2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083)

適用先
Windows 10, version 1607, all editions Windows Server 2016, all editions

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

  • [スタート画面またはタスク バーのジャンプ リストに最近開いた項目を表示する] 設定が有効になっているときに、カメラ アプリケーションがキャプチャした画像を保存できない問題を解決しました。
  • ホスト ネットワーク サービス (HNS) を改善し、Windows Server 2016 で使用するオーバーレイ ネットワーク ドライバーをサポートし、スウォーム モードで Docker エンジンを使用してホスト間でコンテナーを接続しました。
  • エクスプローラーなどのさまざまな Windows アプリケーションでヘルプ アイコンをクリックしたときに、オンライン ヘルプ コンテンツにアクセスできない問題を解決しました。
  • 電源プロファイルで [ディスプレイをオフにする] と [スクリーン セーバー] を無効にしても、ディスプレイが予期せずオフになる問題に対処しました。
  • Active Directory ドメインに参加している CredentialGuard 対応コンピューターが、Kerberos ベースのログオン中に不適切なパスワードが提供されるたびに、2 回不適切なログオン試行を送信する問題に対処しました。 アカウント ロックアウトしきい値が任意に低い Active Directory ドメインへのログオンは、予期しないアカウント ロックアウトの影響を受ける可能性があります。 たとえば、アカウント ロックアウトしきい値が 3 または 4 に設定されている場合、不適切なパスワードで 2 回ログオンすると、アカウントがロックアウトされる可能性があります。
  • IP 転送または弱いホストが有効になっている場合に CPU 使用率が増加する問題に対処しました。
  • OS を Windows 10 バージョン 1607 にアップグレードするときに、一部の VPN ドライバーが移行されない問題に対処しました。
  • ユーザーが複数回ログインする可能性がある高 I/O シナリオ中に仮想マシンが失敗する問題に対処しました。
  • Windows 10 バージョン 1511 から Windows 10 バージョン 1607 にアップグレードした後、リモート デスクトップ クライアントからリモート デスクトップ セッションへの接続 (1 回目の接続要求後) に失敗する問題に対処しました。
  • ヘッドレス システムでシリアル コンソールからコマンド プロンプトが正しく表示されない問題に対処しました。
  • Kerberos 認証を使用するデバイスで MDM 登録の失敗の原因となっていた問題に対処しました。
  • Web ページに contenteditable 属性を持つ DIV 要素が含まれている場合のレンダリングに関する問題を解決しました。
  • エンコーディングがヘブライ語で、テキストがアンダースコア文字で終わる場合に、Internet エクスプローラーのウィンドウのサイズを変更するとテキストが消える問題に対処しました。
  • ヘッドレス マシンが時々 S3 スリープ モードにならない問題に対処しました。
  • セキュリティ更新プログラム MS16-072 (KB3163622) をインストールした後、ユーザー グループの処理を妨げる可能性がある設計変更を管理者に警告するために、グループ ポリシー 管理コンソール (GPMC) の警告メッセージを有効にしました。
  • Windows エクスプローラーが共有にマップされているネットワーク ドライブに対して無限の高速更新を実行し、ユーザーがオブジェクトの名前変更などのタスクを実行できない問題に対処しました。
  • 入れ子になったフレームセットを含むページをホストしているときに、クロスドメイン コンテンツを読み込む Internet エクスプローラーのメモリ リークを解決しました。
  • 印刷中に Bluetooth プリンターとマシン間の接続が失われた場合、タイムアウト エラーを表示せずに、印刷スプーラー サービスがハングアップする問題を解決しました。
  • v3 プリンター ドライバーを使用する新しいプリンター ドライバーをインストールできない問題を修正しました。
  • リソースの再調整、デバイスの障害、またはデバイスの突然の削除が発生した場合は、負荷分散/フェールオーバー (LBFO) の信頼性が向上しました。
  • 更新されたタイム ゾーン情報、Internet エクスプローラー、および Microsoft Edge に関するその他の問題に対処しました。
  • スクリプト エンジン、libjpeg 画像処理ライブラリ、Hyper-V、Win32k、Adobe Type Manager フォント ドライバー、Internet エクスプローラー、Microsoft Edge、グラフィックス コンポーネント、Active Directory フェデレーション サービス (AD FS)、.NET Framework のセキュリティ更新プログラム、Active Directory、ライトウェイト ディレクトリ アクセス プロトコル、Windows カーネル モデル ドライバー、Windows OLE。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

この更新プログラムの既知の問題

このセキュリティ更新プログラムでは、iSCSI ターゲットが使用できなくなった場合に再接続を試みるとリークが発生するという問題が導入されました。 使用可能なターゲットへの新しい接続の開始は、期待どおりに機能します。 マイクロソフトでは、この問題について現在調査中です。詳細については、わかりしだいこの資料に掲載する予定です。 この問題の詳細については、次のセクションを参照してください。

iSCSI の問題に関する詳細

Windows Server 2012 R2 および Server 2016 コンピューターで、iSCSI 接続されたターゲットへの接続が切断されると、さまざまな現象が現れることがあります。 これらの例 (以下に限定されるわけではありません):

  • オペレーティング システムが応答を停止する
  • 停止エラー (バグチェック エラー) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133、または 0xDEADDEAD が表示されます。
  • ユーザー ログオン失敗は、"使用可能なログオン サーバーがありません" エラーと共に発生します。
  • アプリケーションとサービスのエラーは、短期ポートの枯渇が原因で発生します。
  • システム プロセスによって使用されているエフェメラル ポートの数が異常に多い。
  • 異常に多くのスレッドがシステム プロセスによって使用されています。

原因
        
この問題は、Windows Server 2012 R2 および Windows Server 2016 RS1 コンピューターのロックの問題が原因で発生し、iSCSI ターゲットへの接続の問題を引き起こします。 この問題は、次のいずれかの更新プログラムをインストールした後に発生する可能性があります。

Windows Server 2012 R2

リリース日 KB 資料のタイトル
2017 年 5 月 16 日 KB 4015553 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー)
2017 年 5 月 9 日 KB 4019215 2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ)
2017 年 5 月 9 日 KB 4019213 2017 年 5 月 9 日 — KB4019213 (セキュリティのみの更新プログラム)
2017 年 4 月 19 日水曜日 KB 4015553 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー)
2017 年 4 月 11 日 KB 4015550 2017 年 4 月 11 日 — KB4015550 (マンスリー ロールアップ)
2017 年 4 月 11 日 KB 4015547 2017 年 4 月 11 日 — KB4015547 (セキュリティのみの更新プログラム)
2017 年 3 月 21 日 KB 4012219 2017 年 3 月の Windows 8.1 および Windows Server 2012 R2 のマンスリー品質ロールアップのプレビュー

Windows Server 2016 RTM (RS1)

リリース日 KB 資料のタイトル
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 — KB4023680 (OS ビルド 14393.1230)
2017 年 5 月 9 日 KB 4019472 2017 年 5 月 9 日 — KB4019472 (OS ビルド 14393.1198)
2017 年 4 月 11 日 KB 4015217 2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083)

         検証

  • システム上で次の MSISCSI ドライバーのバージョンを確認します。

    c:\windows\system32\drivers\msiscsi.sys

    この動作を公開するバージョンは、Windows Server 2012 R2 では 6.3.9600.18624、Windows Server 2016 ではバージョン 10.0.14393.1066 です。

  • 次のイベントがシステム ログに記録されます。

    イベント ソース ID テキスト
    iScsiPrt 34 ターゲットへの接続は失われましたが、イニシエーターはターゲットに正常に再接続しました。 ダンプ データにはターゲット名が含まれています。
    iScsiPrt 39 イニシエーターがタスク管理コマンドを送信してターゲットをリセットしました。 ターゲット名はダンプ データで示されます。
    iScsiPrt 9 ターゲットが SCSI 要求に間に合うように応答しませんでした。 CDB はダンプ データで提供されます。

  • システム プロセスで実行されているスレッドの数を確認し、これを既知の作業ベースラインと比較します。

  • システム プロセスによって現在開かれているハンドルの数を確認し、これを既知の作業ベースラインと比較します。

  • システム プロセスによって使用されているエフェメラル ポートの数を確認します。

  • 管理 PowerShell から、次のコマンドを実行します。

    Get-NetTCPConnection |Group-Object -Property State, OwningProcess |並べ替え数

    または、管理コマンド プロンプトから、次の NETSTAT コマンドを "Q" スイッチと一緒に実行します。 これにより、接続されなくなった "バインドされた" ポートが表示されます。

    NETSTAT –ANOQ

    SYSTEM プロセスによって所有されているポートにフォーカスします。

    前の 3 つのポイントについては、12,000 を超えるものは疑わしいと見なす必要があります。 コンピューターに iSCSI ターゲットが存在する場合、問題が発生する可能性が高いです。

Resolution
        
多くの再接続が発生していることがイベント ログに示されている場合は、iSCSI およびネットワーク ファブリックのベンダーに問い合わせて、iSCSI ターゲットへの接続を維持できない原因を診断して修正します。 現在のネットワーク ファブリックを介して iSCSI ターゲットにアクセスできることを確認します。 更新された修正プログラムが利用可能になったら、インストールします。 この記事は、修正プログラムが利用可能になった時点で、インストールする特定の KB 記事番号で更新されます。

注釈 3 月、4 月、5 月、または 6 月のセキュリティ ロールアップをアンインストールすることはお勧めしません。 これを行うと、コンピューターは既知のセキュリティ エクスプロイトやその他のバグにさらされますが、毎月の更新プログラムによって軽減されます。 まず、iSCSI ターゲットおよびネットワーク ベンダーと協力して、ターゲットの再接続のトリガーとなっている接続の問題を解決することをお勧めします。

この更新プログラムの入手方法

この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 この更新プログラムをインストールすると、ビルド番号は 14393.1066 (HoloLens を除くすべての Windows 10 デバイスの場合) または 14393.1083 (HoloLens の場合) になります。

  • 更新プログラムの置き換えに関する情報
    この更新プログラムを適用すると、以前にリリースされた更新プログラム KB4016635 が置き換えられます。
  • ファイル情報
    この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4015217のファイル情報をダウンロードしてください。 Windows 10 の更新プログラムを初めてインストールする場合、X86 バージョンのパッケージ サイズは 572 MB、x64 バージョンのパッケージ サイズは 1,094 MB です。