2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー)

適用先
Windows 8.1 Windows Server 2012 R2

機能強化および修正

このセキュリティ以外の更新プログラムには、マンスリー ロールアップ KB4015550 (2017 年 4 月 11 日リリース) に含まれていた機能強化と修正プログラムが含まれています。また、次回のマンスリー ロールアップ更新プログラムのプレビューとしてこれらの新しい品質強化も含まれています。

  • 複数の Windows リモート管理 (WinRM) 要求が WSMan サービスで実行されているときに、WSMan サービス (WsmSvc) がランダムにクラッシュすることがある問題を解決しました。
  • Windows リモート管理 (WinRM) およびイベント転送の使用時に、イベント サブスクリプション サービスが動作を停止し、コレクター サーバーにイベントを送信しず、イベントをドロップする問題に対処しました。
  • Windows 8.1 または Windows Server 2012 R2 を実行しているコンピューターで、Wmiprvse.exe プロセスによる高い CPU 使用率の問題を修正しました。 スクリプトを実行したり、WMI にクエリを実行するソフトウェアを使用したりする場合、スクリプトまたはソフトウェアを停止した後でも、Wmiprvse.exe プロセスは大量の CPU リソースを消費する可能性があります。
  • 変更ブロック追跡 (CBT) を有効にして増分バックアップを実行すると Hyper-V ホストがクラッシュする可能性がある問題に対処しました。
  • ネットワーク ファイル システム (NFS) サーバーが、NFS v3 プロトコルを使用して 'ls' コマンドを発行した NFS クライアントにすべてのディレクトリ エントリを返さないことがある問題に対処しました。
  • アーカイブ (変換) 中のファイルに対する読み取りまたは書き込み操作が拒否され、クラッシュが発生する問題に対処しました。
  • Active Directory サーバーが応答しなくなり、グループ管理サービス アカウント (gMSA) を使用してサービスの負荷が高い場合に再起動する必要がある問題に対処しました。
  • CSV ボリュームが有効になっている Hyper-V クラスターでバックアップが失敗する問題に対処しました。
  • チェック条件 "無効な要求、LUN を使用できません (センス コード 05/25/00)" の発生後に MPIO がサービスを正しく復元しない問題に対処しました。
  • ノード クラスターで、バックアップやメンテナンス期間などの高 I/O アクティビティ中に散発的にクラッシュが発生する問題に対処しました。 エラー: 共通バケット ID (WIN8_DRIVER_FAULT) - 0x3B_msiscsi!iSpReleaseConnectionReferences
  • KB3164035、KB3205394、KB3207752、KB3212646、KB4012215 の更新プログラムのいずれかをインストールした後、プリンターが OPENGL ラスタリング グラフィックスを印刷できない問題を解決しました。
  • アクセス ポイント名データベースを更新しました。
  • Extension Mechanisms for DNS (EDNS) のバージョンが不明なクエリで BADVERS 戻りパスが壊れる問題に対処しました。
  • マシンがあるホストから別のホストにライブ移行するときに仮想スイッチ ポートがリークすると CPU パフォーマンスが低下する問題に対処しました。
  • Internet Information Server が特定の URI に対して誤った 500.19 内部サーバー エラーを返す問題に対処しました。
  • 更新されたタイム ゾーン情報に関する問題に対応しました。
  • サーバーに接続されたシン クライアントに障害が発生し (STOP 0x3B) され、保存されていないデータが失われる問題に対処しました。
  • Windows Presentation Foundation テクノロジ、マウス、およびタッチスクリーンを使用するアプリケーションが断続的に応答を停止する問題に対処しました。
  • Simple Certificate Enrollment Protocol (SCEP) を使用して証明機関 (CA) からの証明書失効リスト (CRL) の取得が失敗する問題に対処しました。
  • ドメイン コントローラー上の大規模なレコード セットで LDAP フィルターを評価するときに、LSASS の過剰なメモリ使用量に対処しました。

この更新プログラムの既知の問題

現象 回避策/解決方法
PC が AMD Carrizo DDR4 プロセッサを使用している場合、この更新プログラムをインストールすると、今後の Windows 更新プログラムのダウンロードとインストールがブロックされます。 この問題は KB4022726 で解決されます。
Server 2012 R2 システムが Intel Xeon (E3 v6) プロセッサ ファミリを使用している場合、この更新プログラムをインストールすると、今後の Windows 更新プログラムのダウンロードとインストールがブロックされます。 この問題は KB4022726 で解決されます。
イベント転送が有効になっているコンピューターにこの更新プログラムをインストールすると、WinRM サービスがクラッシュすることがあります。 WinRM サービスのデッドロックが原因で、システム パフォーマンスの問題が発生したり、ログオンが応答しなくなったりする可能性もあります。
注釈 これは、2017 年 4 月 18 日から 2018 年 1 月 8 日までにリリースされたすべての KB に適用されます。		 この問題は KB4057401 で解決されます。
この更新プログラムでは、iSCSI ターゲットが使用できなくなった場合に再接続を試みるとリークが発生するという問題が導入されました。 使用可能なターゲットへの新しい接続の開始は、期待どおりに機能します。 Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 この問題の詳細については、次のセクションを参照してください。
iSCSI の問題に関する詳細

Windows Server 2012 R2 および Server 2016 コンピューターで、iSCSI 接続されたターゲットへの接続が切断されると、さまざまな現象が現れることがあります。 これらの例 (以下に限定されるわけではありません):

  • オペレーティング システムが応答を停止する
  • 停止エラー (バグチェック エラー) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133、または 0xDEADDEAD が表示されます。
  • ユーザー ログオン失敗は、"使用可能なログオン サーバーがありません" エラーと共に発生します。
  • アプリケーションとサービスのエラーは、短期ポートの枯渇が原因で発生します。
  • システム プロセスによって使用されているエフェメラル ポートの数が異常に多い。
  • 異常に多くのスレッドがシステム プロセスによって使用されています。

原因
        
この問題は、Windows Server 2012 R2 および Windows Server 2016 RS1 コンピューターのロックの問題が原因で発生し、iSCSI ターゲットへの接続の問題を引き起こします。 この問題は、次のいずれかの更新プログラムをインストールした後に発生する可能性があります。

Windows Server 2012 R2

リリース日 KB 資料のタイトル
2017 年 5 月 16 日 KB 4015553 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー)
2017 年 5 月 9 日 KB 4019215 2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ)
2017 年 5 月 9 日 KB 4019213 2017 年 5 月 9 日 — KB4019213 (セキュリティのみの更新プログラム)
2017 年 4 月 19 日水曜日 KB 4015553 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー)
2017 年 4 月 11 日 KB 4015550 2017 年 4 月 11 日 — KB4015550 (マンスリー ロールアップ)
2017 年 4 月 11 日 KB 4015547 2017 年 4 月 11 日 — KB4015547 (セキュリティのみの更新プログラム)
2017 年 3 月 21 日 KB 4012219 2017 年 3 月の Windows 8.1 および Windows Server 2012 R2 のマンスリー品質ロールアップのプレビュー

Windows Server 2016 RTM (RS1)

リリース日 KB 資料のタイトル
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 — KB4023680 (OS ビルド 14393.1230)
2017 年 5 月 9 日 KB 4019472 2017 年 5 月 9 日 — KB4019472 (OS ビルド 14393.1198)
2017 年 4 月 11 日 KB 4015217 2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083)

         検証

  • システム上で次の MSISCSI ドライバーのバージョンを確認します。

    c:\windows\system32\drivers\msiscsi.sys

    この動作を公開するバージョンは、Windows Server 2012 R2 では 6.3.9600.18624、Windows Server 2016 ではバージョン 10.0.14393.1066 です。

  • 次のイベントがシステム ログに記録されます。

    イベント ソース ID テキスト
    iScsiPrt 34 ターゲットへの接続は失われましたが、イニシエーターはターゲットに正常に再接続しました。 ダンプ データにはターゲット名が含まれています。
    iScsiPrt 39 イニシエーターがタスク管理コマンドを送信してターゲットをリセットしました。 ターゲット名はダンプ データで示されます。
    iScsiPrt 9 ターゲットが SCSI 要求に間に合うように応答しませんでした。 CDB はダンプ データで提供されます。

  • システム プロセスで実行されているスレッドの数を確認し、これを既知の作業ベースラインと比較します。

  • システム プロセスによって現在開かれているハンドルの数を確認し、これを既知の作業ベースラインと比較します。

  • システム プロセスによって使用されているエフェメラル ポートの数を確認します。

  • 管理 PowerShell から、次のコマンドを実行します。

    Get-NetTCPConnection |Group-Object -Property State, OwningProcess |並べ替え数

    または、管理コマンド プロンプトから、次の NETSTAT コマンドを "Q" スイッチと一緒に実行します。 これにより、接続されなくなった "バインドされた" ポートが表示されます。

    NETSTAT –ANOQ

    SYSTEM プロセスによって所有されているポートにフォーカスします。

    前の 3 つのポイントについては、12,000 を超えるものは疑わしいと見なす必要があります。 コンピューターに iSCSI ターゲットが存在する場合、問題が発生する可能性が高いです。

Resolution
        
多くの再接続が発生していることがイベント ログに示されている場合は、iSCSI およびネットワーク ファブリックのベンダーに問い合わせて、iSCSI ターゲットへの接続を維持できない原因を診断して修正します。 現在のネットワーク ファブリックを介して iSCSI ターゲットにアクセスできることを確認します。 更新された修正プログラムが利用可能になったら、インストールします。 この記事は、修正プログラムが利用可能になった時点で、インストールする特定の KB 記事番号で更新されます。

注釈 3 月、4 月、5 月、または 6 月のセキュリティ ロールアップをアンインストールすることはお勧めしません。 これを行うと、コンピューターは既知のセキュリティ エクスプロイトやその他のバグにさらされますが、毎月の更新プログラムによって軽減されます。 まず、iSCSI ターゲットおよびネットワーク ベンダーと協力して、ターゲットの再接続のトリガーとなっている接続の問題を解決することをお勧めします。

この更新プログラムの入手方法

この更新プログラムは、Windows Update のオプションの更新プログラムとして提供されています。 Windows Update の実行方法については、「Windows Update から更新プログラムを入手する方法」を参照してください。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

  • 前提条件
    この更新プログラムを適用するには、Windows 8.1 および Windows Server 2012 R2 の更新プログラム: 2014 年 4 月 (KB2919355) がインストールされている必要があります。
  • ファイル情報
    この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム KB4015553のファイル情報をダウンロードしてください。