2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー)

適用先
Windows 8.1 Windows Server 2012 R2

機能強化および修正

このセキュリティ以外の更新プログラムには、月次ロールアップ KB4015550 (2017 年 4 月 11 日にリリース) の一部であった機能強化と修正プログラムが含まれており、次の月次ロールアップ更新プログラムのプレビューとして、これらの新しい品質の向上も含まれています。

  • WSMan サービスで複数の Windows リモート管理 (WinRM) 要求が実行されている場合に、WSMan サービス (WsmSvc) がランダムにクラッシュする可能性がある問題に対処しました。
  • イベント サブスクリプション サービスが動作を停止し、コレクター サーバーにイベントを送信せず、Windows リモート管理 (WinRM) とイベント転送を使用しているときにイベントを削除する問題を修正しました。
  • Windows 8.1または R2 を実行しているコンピューター上の Wmiprvse.exe プロセスによって高い CPU 使用率Windows Server 2012対処しました。 スクリプトを実行したり、WMI にクエリを実行するソフトウェアを使用したりすると、スクリプトやソフトウェアを停止した後でも、Wmiprvse.exe プロセスで多くの CPU リソースが消費される可能性があります。
  • 変更ブロック追跡 (CBT) を有効にして増分バックアップを実行すると、Hyper-V ホストがクラッシュする可能性がある問題を修正しました。
  • ネットワーク ファイル システム (NFS) サーバーが、NFS v3 プロトコルを使用して 'ls' コマンドを発行する NFS クライアントにすべてのディレクトリ エントリを返さない可能性がある問題を修正しました。
  • アーカイブ (変換) されているファイルに対する読み取りまたは書き込み操作が拒否され、クラッシュが発生する問題を修正しました。
  • Active Directory サーバーが応答しなくなり、グループ管理サービス アカウント (gMSA) を使用してサービスの負荷が高い場合に再起動する必要がある問題を修正しました。
  • CSV ボリュームが有効になっている Hyper-V クラスターでバックアップが失敗する原因となった問題を修正しました。
  • チェック条件 "不正な要求、LUN が使用できない (センス コード 05/25/00) が発生した後に MPIO がサービスを適切に復元しなかった問題を修正しました。
  • バックアップやメンテナンス期間などの高い I/O アクティビティ中にノード クラスターで散発的なクラッシュが発生する問題を修正しました。 エラー: 共通バケット ID (WIN8_DRIVER_FAULT) - 0x3B_msiscsi!iSpReleaseConnectionReferences
  • KB3164035、KB3205394、KB3207752、KB3212646、KB4012215のいずれかの更新プログラムをインストールした 後に、プリンターで OPENGL ラスター グラフィックスを印刷できない問題を修正しました。
  • アクセス ポイント名データベースを更新しました。
  • DNS (EDNS) バージョンの拡張メカニズムが不明なクエリで BADVERS のリターン パスが壊れる問題を修正しました。
  • マシンをあるホストから別のホストにライブ移行すると、仮想スイッチ ポートリーク時に CPU パフォーマンスが低下する問題を修正しました。
  • インターネット インフォメーション サーバーが特定の URI に対して正しくない 500.19 内部サーバー エラーを返す問題を修正しました。
  • タイム ゾーン情報の更新に関する問題を修正しました。
  • サーバーに接続されているシン クライアントが失敗し (STOP 0x3B)、保存されていないデータが失われる問題を修正しました。
  • Windows Presentation Foundationテクノロジ、マウス、タッチスクリーンを使用するアプリケーションが断続的に応答を停止する問題を修正しました。
  • 簡易証明書登録プロトコル (SCEP) を使用して証明機関 (CA) から証明書失効リスト (CRL) を取得できない問題を修正しました。
  • ドメイン コントローラー上の大きなレコード セットに対して LDAP フィルターを評価するときに、LSASS での過剰なメモリ使用量に対処しました。

この更新プログラムの既知の問題

現象 回避策/解決
PC で AMD Carrizo DDR4 プロセッサが使用されている場合、この更新プログラムをインストールすると、今後の Windows 更新プログラムのダウンロードとインストールがブロックされます。 この問題は、 KB4022726によって解決されます。
Server 2012 R2 システムが Intel Xeon (E3 v6) ファミリのプロセッサを使用している場合、この更新プログラムをインストールすると、今後の Windows 更新プログラムのダウンロードとインストールがブロックされます。 この問題は、 KB4022726によって解決されます。
イベント転送が有効になっているコンピューターにこの更新プログラムをインストールすると、WinRM サービスがクラッシュする可能性があります。 また、システム パフォーマンスの問題が発生する場合や、WinRM サービスでデッドロックが発生したため、ログオンの応答が停止する可能性があります。
メモ これは、2017 年 4 月 18 日から 2018 年 1 月 8 日までリリースされたすべての KB に適用されます。		 この問題は、 KB4057401で解決されています。
この更新プログラムでは、iSCSI ターゲットが使用できなくなった場合に再接続しようとするとリークが発生する問題が発生しました。 使用可能なターゲットへの新しい接続を開始すると、期待どおりに動作します。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 この問題の詳細については、次のセクションを参照してください。
iSCSI の問題の詳細

Windows Server 2012 R2 および Server 2016 コンピューターで iSCSI 接続されたターゲットへの切断が発生すると、さまざまな症状が発生する可能性があります。 これらの例 (以下に限定されるわけではありません):

  • オペレーティング システムが応答を停止する
  • Stop errors (Bugcheck errors) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133、または0xDEADDEADを受け取ります。
  • ユーザー ログオン エラーは、"No Logon Servers Available" エラーと共に発生します。
  • アプリケーションとサービスのエラーは、一時的なポートの枯渇が原因で発生します。
  • システム プロセスでは、非常に多くのエフェメラル ポートが使用されています。
  • システム プロセスでは、異常に多くのスレッドが使用されています。

原因
        
この問題は、Windows Server 2012 R2 および Windows Server 2016 RS1 コンピューターでロックの問題が発生し、iSCSI ターゲットへの接続の問題が発生した場合に発生します。 この問題は、次のいずれかの更新プログラムをインストールした後に発生する可能性があります。

Windows Server 2012 R2

リリース日 KB 資料のタイトル
2017 年 5 月 16 日 KB 4015553 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー)
2017 年 5 月 9 日 KB 4019215 2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ)
2017 年 5 月 9 日 KB 4019213 2017 年 5 月 9 日 — KB4019213 (セキュリティのみの更新プログラム)
2017 年 4 月 19 日水曜日 KB 4015553 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー)
2017 年 4 月 11 日 KB 4015550 2017 年 4 月 11 日 — KB4015550 (マンスリー ロールアップ)
2017 年 4 月 11 日 KB 4015547 2017 年 4 月 11 日 — KB4015547 (セキュリティのみの更新プログラム)
2017 年 3 月 21 日 KB 4012219 2017 年 3 月 Windows 8.1 および Windows Server 2012 R2 の月次品質ロールアップのプレビュー

WINDOWS SERVER 2016 RTM (RS1)

リリース日 KB 資料のタイトル
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 — KB4023680 (OS ビルド 14393.1230)
2017 年 5 月 9 日 KB 4019472 2017 年 5 月 9 日 — KB4019472 (OS ビルド 14393.1198)
2017 年 4 月 11 日 KB 4015217 2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083)

         検証

  • システム上の次の MSISCSI ドライバーのバージョンを確認します。

    c:\windows\system32\drivers\msiscsi.sys

    この動作を公開するバージョンは、Windows Server 2012 R2 の場合は 6.3.9600.18624、Windows Server 2016の場合はバージョン 10.0.14393.1066 です。

  • 次のイベントがシステム ログに記録されます。

    イベント ソース ID テキスト
    iScsiPrt 34 ターゲットへの接続は失われましたが、イニシエーターはターゲットに正常に再接続しました。 ダンプ データにはターゲット名が含まれています。
    iScsiPrt 39 イニシエーターは、ターゲットをリセットするタスク管理コマンドを送信しました。 ターゲット名はダンプ データで指定されます。
    iScsiPrt 9 ターゲットが SCSI 要求に対して時間内に応答しませんでした。 CDB はダンプ データで指定されます。

  • システム プロセスで実行されているスレッドの数を確認し、これを既知の作業ベースラインと比較します。

  • 現在システム プロセスによって開かれているハンドルの数を確認し、これを既知の作業ベースラインと比較します。

  • システム プロセスで使用されているエフェメラル ポートの数を確認します。

  • 管理 PowerShell から、次のコマンドを実行します。

    Get-NetTCPConnection |Group-Object - プロパティの状態、OwningProcess |並べ替えカウント

    または、管理 CMD プロンプトから、次の NETSTAT コマンドを "Q" スイッチと共に実行します。 これは、接続されなくなった "バインドされた" ポートを示しています。

    NETSTAT –ANOQ

    SYSTEM プロセスが所有するポートに焦点を当てます。

    前の 3 つのポイントでは、12,000 を超えるものは疑わしいと見なす必要があります。 iSCSI ターゲットがコンピューターに存在する場合、問題が発生する可能性が高くなります。

Resolution
        
イベント ログに多数の再接続が発生していることが示されている場合は、iSCSI およびネットワーク ファブリック ベンダーと協力して、iSCSI ターゲットへの接続を維持できない理由を診断して修正してください。 現在のネットワーク ファブリック経由で iSCSI ターゲットにアクセスできることを確認します。 更新された修正プログラムが利用可能になったときにインストールします。 この記事は、使用可能になったときにインストールする修正プログラムの特定の KB アーティクル番号で更新されます。

メモ 3 月、4 月、5 月、または 6 月のセキュリティ ロールアップはアンインストールしないことをお勧めします。 これにより、毎月の更新プログラムによって軽減される既知のセキュリティの悪用やその他のバグにコンピューターが公開されます。 最初に iSCSI ターゲットとネットワーク ベンダーと連携して、ターゲットの再接続をトリガーしている接続の問題を解決することをお勧めします。

この更新プログラムの入手方法

この更新プログラムは、Windows Update のオプションの更新プログラムとして提供されています。 Windows Update の実行方法については、「Windows Update から更新プログラムを入手する方法」を参照してください。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

  • 前提条件
    この更新プログラムを適用するには、Windows 8.1と Windows Server 2012 R2 更新プログラム (2014 年 4 月 (KB2919355) がインストールされている必要があります。
  • ファイル情報
    この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムのKB4015553のファイル情報をダウンロードします。