Peningkatan dan perbaikan
Pembaruan non-keamanan ini mencakup peningkatan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan di pembaruan ini. Perubahan utama meliputi:
- Mengatasi masalah yang diperkenalkan oleh KB4022715 ketika Internet Explorer dan Microsoft Edge mencetak dari bingkai dapat mengakibatkan 404 halaman tidak ditemukan atau halaman kosong dicetak.
- Mengatasi masalah di mana UI CRM mungkin macet saat menekan tombol balas dalam alur kerja email.
- Mengatasi masalah di mana alat Layanan Aktivasi Volume (vmw.exe) berhenti berfungsi dengan kesalahan "Menunjukkan dua tingkat revisi tidak kompatibel" saat mencoba mengaktifkan peran Layanan Lisensi Volume.
- Mengatasi masalah di mana I/O multijalur tidak menggunakan jalur lain yang tersedia selama skenario failover.
- Mengatasi masalah di mana PC mengalami crash secara acak setelah pengguna memasukkan perangkat USB ke port USB.
- Mengatasi masalah layar biru dan pesan "unmountable_boot_volume" muncul selama proses boot sistem saat Filter Tulis Terpadu diaktifkan.
- Mengatasi masalah ketika komputer berhenti berfungsi saat mencoba menambahkan ponsel ke komputer untuk digunakan sebagai modem.
- Mengatasi masalah di mana aplikasi Simple Network Management Protocol (SNMP) berhenti menerima jebakan.
- Mengatasi masalah di mana kesalahan Halaman untuk Halaman Nol Permintaan secara signifikan lebih lambat (> 10%), yang menyebabkan banyak aplikasi berjalan lebih lambat.
- Mengatasi masalah terkait kesalahan yang terjadi ketika pengguna keluar dari aplikasi saat Layanan Federasi Direktori Aktif diaktifkan.
- Mengatasi masalah di mana simpul gagal bergabung ke kluster karena autentikasi sertifikat yang gagal jika SHA1 dinonaktifkan.
- Mengatasi masalah dengan fitur pembatasan Bandwidth Blok Pesan Server yang tidak berfungsi.
- Mengatasi masalah di mana driver replikasi penyimpanan (wvrf.sys) berada dalam pengulangan tak terbatas.
- Mengatasi masalah di mana Server Lisensi Desktop Jarak Jauh 2012 R2 atau lebih rendah menyebabkan Host Layanan Desktop Jarak Jauh 2016 mengalami crash dan berhenti memberikan sesi kepada klien.
- Mengatasi masalah untuk menambahkan dukungan di certutil.exe mengizinkan templat sertifikat ditandai untuk Windows Hello.
- Mengatasi masalah di mana Anda mungkin kehilangan akses ke disk penyimpanan ketika masih ada jalur yang tersedia jika ada kesalahan pada salah satu jalur I/O multijalur.
- Mengatasi masalah keluar WS-Federation di mana pengguna memulai Keluar dari aplikasi yang dikonfigurasi dengan SAML. Dalam kasus ini, Keluar gagal dengan pengecualian ADFS yang diidentifikasi dengan Kesalahan ADFS Admin Event 364. Masalah ini terbatas pada ADFS 4.0.
- Mengatasi masalah di mana pembuatan disk virtual gagal di ruang penyimpanan Server Windows 2016 ketika alokasi disk fisik diatur ke manual untuk semua disk yang dipilih.
- Mengatasi masalah keandalan di Windows Search.
- Meningkatkan performa dengan mengatasi masalah yang diperkenalkan di KB3213986 dalam fitur Grup Koneksi Microsoft Application Virtualization (App-V). Peningkatan performa ini secara signifikan mengurangi ruang registri yang digunakan di gateway Layanan Desktop Jauh (RDS), dengan mengelompokkan pengaturan pengguna berdasarkan grup efektif yang digunakan pengguna, bukan pengguna individu.
- Mengaktifkan mesin dengan Teknologi Virtualisasi AMD I/O (IOMMU) UNTUK BOOT TANPA BATASAN BIOS.
- Mengatasi masalah tambahan dalam pencetakan, pembaruan database Nama Titik Akses (APN), menu Mulai dan taskbar, Internet Explorer, dan Windows Shell.
- Mengatasi masalah di mana Microsoft Standard NVM Express Driver (stornvme) salah mengekspos ruang nama yang tidak aktif sebagai disk ke OS. OS tidak dapat menggunakan namespace yang tidak aktif dan tidak boleh diekspos ke OS.
- Mengatasi masalah di mana perangkat yang dapat dilepas tidak berfungsi seperti yang diharapkan setelah menerapkan KB3179574 dan saat mengaudit perangkat yang dapat dilepas diaktifkan.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| Setelah Anda menginstal pembaruan ini, Internet Explorer 11 mungkin tiba-tiba tertutup ketika Anda mengunjungi beberapa situs web. Saat masalah terjadi, Anda mungkin menerima pesan kesalahan yang menyerupai seperti berikut ini: Catatan: Kami tidak dapat mengembalikan Anda ke [URL sebelumnya]. Internet Explorer telah berhenti mencoba memulihkan situs web ini. Tampaknya situs web terus bermasalah. Masalah dapat terjadi jika situs web kompleks dan menggunakan API web tertentu. |
Masalah ini diatasi pada 11 Juli 2017—KB4025339 (Build OS 14393.1480). |
| Jika target iSCSI menjadi tidak tersedia, upaya untuk menyambungkan kembali akan menyebabkan kebocoran. Memulai koneksi baru ke target yang tersedia akan berfungsi seperti yang diharapkan. | Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang. |
Informasi selengkapnya tentang masalah iSCSI
Komputer Windows Server 2012 R2 dan Server 2016 yang mengalami pemutusan sambungan ke target terpasang iSCSI mungkin menunjukkan banyak gejala yang berbeda. Hal ini mencakup, tetapi tidak terbatas pada:
- Sistem operasi berhenti merespons
- Anda menerima Hentikan kesalahan (kesalahan Pemeriksaan bug) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133, atau 0xDEADDEAD.
- Kegagalan masuk pengguna terjadi bersamaan dengan kesalahan "Tidak Ada Server Masuk yang Tersedia".
- Kegagalan aplikasi dan layanan terjadi karena kelelahan port sementara.
- Jumlah port sementara yang luar biasa tinggi sedang digunakan oleh proses Sistem.
- Jumlah ulir yang luar biasa tinggi digunakan oleh proses Sistem.
Penyebab
Masalah ini disebabkan oleh masalah penguncian pada komputer Windows Server 2012 R2 dan Server Windows 2016 RS1, yang menyebabkan masalah konektivitas ke target iSCSI. Masalah ini dapat terjadi setelah menginstal salah satu pembaruan berikut:
Windows Server 2012 R2
| Tanggal rilis | KB | Judul artikel |
|---|---|---|
| 16 Mei 2017 | KB 4015553 | 18 April 2017—KB4015553 (Pratinjau Rollup Bulanan) |
| 9 Mei 2017 | KB 4019215 | 9 Mei 2017—KB4019215 (Rollup Bulanan) |
| 9 Mei 2017 | KB 4019213 | 9 Mei 2017—KB4019213 (Pembaruan keamanan saja) |
| 18 April 2017 | KB 4015553 | 18 April 2017—KB4015553 (Pratinjau Rollup Bulanan) |
| 11 April 2017 | KB 4015550 | 11 April 2017—KB4015550 (Rollup Bulanan) |
| 11 April 2017 | KB 4015547 | 11 April 2017—KB4015547 (Pembaruan keamanan saja) |
| 21 Maret 2017 | KB 4012219 | Pratinjau Maret 2017 Rollup Kualitas Bulanan untuk Windows 8.1 dan Windows Server 2012 R2 |
Server Windows 2016 RTM (RS1)
| Tanggal rilis | KB | Judul artikel |
|---|---|---|
| 16 Mei 2017 | KB 4023680 | 26 Mei 2017—KB4023680 (Build OS 14393.1230) |
| 9 Mei 2017 | KB 4019472 | 9 Mei 2017—KB4019472 (Build OS 14393.1198) |
| 11 April 2017 | KB 4015217 | 11 April 2017—KB4015217 (Build OS 14393.1066 dan 14393.1083) |
Verifikasi
Verifikasi versi driver MSISCSI berikut pada sistem:
c:\windows\system32\drivers\msiscsi.sys
Versi yang akan mengekspos perilaku ini adalah 6.3.9600.18624 untuk Windows Server 2012 R2 dan versi 10.0.14393.1066 untuk Server Windows 2016.
Peristiwa berikut dicatat dalam log Sistem:
Sumber acara ID Teks iScsiPrt 34 Koneksi ke target hilang, tetapi Inisiator berhasil terhubung kembali ke target. Data dump berisi nama target. iScsiPrt 39 Inisiator mengirim perintah manajemen tugas untuk mengatur ulang target. Nama target diberikan dalam data dump. iScsiPrt 9 Target tidak merespons tepat waktu untuk permintaan SCSI. CDB diberikan dalam data dump. Tinjau jumlah utas yang berjalan di bawah proses Sistem, dan bandingkan dengan garis dasar kerja yang diketahui.
Tinjau jumlah handel yang saat ini dibuka oleh proses Sistem, dan bandingkan dengan garis dasar kerja yang diketahui.
Tinjau jumlah port sementara yang sedang digunakan oleh proses Sistem.
Dari Powershell administratif, jalankan perintah berikut:
Get-NetTCPConnection | Group-Object -Negara Properti, KepemilikanProses | Jumlah Pengurutan
Atau, dari perintah CMD administratif, jalankan perintah NETSTAT berikut bersama dengan sakelar "Q". Ini menunjukkan port "terikat" yang tidak lagi tersambung:
NETSTAT –ANOQ
Fokus pada port yang dimiliki oleh proses SYSTEM.
Untuk tiga poin sebelumnya, apa pun lebih dari 12.000 harus dianggap mencurigakan. Jika target iSCSI ada di komputer, kemungkinan besar masalah akan terjadi.
Resolusi
Jika log kejadian menunjukkan bahwa banyak koneksi ulang terjadi, bekerja sama dengan iSCSI dan vendor fabric jaringan Anda untuk membantu mendiagnosis dan memperbaiki alasan kegagalan mempertahankan koneksi ke target iSCSI. Pastikan bahwa target iSCSI dapat diakses melalui fabric jaringan saat ini. Instal perbaikan yang diperbarui ketika tersedia. Artikel ini akan diperbarui dengan nomor artikel KB tertentu dari perbaikan yang akan diinstal saat tersedia.
catatan Kami tidak menyarankan Anda menghapus instalan rollup keamanan Maret, April, Mei, atau Juni. Melakukannya akan mengekspos komputer ke eksploitasi keamanan yang diketahui dan bug lain yang dimitigasi oleh pembaruan bulanan. Kami menyarankan agar Anda bekerja terlebih dahulu dengan target iSCSI dan vendor jaringan untuk mengatasi masalah konektivitas yang memicu penyambungan ulang target.
Cara mendapatkan pembaruan ini
Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
-
Informasi berkas
Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4022723 pembaruan kumulatif.