機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- [スタート画面またはタスク バーのジャンプ リストに最近開いた項目を表示する] 設定が有効になっているときに、カメラ アプリケーションがキャプチャした画像を保存できなかった問題を修正しました。
- Swarm モードで Docker エンジンを使用してホスト間でコンテナーを接続するために、Windows Server 2016で使用するオーバーレイ ネットワーク ドライバーをサポートするようにホスト ネットワーク サービス (HNS) を改善しました。
- エクスプローラーなど、さまざまな Windows アプリケーションでヘルプ アイコンをクリックしたときに、ユーザーがオンライン ヘルプ コンテンツにアクセスできない問題を修正しました。
- 電源プロファイルでディスプレイとスクリーン セーバーをオフにしても、ディスプレイが予期せずオフになる問題を修正しました。
- Active Directory ドメインに参加している CredentialGuard 対応コンピューターが、Kerberos ベースのログオン中に不適切なパスワードが指定されるたびに、2 回の不正なログオン試行を送信する問題を修正しました。 アカウント ロックアウトのしきい値が任意に低い Active Directory ドメインへのログオンは、予期しないアカウント ロックアウトの影響を受ける可能性があります。 たとえば、パスワードが正しくない 2 回のログオンでは、アカウントロックアウトのしきい値が 3 または 4 に設定されている場合、アカウントがロックアウトされる可能性があります。
- IP 転送または脆弱なホストが有効になっているときに CPU 使用率が増加する問題を修正しました。
- OS をバージョン 1607 のWindows 10にアップグレードするときに、一部の VPN ドライバーが移行されない問題を修正しました。
- ユーザーが複数回ログインする可能性がある高 I/O シナリオ中に仮想マシンが失敗する問題を修正しました。
- リモート デスクトップ クライアントからリモート デスクトップ セッションへの接続 (第 1 接続要求後) が、バージョン 1511 Windows 10からバージョン 1607 Windows 10にアップグレードした後に失敗する原因となった問題を修正しました。
- ヘッドレス システムのシリアル コンソールでコマンド プロンプトが正しく表示されない問題を修正しました。
- Kerberos 認証を使用してデバイスで MDM 登録の失敗を引き起こしていた問題を修正しました。
- Web ページに contenteditable 属性を持つ DIV 要素が含まれている場合のレンダリングに関する問題を修正しました。
- エンコードがヘブライ語で、テキストがアンダースコア文字で終わると、インターネット エクスプローラー ウィンドウのサイズを変更するとテキストが消える問題を修正しました。
- ヘッドレス マシンが S3 スリープ モードにならない問題を修正しました。
- グループ ポリシー管理コンソール (GPMC) で、セキュリティ更新プログラム MS16-072 (KB3163622) をインストールした後にユーザー グループの処理を妨げる可能性がある設計変更を管理者に警告する警告メッセージを有効にしました。
- Windows エクスプローラーが共有にマップされたネットワーク ドライブの無限の迅速な更新を実行し、ユーザーがオブジェクトの名前変更などのタスクを実行できなくなる問題に対処しました。
- クロスドメイン コンテンツを読み込む入れ子になったフレームセットを含むページをホストするときに、インターネット エクスプローラーのメモリ リークに対処しました。
- Bluetooth プリンターとマシン間の接続が印刷中に失われた場合にタイムアウト エラーが表示される代わりに、印刷スプーラー サービスがハングする原因となっている問題に対処しました。
- v3 プリンター ドライバーを使用する新しいプリンター ドライバーのインストールが妨げる問題に対処しました。
- リソースの再調整、デバイスの障害、またはデバイスの突然の削除が発生するたびに、負荷分散/フェールオーバー (LBFO) の信頼性が向上しました。
- 更新されたタイム ゾーン情報、インターネット エクスプローラー、Microsoft Edge に関するその他の問題に対処しました。
- スクリプト エンジン、libjpeg 画像処理ライブラリ、Hyper-V、Win32k、Adobe Type Manager フォント ドライバー、インターネット エクスプローラー、Microsoft Edge、グラフィックス コンポーネント、Active Directory フェデレーション サービス (AD FS)、.NET Frameworkのセキュリティ更新プログラム、Active Directory、ライトウェイト ディレクトリ アクセス プロトコル、Windows カーネル モデル ドライバー、および Windows OLE。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
この更新プログラムの既知の問題
このセキュリティ更新プログラムでは、iSCSI ターゲットが使用できなくなった場合に再接続しようとするとリークが発生する問題が発生しました。 使用可能なターゲットへの新しい接続を開始すると、期待どおりに動作します。 マイクロソフトでは、この問題について現在調査中です。詳細については、わかりしだいこの資料に掲載する予定です。 この問題の詳細については、次のセクションを参照してください。
iSCSI の問題の詳細
Windows Server 2012 R2 および Server 2016 コンピューターで iSCSI 接続されたターゲットへの切断が発生すると、さまざまな症状が発生する可能性があります。 これらの例 (以下に限定されるわけではありません):
- オペレーティング システムが応答を停止する
- Stop errors (Bugcheck errors) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133、または0xDEADDEADを受け取ります。
- ユーザー ログオン エラーは、"No Logon Servers Available" エラーと共に発生します。
- アプリケーションとサービスのエラーは、一時的なポートの枯渇が原因で発生します。
- システム プロセスでは、非常に多くのエフェメラル ポートが使用されています。
- システム プロセスでは、異常に多くのスレッドが使用されています。
原因
この問題は、Windows Server 2012 R2 および Windows Server 2016 RS1 コンピューターでロックの問題が発生し、iSCSI ターゲットへの接続の問題が発生した場合に発生します。 この問題は、次のいずれかの更新プログラムをインストールした後に発生する可能性があります。
Windows Server 2012 R2
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 5 月 9 日 | KB 4019215 | 2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ) |
| 2017 年 5 月 9 日 | KB 4019213 | 2017 年 5 月 9 日 — KB4019213 (セキュリティのみの更新プログラム) |
| 2017 年 4 月 19 日水曜日 | KB 4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 4 月 11 日 | KB 4015550 | 2017 年 4 月 11 日 — KB4015550 (マンスリー ロールアップ) |
| 2017 年 4 月 11 日 | KB 4015547 | 2017 年 4 月 11 日 — KB4015547 (セキュリティのみの更新プログラム) |
| 2017 年 3 月 21 日 | KB 4012219 | 2017 年 3 月 Windows 8.1 および Windows Server 2012 R2 の月次品質ロールアップのプレビュー |
WINDOWS SERVER 2016 RTM (RS1)
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 — KB4023680 (OS ビルド 14393.1230) |
| 2017 年 5 月 9 日 | KB 4019472 | 2017 年 5 月 9 日 — KB4019472 (OS ビルド 14393.1198) |
| 2017 年 4 月 11 日 | KB 4015217 | 2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083) |
検証
システム上の次の MSISCSI ドライバーのバージョンを確認します。
c:\windows\system32\drivers\msiscsi.sys
この動作を公開するバージョンは、Windows Server 2012 R2 の場合は 6.3.9600.18624、Windows Server 2016の場合はバージョン 10.0.14393.1066 です。
次のイベントがシステム ログに記録されます。
イベント ソース ID テキスト iScsiPrt 34 ターゲットへの接続は失われましたが、イニシエーターはターゲットに正常に再接続しました。 ダンプ データにはターゲット名が含まれています。 iScsiPrt 39 イニシエーターは、ターゲットをリセットするタスク管理コマンドを送信しました。 ターゲット名はダンプ データで指定されます。 iScsiPrt 9 ターゲットが SCSI 要求に対して時間内に応答しませんでした。 CDB はダンプ データで指定されます。 システム プロセスで実行されているスレッドの数を確認し、これを既知の作業ベースラインと比較します。
現在システム プロセスによって開かれているハンドルの数を確認し、これを既知の作業ベースラインと比較します。
システム プロセスで使用されているエフェメラル ポートの数を確認します。
管理 PowerShell から、次のコマンドを実行します。
Get-NetTCPConnection |Group-Object - プロパティの状態、OwningProcess |並べ替えカウント
または、管理 CMD プロンプトから、次の NETSTAT コマンドを "Q" スイッチと共に実行します。 これは、接続されなくなった "バインドされた" ポートを示しています。
NETSTAT –ANOQ
SYSTEM プロセスが所有するポートに焦点を当てます。
前の 3 つのポイントでは、12,000 を超えるものは疑わしいと見なす必要があります。 iSCSI ターゲットがコンピューターに存在する場合、問題が発生する可能性が高くなります。
Resolution
イベント ログに多数の再接続が発生していることが示されている場合は、iSCSI およびネットワーク ファブリック ベンダーと協力して、iSCSI ターゲットへの接続を維持できない理由を診断して修正してください。 現在のネットワーク ファブリック経由で iSCSI ターゲットにアクセスできることを確認します。 更新された修正プログラムが利用可能になったときにインストールします。 この記事は、使用可能になったときにインストールする修正プログラムの特定の KB アーティクル番号で更新されます。
メモ 3 月、4 月、5 月、または 6 月のセキュリティ ロールアップはアンインストールしないことをお勧めします。 これにより、毎月の更新プログラムによって軽減される既知のセキュリティの悪用やその他のバグにコンピューターが公開されます。 最初に iSCSI ターゲットとネットワーク ベンダーと連携して、ターゲットの再接続をトリガーしている接続の問題を解決することをお勧めします。
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 この更新プログラムがインストールされると、ビルド番号は 14393.1066 (HoloLens を除くすべてのWindows 10 デバイス) または 14393.1083 (HoloLens の場合) になります。
-
更新プログラムの置き換えに関する情報
この更新プログラムは、以前にリリースされた更新プログラム KB4016635に置き換えられます。 -
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4015217のファイル情報をダウンロードします。 Windows 10更新プログラムを初めてインストールする場合、X86 バージョンのパッケージ サイズは 572 MB、x64 バージョンのパッケージ サイズは 1,094 MB です。