2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ)

適用先
Windows 8.1 Windows Server 2012 R2

機能強化および修正

このセキュリティ更新プログラムには、更新プログラム KB4015553 (2017 年 4 月 18 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も解決します。

  • セキュリティ更新プログラム 4015550 のインストール後に、インストール後に msado15.dll を使用するアプリケーションが動作しなくなる問題に対処しました
  • SSL/TLS サーバー認証用の非推奨の SHA-1 Microsoft Edge および Internet エクスプローラー 11。 詳細については 、「アドバイザリ 4010323 」を参照してください。
  • 統合されたニュースフィードを使用して、Internet エクスプローラー 11 の [新しいタブ] ページを更新しました。
  • Microsoft Graphics コンポーネント、Microsoft Windows DNS、Windows COM、Windows Server、Windows カーネル、Internet エクスプローラーのセキュリティ更新プログラム。

解決済みのセキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイドを参照してください。

この更新プログラムの既知の問題

現象 回避策
PC が AMD Carrizo DDR4 プロセッサを使用している場合、この更新プログラムをインストールすると、今後の Windows 更新プログラムのダウンロードとインストールがブロックされます。 この問題は KB4022726 で解決されます。
Server 2012 R2 システムが Intel Xeon (E3 v6) プロセッサ ファミリを使用している場合、この更新プログラムをインストールすると、今後の Windows 更新プログラムのダウンロードとインストールがブロックされます。 この問題は KB4022726 で解決されます。
このセキュリティ更新プログラムでは、iSCSI ターゲットが使用できなくなった場合に再接続を試みるとリークが発生するという問題が導入されました。 使用可能なターゲットへの新しい接続の開始は、期待どおりに機能します。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 この問題の詳細については、次のセクションを参照してください。
iSCSI の問題に関する詳細

Windows Server 2012 R2 および Server 2016 コンピューターで、iSCSI 接続されたターゲットへの接続が切断されると、さまざまな現象が現れることがあります。 これらの例 (以下に限定されるわけではありません):

  • オペレーティング システムが応答を停止する
  • 停止エラー (バグチェック エラー) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133、または 0xDEADDEAD が表示されます。
  • ユーザー ログオン失敗は、"使用可能なログオン サーバーがありません" エラーと共に発生します。
  • アプリケーションとサービスのエラーは、短期ポートの枯渇が原因で発生します。
  • システム プロセスによって使用されているエフェメラル ポートの数が異常に多い。
  • 異常に多くのスレッドがシステム プロセスによって使用されています。

原因
        
この問題は、Windows Server 2012 R2 および Windows Server 2016 RS1 コンピューターのロックの問題が原因で発生し、iSCSI ターゲットへの接続の問題を引き起こします。 この問題は、次のいずれかの更新プログラムをインストールした後に発生する可能性があります。

Windows Server 2012 R2

リリース日 KB 資料のタイトル
2017 年 5 月 16 日 KB 4015553 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー)
2017 年 5 月 9 日 KB 4019215 2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ)
2017 年 5 月 9 日 KB 4019213 2017 年 5 月 9 日 — KB4019213 (セキュリティのみの更新プログラム)
2017 年 4 月 19 日水曜日 KB 4015553 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー)
2017 年 4 月 11 日 KB 4015550 2017 年 4 月 11 日 — KB4015550 (マンスリー ロールアップ)
2017 年 4 月 11 日 KB 4015547 2017 年 4 月 11 日 — KB4015547 (セキュリティのみの更新プログラム)
2017 年 3 月 21 日 KB 4012219 2017 年 3 月の Windows 8.1 および Windows Server 2012 R2 のマンスリー品質ロールアップのプレビュー

Windows Server 2016 RTM (RS1)

リリース日 KB 資料のタイトル
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 — KB4023680 (OS ビルド 14393.1230)
2017 年 5 月 9 日 KB 4019472 2017 年 5 月 9 日 — KB4019472 (OS ビルド 14393.1198)
2017 年 4 月 11 日 KB 4015217 2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083)

         検証

  • システム上で次の MSISCSI ドライバーのバージョンを確認します。

    c:\windows\system32\drivers\msiscsi.sys

    この動作を公開するバージョンは、Windows Server 2012 R2 では 6.3.9600.18624、Windows Server 2016 ではバージョン 10.0.14393.1066 です。

  • 次のイベントがシステム ログに記録されます。

    イベント ソース ID テキスト
    iScsiPrt 34 ターゲットへの接続は失われましたが、イニシエーターはターゲットに正常に再接続しました。 ダンプ データにはターゲット名が含まれています。
    iScsiPrt 39 イニシエーターがタスク管理コマンドを送信してターゲットをリセットしました。 ターゲット名はダンプ データで示されます。
    iScsiPrt 9 ターゲットが SCSI 要求に間に合うように応答しませんでした。 CDB はダンプ データで提供されます。

  • システム プロセスで実行されているスレッドの数を確認し、これを既知の作業ベースラインと比較します。

  • システム プロセスによって現在開かれているハンドルの数を確認し、これを既知の作業ベースラインと比較します。

  • システム プロセスによって使用されているエフェメラル ポートの数を確認します。

  • 管理 PowerShell から、次のコマンドを実行します。

    Get-NetTCPConnection |Group-Object -Property State, OwningProcess |並べ替え数

    または、管理コマンド プロンプトから、次の NETSTAT コマンドを "Q" スイッチと一緒に実行します。 これにより、接続されなくなった "バインドされた" ポートが表示されます。

    NETSTAT –ANOQ

    SYSTEM プロセスによって所有されているポートにフォーカスします。

    前の 3 つのポイントについては、12,000 を超えるものは疑わしいと見なす必要があります。 コンピューターに iSCSI ターゲットが存在する場合、問題が発生する可能性が高いです。

Resolution
        
多くの再接続が発生していることがイベント ログに示されている場合は、iSCSI およびネットワーク ファブリックのベンダーに問い合わせて、iSCSI ターゲットへの接続を維持できない原因を診断して修正します。 現在のネットワーク ファブリックを介して iSCSI ターゲットにアクセスできることを確認します。 更新された修正プログラムが利用可能になったら、インストールします。 この記事は、修正プログラムが利用可能になった時点で、インストールする特定の KB 記事番号で更新されます。

注釈 3 月、4 月、5 月、または 6 月のセキュリティ ロールアップをアンインストールすることはお勧めしません。 これを行うと、コンピューターは既知のセキュリティ エクスプロイトやその他のバグにさらされますが、毎月の更新プログラムによって軽減されます。 まず、iSCSI ターゲットおよびネットワーク ベンダーと協力して、ターゲットの再接続のトリガーとなっている接続の問題を解決することをお勧めします。

この更新プログラムの入手方法

この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

追加情報

  • このセキュリティ マンスリー品質ロールアップ KB4019215に記載されているセキュリティ修正プログラムは、インターネット エクスプローラー 用のセキュリティ修正プログラムを除き、2017 年 5 月の Security-Only 品質更新プログラム KB4019213にも含まれています。 これらは代わりに、インターネット エクスプローラー KB4018271 用の累積的なセキュリティ更新プログラムに含まれています。 この 2017 年 5 月のセキュリティ マンスリー品質ロールアップ、または 2017 年 5 月の Security-Only 品質更新プログラムとインターネットエクスプローラー用の累積的なセキュリティ更新プログラムの両方をインストールすると、ここに記載されているセキュリティ修正プログラムがインストールされます。 このセキュリティ マンスリー品質ロールアップには、以前のマンスリー ロールアップからの機能強化と修正プログラムも含まれています。
  • Windows Update 以外の更新管理プロセスを使用し、すべてのセキュリティ更新プログラム分類の展開を自動的に承認している場合、2017 年 5 月のセキュリティ マンスリー品質ロールアップ KB4019215、2017 年 5 月の Security-Only 品質更新プログラム KB4019213、およびインターネット エクスプローラー KB4018271用の累積的なセキュリティ更新プログラムが展開されます。 目的の更新プログラムが展開されるように、更新プログラムの展開ルールを確認することをお勧めします。