機能強化および修正
このセキュリティ以外の更新プログラムには、マンスリー ロールアップ KB4022726 (2017 年 6 月 13 日リリース) に含まれていた機能強化と修正プログラムが含まれています。また、次回のマンスリー ロールアップ更新プログラムのプレビューとしてこれらの新しい品質強化も含まれています。
- ランダムな時間が経過すると、アプリケーションが SNMP トラップの受信を停止する問題に対処しました。 この事態が発生すると、アプリケーションが SNMP トラップを受信できなくなります。 コンピューターを再起動すると、一時的に問題が解決します。
- Windows Server 2012 R2 でサーバー メッセージ ブロック バージョン 1 の監査を提供する問題を解決しました。
- Cloud Platform System (CPS) ラックのプール 1 から 1 つ以上のソリッドステート ドライブ (SSD) が削除されたときに、複数のテナント VM が再起動する問題に対処しました。
- フレームから Internet エクスプローラーおよび Microsoft Edge を印刷すると、404 が見つからない、または空白のページが印刷される可能性がある問題に対処しました。
- バージョン 1 の証明書のキーを回復しようとしたときに certutil.exe が EPF ファイルを生成できなくなった問題に対処しました。
- ディスクが突然削除された後に MPIO フェールオーバーが停止する問題に対処しました。イベント ID 157 で識別されます: "ディスク X は突然削除されました" 使用できるパスがまだある場合に。 新しく選択されたパスが、驚くべき削除されたディスクに属している場合に発生するシナリオが発生する可能性があります。
- サーバーのクラッシュによりファイルへのアクセスが失われ、ミラー化されたデータの完全な回復が必要になる問題に対処しました。
- DISK モードで統合書き込みフィルターを使用するときに発生する NTFS エラー イベント ID:55 の問題を解決しました。
- 数百万のファイルを含むボリュームで ChkDsk を実行すると、ChkDsk が完了するまでに数週間かかり、ステージ 3 で停止してしまう可能性がある問題に対処しました。
- アクセス ポイント名データベースを更新しました。
- システムがスリープから再開すると、プリンターがオンラインであるにもかかわらず、Wi-Fi ネットワーク上でオフラインで表示される問題に対処しました。 これは、パケットがドロップされやすい Wi-Fi ネットワークで発生します。
- NFS クライアントが NFS 共有をマウントおよびマウント解除するときに、競合状態により NFS サーバー エラー (0x0000000A) が発生する問題に対処しました。
- Windows Server 2012 R2 でネットワーク ファイル システム (NFS) に接続されているクライアントにクエリを実行するときに停止エラー 0x50が発生する可能性がある問題に対処しました。
- リモート デスクトップ ゲートウェイ サービスをホストする svchost.exe プロセスがクラッシュする問題に対処しました。 アプリケーション ログで、アプリケーション エラー 1000 が発生し、障害が発生しているモジュールが c:\windows\system32\aaedge.dll を指しています。 これにより、リモート デスクトップ ゲートウェイ サービスが再起動され、リモート デスクトップ接続が切断されます。
リモート デスクトップ セッションが DWM.exe の待機としてブロックされている場合に、リモート デスクトップ セッションがログ winlogon.exe オフ時に断続的にストールする問題に対処しました。 詰まりの原因はタイミングの問題で DWM.exe が停止します。 ユーザー セッションは再利用できず、リモート デスクトップ サーバーを再起動して、ストールしたセッションをクリアする必要があります。
ゲスト Virtual Machines (VM) で高速ネットワーク (単一ルート I/O 仮想化 (SR-IOV)) が有効になっている場合に、ユーザーがネットワーク アクセスを失う Hyper-V 統合サービスに関する問題に対処しました。 netvsc_vfpp プロトコルは、SR-IOV をサポートする NIC に IO 仮想化機能を提供します。 プロトコルが削除され、複数の NIC がゲスト VM に接続されている場合、ネットワーク アクセスは失われます。
タイム ゾーン情報の更新の問題を修正しました。
punycode からの最新の Unicode 絵文字の解決をサポートするように、IDNA テーブルを更新しました。
複数のクライアントが SSL/証明書ベースの認証を使用して LDAP に接続するとパフォーマンスが低下する問題に対処しました。
Windows 検索の信頼性の問題に対処しました。
メール ワークフローで [返信] ボタンを押すと CRM UI がハングすることがある問題に対処しました。
Microsoft Standard NVM Express Driver (stornvme) が非アクティブな名前空間をディスクとして OS に誤って公開する問題に対処しました。 OS は非アクティブな名前空間を使用できないため、OS に公開しないでください。
Windows Server 2012 R2 に SMB1 アクセス監査を追加しました。 監査は既定では無効になります。 有効にすると、SMB1 クライアントがサーバーに接続しようとすると、監査イベントがクライアント アドレスと共にログに記録されます。 これは、お客様が Windows Server 2012 R2 で SMB1 を無効化または削除する前に、SMB1 の使用状況について十分な情報に基づいた決定を下せるようにするためです。
SMB1 アクセス監査を有効にするには、次の PowerShell コマンドレットを次のオプションで管理者特権で実行します。
Set-SmbServerConfiguration -AuditSmb1Access $trueSMB1 アクセス監査を無効にするには、次の PowerShell コマンドレットを次のオプションを指定して管理者特権で実行します。
Set-SmbServerConfiguration -AuditSmb1Access $false
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムをインストールした後、一部の Web サイトにアクセスすると、Internet エクスプローラー 11 が予期せず終了することがあります。 この問題が発生すると、次のようなエラー メッセージが表示されることがあります。 メモ:[以前の URL] に戻せませんでした Internet エクスプローラーは、この Web サイトの復元を停止しました。 Web サイトには引き続き問題があるようです。Web サイトが複雑で、特定の Web API を使用している場合、問題が発生することがあります。 |
この問題は 2017 年 7 月 11 日 — KB4025336 (マンスリー ロールアップ) に解決されています。 |
| iSCSI ターゲットが使用できなくなった場合、再接続を試みるとリークが発生します。 使用可能なターゲットへの新しい接続の開始は、期待どおりに機能します。 | Microsoft はこの問題を調査しており、追加情報があれば、この記事が更新されます。 この問題の詳細については、次のセクションを参照してください。 |
iSCSI の問題に関する詳細
Windows Server 2012 R2 および Server 2016 コンピューターで、iSCSI 接続されたターゲットへの接続が切断されると、さまざまな現象が現れることがあります。 これらの例 (以下に限定されるわけではありません):
- オペレーティング システムが応答を停止する。
- 停止エラー (バグチェック エラー) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133、または 0xDEADDEAD が表示されます。
- ユーザー ログオン失敗は、"使用可能なログオン サーバーがありません" エラーと共に発生します。
- アプリケーションとサービスのエラーは、短期ポートの枯渇が原因で発生します。
- システム プロセスによって使用されているエフェメラル ポートの数が異常に多い。
- 異常に多くのスレッドがシステム プロセスによって使用されています。
原因
この問題は、Windows Server 2012 R2 および Windows Server 2016 RS1 コンピューターのロックの問題が原因で発生し、iSCSI ターゲットへの接続の問題を引き起こします。 この問題は、次のいずれかの更新プログラムをインストールした後に発生する可能性があります。
Windows Server 2012 R2
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 5 月 9 日 | KB 4019215 | 2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ) |
| 2017 年 5 月 9 日 | KB 4019213 | 2017 年 5 月 9 日 — KB4019213 (セキュリティのみの更新プログラム) |
| 2017 年 4 月 19 日水曜日 | KB 4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 4 月 11 日 | KB 4015550 | 2017 年 4 月 11 日 — KB4015550 (マンスリー ロールアップ) |
| 2017 年 4 月 11 日 | KB 4015547 | 2017 年 4 月 11 日 — KB4015547 (セキュリティのみの更新プログラム) |
| 2017 年 3 月 21 日 | KB 4012219 | 2017 年 3 月の Windows 8.1 および Windows Server 2012 R2 のマンスリー品質ロールアップのプレビュー |
Windows Server 2016 RTM (RS1)
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 — KB4023680 (OS ビルド 14393.1230) |
| 2017 年 5 月 9 日 | KB 4019472 | 2017 年 5 月 9 日 — KB4019472 (OS ビルド 14393.1198) |
| 2017 年 4 月 11 日 | KB 4015217 | 2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083) |
検証
システム上で次の MSISCSI ドライバーのバージョンを確認します。
c:\windows\system32\drivers\msiscsi.sys
この動作を公開するバージョンは、Windows Server 2012 R2 では 6.3.9600.18624、Windows Server 2016 ではバージョン 10.0.14393.1066 です。
次のイベントがシステム ログに記録されます。
イベント ソース ID テキスト iScsiPrt 34 ターゲットへの接続は失われましたが、イニシエーターはターゲットに正常に再接続しました。 ダンプ データにはターゲット名が含まれています。 iScsiPrt 39 イニシエーターがタスク管理コマンドを送信してターゲットをリセットしました。 ターゲット名はダンプ データで示されます。 iScsiPrt 9 ターゲットが SCSI 要求に間に合うように応答しませんでした。 CDB はダンプ データで提供されます。 システム プロセスで実行されているスレッドの数を確認し、これを既知の作業ベースラインと比較します。
システム プロセスによって現在開かれているハンドルの数を確認し、これを既知の作業ベースラインと比較します。
システム プロセスによって使用されているエフェメラル ポートの数を確認します。
管理 PowerShell から、次のコマンドを実行します。
Get-NetTCPConnection |Group-Object -Property State, OwningProcess |並べ替え数
または、管理コマンド プロンプトから、次の NETSTAT コマンドを "Q" スイッチと一緒に実行します。 これにより、接続されなくなった "バインドされた" ポートが表示されます。
NETSTAT –ANOQ
SYSTEM プロセスによって所有されているポートにフォーカスします。
前の 3 つのポイントについては、12,000 を超えるものは疑わしいと見なす必要があります。 コンピューターに iSCSI ターゲットが存在する場合、問題が発生する可能性が高いです。
Resolution
多くの再接続が発生していることがイベント ログに示されている場合は、iSCSI およびネットワーク ファブリックのベンダーに問い合わせて、iSCSI ターゲットへの接続を維持できない原因を診断して修正します。 現在のネットワーク ファブリックを介して iSCSI ターゲットにアクセスできることを確認します。 更新された修正プログラムが利用可能になったら、インストールします。 この記事は、修正プログラムが利用可能になった時点で、インストールする特定の KB 記事番号で更新されます。
注釈 3 月、4 月、5 月、または 6 月のセキュリティ ロールアップをアンインストールすることはお勧めしません。 これを行うと、コンピューターは既知のセキュリティ エクスプロイトやその他のバグにさらされますが、毎月の更新プログラムによって軽減されます。 まず、iSCSI ターゲットおよびネットワーク ベンダーと協力して、ターゲットの再接続のトリガーとなっている接続の問題を解決することをお勧めします。
折りたたみ可能な要素の本文
この更新プログラムの入手方法
この更新プログラムは、Windows Update のオプションの更新プログラムとして提供されています。 Windows Update の実行方法については、「Windows Update から更新プログラムを入手する方法」を参照してください。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
-
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4022720 のファイル情報をダウンロードしてください。
前提条件
次の更新プログラムをインストールしておく必要があります。
2919355 Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 の更新プログラム: 2014 年 4 月