iScsiPrt 9 Target tidak merespons tepat waktu untuk permintaan SCSI. CDB diberikan dalam data dump. Tinjau jumlah utas yang berjalan di bawah proses Sistem, dan bandingkan dengan garis dasar kerja yang diketahui.
Tinjau jumlah handel yang saat ini dibuka oleh proses Sistem, dan bandingkan dengan garis dasar kerja yang diketahui.
Tinjau jumlah port sementara yang sedang digunakan oleh proses Sistem.
Dari Powershell administratif, jalankan perintah berikut:
Get-NetTCPConnection | Group-Object -Negara Properti, KepemilikanProses | Jumlah Pengurutan
Atau, dari perintah CMD administratif, jalankan perintah NETSTAT berikut bersama dengan sakelar "Q". Ini menunjukkan port "terikat" yang tidak lagi tersambung:
NETSTAT –ANOQ
Fokus pada port yang dimiliki oleh proses SYSTEM.
Untuk tiga poin sebelumnya, apa pun lebih dari 12.000 harus dianggap mencurigakan. Jika target iSCSI ada di komputer, kemungkinan besar masalah akan terjadi.
Resolusi
Jika log kejadian menunjukkan bahwa banyak koneksi ulang terjadi, bekerja sama dengan iSCSI dan vendor fabric jaringan Anda untuk membantu mendiagnosis dan memperbaiki alasan kegagalan mempertahankan koneksi ke target iSCSI. Pastikan bahwa target iSCSI dapat diakses melalui fabric jaringan saat ini. Instal perbaikan yang diperbarui ketika tersedia. Artikel ini akan diperbarui dengan nomor artikel KB tertentu dari perbaikan yang akan diinstal saat tersedia.
catatan Kami tidak menyarankan Anda menghapus instalan rollup keamanan Maret, April, Mei, atau Juni. Melakukannya akan mengekspos komputer ke eksploitasi keamanan yang diketahui dan bug lain yang dimitigasi oleh pembaruan bulanan. Kami menyarankan agar Anda bekerja terlebih dahulu dengan target iSCSI dan vendor jaringan untuk mengatasi masalah konektivitas yang memicu penyambungan ulang target.
Cara mendapatkan pembaruan ini
Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update. Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
-
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk KB4022715 pembaruan kumulatif.