機能強化および修正
このセキュリティ以外の更新プログラムには、月次ロールアップ KB4022726 (2017 年 6 月 13 日リリース) の一部であった機能強化と修正プログラムが含まれており、次の月次ロールアップ更新プログラムのプレビューとして、これらの新しい品質の向上も含まれています。
- ランダムな時間が経過すると、アプリケーションが SNMP トラップの受信を停止する問題を修正しました。 この場合、SNMP トラップを受信できるアプリケーションはありません。 コンピューターを再起動すると、問題が一時的に解決されます。
- Windows Server 2012 R2 でサーバー メッセージ ブロック バージョン 1 の監査を提供する問題を修正しました。
- クラウド プラットフォーム システム (CPS) ラックのプール 1 から 1 つ以上のソリッド ステート ドライブ (SSD) が削除されると、複数のテナント VM が再起動される問題を修正しました。
- フレームからのインターネット エクスプローラーと Microsoft Edge の印刷で 404 ページが見つからないか、空白のページが印刷される可能性がある問題に対処しました。
- バージョン 1 証明書のキーを回復しようとしたときに、certutil.exe が EPF ファイルを生成できなくなった問題を修正しました。
- ディスクが突然削除された後に MPIO フェールオーバーが停止する問題に対処しました。使用する実行可能なパスがまだ存在する場合、イベント ID 157 で識別されます。 シナリオは、新しく選択したパスが削除されたディスクに属している場合に発生する可能性があります。
- サーバーのクラッシュによってファイルへのアクセスが失われ、ミラー化されたデータに対して完全復旧が必要になる問題を修正しました。
- ディスク モードで統合書き込みフィルターを使用するときに発生する NTFS エラー イベント ID:55 に関する問題を修正しました。
- 数百万のファイルがあるボリュームで ChkDsk を実行すると、ChkDsk の完了に数週間かかる場合があり、ステージ 3 でスタックしているように見える問題を修正しました。
- アクセス ポイント名データベースを更新しました。
- システムがスリープ状態から再開すると、プリンターがオンラインであっても、Wi-Fi ネットワーク上でオフラインで表示される問題を修正しました。 これは、ドロップされたパケットの影響を受けやすい Wi-Fi ネットワークで発生します。
- NFS クライアントが NFS 共有をマウントしてマウント解除すると、競合状態で NFS サーバー エラー (0x0000000A) が発生する問題を修正しました。
- Windows Server 2012 R2 でネットワーク ファイル システム (NFS) に接続されているクライアントに対してクエリを実行するときに、stop エラー 0x50が発生する可能性がある問題を修正しました。
- リモート デスクトップ ゲートウェイ サービスをホストする svchost.exe プロセスがクラッシュする問題を修正しました。 アプリケーション ログでは、アプリケーション エラー 1000 が発生し、エラーが発生したモジュールは c:\windows\system32\aaedge.dll を指します。 これにより、リモート デスクトップ ゲートウェイ サービスが再起動され、リモート デスクトップ接続が削除されます。
winlogon.exe が DWM.exe の待機中にブロックされると、リモート デスクトップ セッションがログオフ時に断続的に停止する問題を修正しました。 ブロックは、DWM.exe を停止するタイミングの問題が原因です。 ユーザー セッションを再利用することはできません。また、ストールしたセッションをクリアするには、リモート デスクトップ サーバーを再起動する必要があります。
ゲスト Virtual Machines (VM) で高速ネットワーク (単一ルート I/O 仮想化 (SR-IOV)) が有効になっている場合にユーザーがネットワーク アクセスを失う Hyper-V 統合サービスに関する問題を修正しました。 netvsc_vfpp プロトコルは、SR-IOV をサポートする NIC に IO 仮想化機能を提供します。 プロトコルが削除され、複数の NIC がゲスト VM に接続されている場合、ネットワーク アクセスは失われます。
タイム ゾーン情報の更新の問題を修正しました。
最新の Unicode 絵文字を punycode から解決できるように IDNA テーブルを更新しました。
SSL/証明書ベースの認証を使用して複数のクライアントが LDAP に接続する場合のパフォーマンス低下に関する問題を修正しました。
Windows Search の信頼性の問題に対処しました。
メール ワークフローで返信ボタンを押すと CRM UI がハングする問題を修正しました。
Microsoft Standard NVM Express Driver (stornvme) によって非アクティブな名前空間がディスクとして OS に誤って公開される問題を修正しました。 OS は非アクティブな名前空間を使用できず、OS に公開しないでください。
Windows Server 2012 R2 に SMB1 アクセス監査を追加しました。 監査は既定で無効になります。 有効にすると、SMB1 クライアントがサーバーへの接続を試行すると、監査イベントがクライアント アドレスでログに記録されます。 これにより、お客様は、Windows Server 2012 R2 で SMB1 を無効または削除する前に、SMB1 の使用状況に関する情報に基づいた決定を行うことができます。
SMB1 アクセス監査を有効にするには、次の powershell コマンドレットを実行し、次のオプションを管理者特権で実行します。
Set-SmbServerConfiguration -AuditSmb1Access $trueSMB1 アクセス監査を無効にするには、次の powershell コマンドレットを実行し、次のオプションを昇格された特権で実行します。
Set-SmbServerConfiguration -AuditSmb1Access $false
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムをインストールした後、インターネット エクスプローラー 11 は、一部の Web サイトにアクセスすると予期せず閉じることがあります。 問題が発生すると、次のようなエラー メッセージが表示される場合があります。 メモ：[前の URL] に戻ることができませんでした インターネット エクスプローラーは、この Web サイトの復元を停止しました。 Web サイトに問題が引き続き発生しているようです。この問題は、Web サイトが複雑で、特定の Web API を使用している場合に発生する可能性があります。 |
この問題は 、2017 年 7 月 11 日のKB4025336 (月次ロールアップ) で解決されます。 |
| iSCSI ターゲットが使用できなくなった場合、再接続しようとするとリークが発生します。 使用可能なターゲットへの新しい接続を開始すると、期待どおりに動作します。 | Microsoft はこの問題を調査しており、詳細が利用可能になるとこの記事が更新されます。 この問題の詳細については、次のセクションを参照してください。 |
iSCSI の問題の詳細
Windows Server 2012 R2 および Server 2016 コンピューターで iSCSI 接続されたターゲットへの切断が発生すると、さまざまな症状が発生する可能性があります。 これらの例 (以下に限定されるわけではありません):
- オペレーティング システムが応答を停止します。
- Stop errors (Bugcheck errors) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133、または0xDEADDEADを受け取ります。
- ユーザー ログオン エラーは、"No Logon Servers Available" エラーと共に発生します。
- アプリケーションとサービスのエラーは、一時的なポートの枯渇が原因で発生します。
- システム プロセスでは、非常に多くのエフェメラル ポートが使用されています。
- システム プロセスでは、異常に多くのスレッドが使用されています。
原因
この問題は、Windows Server 2012 R2 および Windows Server 2016 RS1 コンピューターでロックの問題が発生し、iSCSI ターゲットへの接続の問題が発生した場合に発生します。 この問題は、次のいずれかの更新プログラムをインストールした後に発生する可能性があります。
Windows Server 2012 R2
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 5 月 9 日 | KB 4019215 | 2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ) |
| 2017 年 5 月 9 日 | KB 4019213 | 2017 年 5 月 9 日 — KB4019213 (セキュリティのみの更新プログラム) |
| 2017 年 4 月 19 日水曜日 | KB 4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 4 月 11 日 | KB 4015550 | 2017 年 4 月 11 日 — KB4015550 (マンスリー ロールアップ) |
| 2017 年 4 月 11 日 | KB 4015547 | 2017 年 4 月 11 日 — KB4015547 (セキュリティのみの更新プログラム) |
| 2017 年 3 月 21 日 | KB 4012219 | 2017 年 3 月 Windows 8.1 および Windows Server 2012 R2 の月次品質ロールアップのプレビュー |
WINDOWS SERVER 2016 RTM (RS1)
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 — KB4023680 (OS ビルド 14393.1230) |
| 2017 年 5 月 9 日 | KB 4019472 | 2017 年 5 月 9 日 — KB4019472 (OS ビルド 14393.1198) |
| 2017 年 4 月 11 日 | KB 4015217 | 2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083) |
検証
システム上の次の MSISCSI ドライバーのバージョンを確認します。
c:\windows\system32\drivers\msiscsi.sys
この動作を公開するバージョンは、Windows Server 2012 R2 の場合は 6.3.9600.18624、Windows Server 2016の場合はバージョン 10.0.14393.1066 です。
次のイベントがシステム ログに記録されます。
イベント ソース ID テキスト iScsiPrt 34 ターゲットへの接続は失われましたが、イニシエーターはターゲットに正常に再接続しました。 ダンプ データにはターゲット名が含まれています。 iScsiPrt 39 イニシエーターは、ターゲットをリセットするタスク管理コマンドを送信しました。 ターゲット名はダンプ データで指定されます。 iScsiPrt 9 ターゲットが SCSI 要求に対して時間内に応答しませんでした。 CDB はダンプ データで指定されます。 システム プロセスで実行されているスレッドの数を確認し、これを既知の作業ベースラインと比較します。
現在システム プロセスによって開かれているハンドルの数を確認し、これを既知の作業ベースラインと比較します。
システム プロセスで使用されているエフェメラル ポートの数を確認します。
管理 PowerShell から、次のコマンドを実行します。
Get-NetTCPConnection |Group-Object - プロパティの状態、OwningProcess |並べ替えカウント
または、管理 CMD プロンプトから、次の NETSTAT コマンドを "Q" スイッチと共に実行します。 これは、接続されなくなった "バインドされた" ポートを示しています。
NETSTAT –ANOQ
SYSTEM プロセスが所有するポートに焦点を当てます。
前の 3 つのポイントでは、12,000 を超えるものは疑わしいと見なす必要があります。 iSCSI ターゲットがコンピューターに存在する場合、問題が発生する可能性が高くなります。
Resolution
イベント ログに多数の再接続が発生していることが示されている場合は、iSCSI およびネットワーク ファブリック ベンダーと協力して、iSCSI ターゲットへの接続を維持できない理由を診断して修正してください。 現在のネットワーク ファブリック経由で iSCSI ターゲットにアクセスできることを確認します。 更新された修正プログラムが利用可能になったときにインストールします。 この記事は、使用可能になったときにインストールする修正プログラムの特定の KB アーティクル番号で更新されます。
メモ 3 月、4 月、5 月、または 6 月のセキュリティ ロールアップはアンインストールしないことをお勧めします。 これにより、毎月の更新プログラムによって軽減される既知のセキュリティの悪用やその他のバグにコンピューターが公開されます。 最初に iSCSI ターゲットとネットワーク ベンダーと連携して、ターゲットの再接続をトリガーしている接続の問題を解決することをお勧めします。
折りたたみ可能な要素の本文
この更新プログラムの入手方法
この更新プログラムは、Windows Update のオプションの更新プログラムとして提供されています。 Windows Update の実行方法については、「Windows Update から更新プログラムを入手する方法」を参照してください。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
-
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4022720のファイル情報をダウンロードします。
前提条件
次の更新プログラムがインストールされている必要があります。
2919355 Windows RT 8.1、Windows 8.1、Windows Server 2012 R2 更新プログラム: 2014 年 4 月