機能強化と修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- フレームからのインターネット エクスプローラーと Microsoft Edge の印刷で 404 ページが見つからないか、空白のページが印刷される可能性がある、KB4022715によって発生する問題に対処しました。
- メール ワークフローで返信ボタンを押すと CRM UI がハングする問題を修正しました。
- ボリューム ライセンス認証サービス ツール (vmw.exe) が、ボリューム ライセンス サービスロールをアクティブ化しようとしたときにエラー "2 つのリビジョン レベルが互換性を示しています" で動作を停止する問題を修正しました。
- マルチパス I/O がフェールオーバー シナリオ中に他の使用可能なパスを使用しない問題を修正しました。
- ユーザーが USB デバイスを USB ポートに挿入した後に PC がランダムにクラッシュする問題を修正しました。
- 統合書き込みフィルターが有効になっているときに、システム ブート プロセス中にブルー スクリーンと "unmountable_boot_volume" メッセージが表示される問題を修正しました。
- モデムとして使用するためにコンピューターに電話を追加しようとしたときにコンピューターが動作しなくなる問題を修正しました。
- 簡易ネットワーク管理プロトコル (SNMP) アプリケーションがトラップの受信を停止する問題を修正しました。
- 要求ゼロ ページのページ フォールトが大幅に遅くなる (> 10%) という問題に対処しました。これにより、多くのアプリケーションの実行速度が低下します。
- Active Directory フェデレーション サービス (AD FS)が有効になっているときにユーザーがアプリケーションからサインアウトするときに発生するエラーに関する問題を修正しました。
- SHA1 が無効になっている場合に証明書認証が失敗したため、ノードがクラスターに参加できない問題を修正しました。
- サーバー メッセージ ブロック帯域幅制限機能が機能しない問題を修正しました。
- ストレージ レプリケーション ドライバー (wvrf.sys) が無限ループにある問題を修正しました。
- 2012 R2 以下のリモート デスクトップ ライセンス サーバーで 2016 リモート デスクトップ サービス ホストがクラッシュし、クライアントへのセッションの提供を停止する問題を修正しました。
- 証明書テンプレートをWindows Helloにマークできるようにするために、certutil.exe でサポートを追加する問題を修正しました。
- マルチパス I/O パスのいずれかでエラーが発生した場合、使用可能なパスがまだ存在する場合にストレージ ディスクへのアクセスが失われる可能性がある問題を修正しました。
- ユーザーが SAML で構成されたアプリケーションからサインアウトを開始する WS-Federation サインアウトの問題に対処しました。 この場合、サインアウトは ADFS 管理 イベント 364 エラーで識別された ADFS 例外で失敗します。 この問題は ADFS 4.0 に制限されています。
- 選択したすべてのディスクに対して物理ディスクの割り当てが手動に設定されている場合に、Windows Server 2016記憶域スペースで仮想ディスクの作成が失敗する問題を修正しました。
- Windows Search の信頼性の問題に対処しました。
- Microsoft Application Virtualization (App-V) の接続グループ機能 のKB3213986 で導入された問題に対処することで、パフォーマンスが向上しました。 このパフォーマンスの向上により、リモート デスクトップ サービス (RDS) ゲートウェイで使用されるレジストリ領域が大幅に削減されます。これは、ユーザーが属している有効なグループに基づいてユーザー設定をグループ化することで、個々のユーザーではなくです。
- AMD I/O Virtualization Technology (IOMMU) を使用して BIOS の制限なしで起動するマシンを有効にしました。
- 印刷、アクセス ポイント名 (APN) データベース、スタート メニューとタスク バー、インターネット エクスプローラー、Windows シェルの更新に関するその他の問題に対処しました。
- Microsoft Standard NVM Express Driver (stornvme) によって非アクティブな名前空間がディスクとして OS に誤って公開される問題を修正しました。 OS は非アクティブな名前空間を使用できず、OS に公開しないでください。
- KB3179574を適用した後リムーバブル デバイスの監査が有効になっていると、リムーバブル デバイスが期待どおりに動作しない問題を修正しました。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムをインストールした後、インターネット エクスプローラー 11 は、一部の Web サイトにアクセスすると予期せず閉じることがあります。 問題が発生すると、次のようなエラー メッセージが表示される場合があります。 メモ：[以前の URL] に戻ることができませんでした。 インターネット エクスプローラーは、この Web サイトの復元を停止しました。 Web サイトに問題が引き続き発生しているようです。 この問題は、Web サイトが複雑で、特定の Web API を使用している場合に発生する可能性があります。 |
この問題は 、2017 年 7 月 11 日 (KB4025339 (OS ビルド 14393.1480) で解決されます。 |
| iSCSI ターゲットが使用できなくなった場合、再接続しようとするとリークが発生します。 使用可能なターゲットへの新しい接続を開始すると、期待どおりに動作します。 | Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
iSCSI の問題の詳細
Windows Server 2012 R2 および Server 2016 コンピューターで iSCSI 接続されたターゲットへの切断が発生すると、さまざまな症状が発生する可能性があります。 これらの例 (以下に限定されるわけではありません):
- オペレーティング システムが応答を停止する
- Stop errors (Bugcheck errors) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133、または0xDEADDEADを受け取ります。
- ユーザー ログオン エラーは、"No Logon Servers Available" エラーと共に発生します。
- アプリケーションとサービスのエラーは、一時的なポートの枯渇が原因で発生します。
- システム プロセスでは、非常に多くのエフェメラル ポートが使用されています。
- システム プロセスでは、異常に多くのスレッドが使用されています。
原因
この問題は、Windows Server 2012 R2 および Windows Server 2016 RS1 コンピューターでロックの問題が発生し、iSCSI ターゲットへの接続の問題が発生した場合に発生します。 この問題は、次のいずれかの更新プログラムをインストールした後に発生する可能性があります。
Windows Server 2012 R2
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 5 月 9 日 | KB 4019215 | 2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ) |
| 2017 年 5 月 9 日 | KB 4019213 | 2017 年 5 月 9 日 — KB4019213 (セキュリティのみの更新プログラム) |
| 2017 年 4 月 19 日水曜日 | KB 4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 4 月 11 日 | KB 4015550 | 2017 年 4 月 11 日 — KB4015550 (マンスリー ロールアップ) |
| 2017 年 4 月 11 日 | KB 4015547 | 2017 年 4 月 11 日 — KB4015547 (セキュリティのみの更新プログラム) |
| 2017 年 3 月 21 日 | KB 4012219 | 2017 年 3 月 Windows 8.1 および Windows Server 2012 R2 の月次品質ロールアップのプレビュー |
WINDOWS SERVER 2016 RTM (RS1)
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 — KB4023680 (OS ビルド 14393.1230) |
| 2017 年 5 月 9 日 | KB 4019472 | 2017 年 5 月 9 日 — KB4019472 (OS ビルド 14393.1198) |
| 2017 年 4 月 11 日 | KB 4015217 | 2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083) |
検証
システム上の次の MSISCSI ドライバーのバージョンを確認します。
c:\windows\system32\drivers\msiscsi.sys
この動作を公開するバージョンは、Windows Server 2012 R2 の場合は 6.3.9600.18624、Windows Server 2016の場合はバージョン 10.0.14393.1066 です。
次のイベントがシステム ログに記録されます。
イベント ソース ID テキスト iScsiPrt 34 ターゲットへの接続は失われましたが、イニシエーターはターゲットに正常に再接続しました。 ダンプ データにはターゲット名が含まれています。 iScsiPrt 39 イニシエーターは、ターゲットをリセットするタスク管理コマンドを送信しました。 ターゲット名はダンプ データで指定されます。 iScsiPrt 9 ターゲットが SCSI 要求に対して時間内に応答しませんでした。 CDB はダンプ データで指定されます。 システム プロセスで実行されているスレッドの数を確認し、これを既知の作業ベースラインと比較します。
現在システム プロセスによって開かれているハンドルの数を確認し、これを既知の作業ベースラインと比較します。
システム プロセスで使用されているエフェメラル ポートの数を確認します。
管理 PowerShell から、次のコマンドを実行します。
Get-NetTCPConnection |Group-Object - プロパティの状態、OwningProcess |並べ替えカウント
または、管理 CMD プロンプトから、次の NETSTAT コマンドを "Q" スイッチと共に実行します。 これは、接続されなくなった "バインドされた" ポートを示しています。
NETSTAT –ANOQ
SYSTEM プロセスが所有するポートに焦点を当てます。
前の 3 つのポイントでは、12,000 を超えるものは疑わしいと見なす必要があります。 iSCSI ターゲットがコンピューターに存在する場合、問題が発生する可能性が高くなります。
Resolution
イベント ログに多数の再接続が発生していることが示されている場合は、iSCSI およびネットワーク ファブリック ベンダーと協力して、iSCSI ターゲットへの接続を維持できない理由を診断して修正してください。 現在のネットワーク ファブリック経由で iSCSI ターゲットにアクセスできることを確認します。 更新された修正プログラムが利用可能になったときにインストールします。 この記事は、使用可能になったときにインストールする修正プログラムの特定の KB アーティクル番号で更新されます。
メモ 3 月、4 月、5 月、または 6 月のセキュリティ ロールアップはアンインストールしないことをお勧めします。 これにより、毎月の更新プログラムによって軽減される既知のセキュリティの悪用やその他のバグにコンピューターが公開されます。 最初に iSCSI ターゲットとネットワーク ベンダーと連携して、ターゲットの再接続をトリガーしている接続の問題を解決することをお勧めします。
この更新プログラムの入手方法
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
-
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4022723のファイル情報をダウンロードします。