機能強化と修正
このセキュリティ以外の更新プログラムでは、品質が強化されました。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
- フレームからの Internet エクスプローラー および Microsoft Edge の印刷を行うと、404 が見つからない、または空白のページが印刷される可能性があるという KB4022715 によってもたらされた問題に対処しました。
- メール ワークフローで [返信] ボタンを押すと CRM UI がハングすることがある問題に対処しました。
- ボリューム ライセンス サービス ツール (vmw.exe) が、ボリューム ライセンス サービスの役割をアクティブ化しようとしたときに、「2 つのリビジョン レベルが互換性がないことを示しています」というエラーで動作を停止する問題に対処しました。
- フェールオーバー シナリオ中にマルチパス I/O が他の使用可能なパスを使用しない問題に対処しました。
- ユーザーが USB デバイスを USB ポートに挿入した後、PC がランダムにクラッシュする問題に対処しました。
- 統合書き込みフィルターが有効になっている場合に、システム起動プロセス中にブルー スクリーンと "unmountable_boot_volume" メッセージが表示される問題に対処しました。
- モデムとして使用するために電話をコンピューターに追加しようとすると、コンピューターが動作しなくなる問題に対処しました。
- 簡易ネットワーク管理プロトコル (SNMP) アプリケーションがトラップの受信を停止する問題に対処しました。
- デマンド ゼロ ページのページ フォールトが大幅に遅くなり (> 10%)、これにより多くのアプリケーションの実行が遅くなる問題に対処しました。
- Active Directory フェデレーション サービス (AD FS) が有効な場合にユーザーがアプリケーションからサインアウトするときに発生するエラーの問題に対処しました。
- SHA1 が無効になっている場合に証明書認証に失敗したためにノードがクラスターへの参加に失敗する問題に対処しました。
- サーバー メッセージ ブロック帯域幅制限機能が動作しない問題に対処しました。
- 記憶域レプリケーション ドライバー (wvrf.sys) が無限ループに陥っている問題に対処しました。
- 2012 R2 以前のリモート デスクトップ ライセンス サーバーによって 2016 リモート デスクトップ サービス ホストがクラッシュし、クライアントへのセッションの提供が停止する問題に対処しました。
- certutil.exe にサポートを追加して、証明書テンプレートをWindows Hello用にマークできるように問題を解決しました。
- マルチパス I/O パスのいずれかでエラーが発生した場合、使用可能なパスがまだあるのにストレージ ディスクにアクセスできなくなる可能性がある問題に対処しました。
- ユーザーが SAML で構成されたアプリケーションからサインアウトを開始する WS-Federation サインアウトの問題を解決しました。 この場合、サインアウトは失敗し、ADFS 管理イベント 364 エラーで識別された ADFS 例外が発生します。 この問題は ADFS 4.0 に限定されます。
- 選択したすべてのディスクに対して物理ディスクの割り当てが手動に設定されている場合に、Windows Server 2016 記憶域スペースでの仮想ディスクの作成が失敗する問題を解決しました。
- Windows 検索の信頼性の問題に対処しました。
- Microsoft Application Virtualization (App-V) の KB3213986 in Connection Group 機能で導入された問題に対処することで、パフォーマンスが向上しました。 このパフォーマンスの向上により、個々のユーザーではなく、ユーザーが属する有効なグループに基づいてユーザー設定をグループ化することで、リモート デスクトップ サービス (RDS) ゲートウェイで使用されるレジストリ領域が大幅に削減されます。
- AMD I/O 仮想化テクノロジ (IOMMU) を搭載したマシンが、BIOS 制限なしで起動できるようにしました。
- 印刷、アクセス ポイント名 (APN) データベースの更新、スタート メニューとタスク バー、Internet エクスプローラー、および Windows シェルに関するその他の問題に対処しました。
- Microsoft Standard NVM Express Driver (stornvme) が非アクティブな名前空間をディスクとして OS に誤って公開する問題に対処しました。 OS は非アクティブな名前空間を使用できないため、OS に公開しないでください。
- Windows 8.1 と Windows Server 2012 R2 の 2016 年 8 月KB3179574更新プログラムのロールアップを適用した後、リムーバブル デバイスの監査が有効な場合に、リムーバブル デバイスが正常に動作しない問題に対処しました。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムをインストールした後、一部の Web サイトにアクセスすると、Internet エクスプローラー 11 が予期せず終了することがあります。 この問題が発生すると、次のようなエラー メッセージが表示されることがあります。 メモ: [ 以前の URL] に戻せませんでした。 Internet エクスプローラーは、この Web サイトの復元を停止しました。 Web サイトには引き続き問題があるようです。 Web サイトが複雑で、特定の Web API を使用している場合、問題が発生することがあります。 |
この問題は、 2017 年 7 月 11 日 — KB4025339 (OS ビルド 14393.1480) で解決されています。 |
| iSCSI ターゲットが使用できなくなった場合、再接続を試みるとリークが発生します。 使用可能なターゲットへの新しい接続の開始は、期待どおりに機能します。 | Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
iSCSI の問題に関する詳細
Windows Server 2012 R2 および Server 2016 コンピューターで、iSCSI 接続されたターゲットへの接続が切断されると、さまざまな現象が現れることがあります。 これらの例 (以下に限定されるわけではありません):
- オペレーティング システムが応答を停止する
- 停止エラー (バグチェック エラー) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133、または 0xDEADDEAD が表示されます。
- ユーザー ログオン失敗は、"使用可能なログオン サーバーがありません" エラーと共に発生します。
- アプリケーションとサービスのエラーは、短期ポートの枯渇が原因で発生します。
- システム プロセスによって使用されているエフェメラル ポートの数が異常に多い。
- 異常に多くのスレッドがシステム プロセスによって使用されています。
原因
この問題は、Windows Server 2012 R2 および Windows Server 2016 RS1 コンピューターのロックの問題が原因で発生し、iSCSI ターゲットへの接続の問題を引き起こします。 この問題は、次のいずれかの更新プログラムをインストールした後に発生する可能性があります。
Windows Server 2012 R2
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 5 月 9 日 | KB 4019215 | 2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ) |
| 2017 年 5 月 9 日 | KB 4019213 | 2017 年 5 月 9 日 — KB4019213 (セキュリティのみの更新プログラム) |
| 2017 年 4 月 19 日水曜日 | KB 4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 4 月 11 日 | KB 4015550 | 2017 年 4 月 11 日 — KB4015550 (マンスリー ロールアップ) |
| 2017 年 4 月 11 日 | KB 4015547 | 2017 年 4 月 11 日 — KB4015547 (セキュリティのみの更新プログラム) |
| 2017 年 3 月 21 日 | KB 4012219 | 2017 年 3 月の Windows 8.1 および Windows Server 2012 R2 のマンスリー品質ロールアップのプレビュー |
Windows Server 2016 RTM (RS1)
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 — KB4023680 (OS ビルド 14393.1230) |
| 2017 年 5 月 9 日 | KB 4019472 | 2017 年 5 月 9 日 — KB4019472 (OS ビルド 14393.1198) |
| 2017 年 4 月 11 日 | KB 4015217 | 2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083) |
検証
システム上で次の MSISCSI ドライバーのバージョンを確認します。
c:\windows\system32\drivers\msiscsi.sys
この動作を公開するバージョンは、Windows Server 2012 R2 では 6.3.9600.18624、Windows Server 2016 ではバージョン 10.0.14393.1066 です。
次のイベントがシステム ログに記録されます。
イベント ソース ID テキスト iScsiPrt 34 ターゲットへの接続は失われましたが、イニシエーターはターゲットに正常に再接続しました。 ダンプ データにはターゲット名が含まれています。 iScsiPrt 39 イニシエーターがタスク管理コマンドを送信してターゲットをリセットしました。 ターゲット名はダンプ データで示されます。 iScsiPrt 9 ターゲットが SCSI 要求に間に合うように応答しませんでした。 CDB はダンプ データで提供されます。 システム プロセスで実行されているスレッドの数を確認し、これを既知の作業ベースラインと比較します。
システム プロセスによって現在開かれているハンドルの数を確認し、これを既知の作業ベースラインと比較します。
システム プロセスによって使用されているエフェメラル ポートの数を確認します。
管理 PowerShell から、次のコマンドを実行します。
Get-NetTCPConnection |Group-Object -Property State, OwningProcess |並べ替え数
または、管理コマンド プロンプトから、次の NETSTAT コマンドを "Q" スイッチと一緒に実行します。 これにより、接続されなくなった "バインドされた" ポートが表示されます。
NETSTAT –ANOQ
SYSTEM プロセスによって所有されているポートにフォーカスします。
前の 3 つのポイントについては、12,000 を超えるものは疑わしいと見なす必要があります。 コンピューターに iSCSI ターゲットが存在する場合、問題が発生する可能性が高いです。
Resolution
多くの再接続が発生していることがイベント ログに示されている場合は、iSCSI およびネットワーク ファブリックのベンダーに問い合わせて、iSCSI ターゲットへの接続を維持できない原因を診断して修正します。 現在のネットワーク ファブリックを介して iSCSI ターゲットにアクセスできることを確認します。 更新された修正プログラムが利用可能になったら、インストールします。 この記事は、修正プログラムが利用可能になった時点で、インストールする特定の KB 記事番号で更新されます。
注釈 3 月、4 月、5 月、または 6 月のセキュリティ ロールアップをアンインストールすることはお勧めしません。 これを行うと、コンピューターは既知のセキュリティ エクスプロイトやその他のバグにさらされますが、毎月の更新プログラムによって軽減されます。 まず、iSCSI ターゲットおよびネットワーク ベンダーと協力して、ターゲットの再接続のトリガーとなっている接続の問題を解決することをお勧めします。
この更新プログラムの入手方法
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
-
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4022723のファイル情報をダウンロードしてください。