Penyempurnaan dan perbaikan
Pembaruan keamanan ini mencakup penyempurnaan kualitas. Tidak ada fitur sistem operasi baru yang diperkenalkan di pembaruan ini. Perubahan utama meliputi:
- Mengatasi masalah di mana, setelah menginstal KB3170455 (MS16-087), pengguna mengalami kesulitan mengimpor driver printer dan mendapatkan kesalahan dengan kode kesalahan 0x80070bcb.
- Mengatasi masalah langka ketika input mouse dapat berhenti berfungsi. Penunjuk mouse mungkin terus bergerak, tetapi gerakan dan klik tidak menghasilkan respons selain suara bip.
- Masalah yang diatasi ketika mencetak dokumen menggunakan aplikasi 32-bit dapat membuat Server Cetak mengalami crash dalam panggilan ke nt! MiGetVadWakeList.
- Mengatasi masalah di mana pemberitahuan perangkat keras yang tidak didukung ditampilkan dan Windows Updates tidak memindai, untuk sistem yang menggunakan prosesor AMD Carrizo DDR4 atau sistem R2 Windows Server 2012 yang menggunakan prosesor Xeon E3V6. Untuk sistem yang terpengaruh, ikuti langkah-langkah di bagian Informasi Tambahan di bawah ini untuk menginstal pembaruan ini.
- Pembaruan keamanan untuk Microsoft Windows PDF, shell Windows, Windows Kernel, Komponen Grafis Microsoft, Microsoft Uniscribe, Microsoft Scripting Engine, Windows COM, dan Driver Windows Kernel-Mode. Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, silakan lihat Panduan Pembaruan Keamanan.
Masalah umum dalam pembaruan ini
| Gejala | Solusi |
|---|---|
| jika target iSCSI menjadi tidak tersedia, upaya untuk menyambungkan kembali akan menyebabkan kebocoran. Memulai koneksi baru ke target yang tersedia akan berfungsi seperti yang diharapkan. | Microsoft sedang meneliti masalah ini dan akan memposting informasi selengkapnya dalam artikel ini ketika informasi tersebut tersedia. Untuk informasi selengkapnya tentang masalah ini, lihat bagian berikut ini. |
Informasi selengkapnya tentang masalah iSCSI
Windows Server 2012 R2 dan server 2016 komputer yang mengalami pemutusan ke target terlampir iSCSI mungkin menunjukkan banyak gejala yang berbeda. Ini termasuk, tetapi tidak terbatas pada:
- Sistem operasi berhenti merespons
- Anda menerima kesalahan Berhenti (Kesalahan pemeriksaan bug) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133, atau 0xDEADDEAD.
- Kegagalan log masuk pengguna terjadi bersama-sama dengan kesalahan "Tidak Tersedia Server Masuk".
- Kegagalan aplikasi dan layanan terjadi karena kelelahan port ephemeral.
- Jumlah port ephemeral yang sangat tinggi sedang digunakan oleh proses Sistem.
- Jumlah utas yang luar biasa tinggi sedang digunakan oleh proses Sistem.
Penyebab
Masalah ini disebabkan oleh masalah penguncian pada komputer R2 Windows Server 2012 dan Server Windows 2016 RS1, menyebabkan masalah konektivitas ke target iSCSI. Masalah dapat terjadi setelah menginstal salah satu pembaruan berikut ini:
Windows Server 2012 R2
| Tanggal rilis | KB | Judul artikel |
|---|---|---|
| 16 Mei 2017 | KB 4015553 | 18 April 2017—KB4015553 (Pratinjau Rollup Bulanan) |
| 9 Mei 2017 | KB 4019215 | 9 Mei 2017—KB4019215 (Rollup Bulanan) |
| 9 Mei 2017 | 4019213 KB | 9 Mei 2017—KB4019213 (Pembaruan keamanan saja) |
| 18 April 2017 | KB 4015553 | 18 April 2017—KB4015553 (Pratinjau Rollup Bulanan) |
| 11 April 2017 | 4015550 KB | 11 April 2017—KB4015550 (Rollup Bulanan) |
| 11 April 2017 | KB 4015547 | 11 April 2017—KB4015547 (Pembaruan keamanan saja) |
| 21 Maret 2017 | 4012219 KB | Pratinjau Rollup Kualitas Bulanan maret 2017 untuk Windows 8.1 dan Windows Server 2012 R2 |
Windows Server RTM 2016 (RS1)
| Tanggal rilis | KB | Judul artikel |
|---|---|---|
| 16 Mei 2017 | 4023680 KB | 26 Mei 2017—KB4023680 (Build OS 14393.1230) |
| 9 Mei 2017 | KB 4019472 | 9 Mei 2017—KB4019472 (Build OS 14393.1198) |
| 11 April 2017 | 4015217 KB | 11 April 2017—KB4015217 (Build OS 14393.1066 dan 14393.1083) |
Verifikasi
Verifikasi versi driver MSISCSI berikut pada sistem:
c:\windows\system32\drivers\msiscsi.sys
Versi yang akan mengekspos perilaku ini adalah 6.3.9600.18624 untuk Windows Server 2012 R2 dan versi 10.0.14393.1066 untuk Server Windows 2016.
Kejadian berikut ini dicatat dalam log Sistem:
Sumber kejadian ID Teks iScsiPrt 34 Sambungan ke target hilang, tetapi Inisiator berhasil tersambung kembali ke target. Data pembuangan berisi nama target. iScsiPrt 39 Inisiator mengirim perintah manajemen tugas untuk mengatur ulang target. Nama target diberikan dalam data dump. iScsiPrt 9 Target tidak merespons tepat waktu untuk permintaan SCSI. CDB diberikan dalam data dump. Tinjau jumlah utas yang berjalan di bawah proses Sistem, dan bandingkan ini dengan garis dasar kerja yang diketahui.
Tinjau jumlah gagang yang saat ini dibuka oleh proses Sistem, dan bandingkan ini dengan garis dasar kerja yang diketahui.
Tinjau jumlah port ephemeral yang sedang digunakan oleh proses Sistem.
Dari Powershell administratif, jalankan perintah berikut:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Hitungan Pengurutan
Atau, dari prompt CMD administratif, jalankan perintah NETSTAT berikut ini bersama-sama dengan sakelar "Q". Ini memperlihatkan port "terikat" yang tidak lagi tersambung:
NETSTAT –ANOQ
Fokus pada port yang dimiliki oleh proses SYSTEM.
Untuk tiga poin sebelumnya, apa pun yang lebih dari 12.000 harus dianggap sebagai tersangka. Jika target iSCSI ada di komputer, kemungkinan besar masalah akan terjadi.
Resolusi
Jika log kejadian menunjukkan bahwa banyak koneksi ulang yang terjadi, bekerja dengan iSCSI dan vendor kain jaringan Anda untuk membantu mendiagnosis dan memperbaiki alasan kegagalan mempertahankan koneksi ke target iSCSI. Pastikan bahwa target iSCSI dapat diakses melalui kain jaringan saat ini. Instal perbaikan yang diperbarui saat tersedia. Artikel ini akan diperbarui dengan nomor artikel KB tertentu tentang perbaikan yang akan diinstal ketika tersedia.
Catatan Kami tidak menyarankan agar Anda menghapus instalan rollup keamanan bulan Maret, April, Mei, atau Juni. Melakukannya akan mengekspos komputer ke eksploitasi keamanan yang diketahui dan bug lain yang dimitigasi oleh pembaruan bulanan. Kami menyarankan agar Anda terlebih dahulu bekerja dengan target iSCSI dan vendor jaringan untuk mengatasi masalah konektivitas yang memicu koneksi kembali target.
Cara mendapatkan pembaruan ini
Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
-
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk KB4022717 pembaruan.
Prasyarat Anda harus menginstal pembaruan berikut:
pembaruan 2919355 Windows RT 8.1, Windows 8.1, dan Windows Server 2012 R2: April 2014
Informasi Tambahan
Langkah penginstalan untuk sistem yang menggunakan prosesor AMD Carrizo DDR4 atau sistem Windows Server 2012 R2 menggunakan prosesor Xeon E3V6:
- Unduh KB4022717 dari situs web Katalog Pembaruan Microsoft .
- Ekstrak file CAB dari file .msu yang diunduh dari langkah 1. Perhatikan jalur tempat Anda menyimpan file CAB untuk digunakan di langkah 3.
- Jalankan perintah DISM /Online /Add-Package untuk menginstal pembaruan: DISM.exe /Online /Add-Package /PackagePath: JALUR file CAB dari langkah 2.