機能強化および修正
このセキュリティ更新プログラムには、更新プログラム KB4022720 (2017 年 6 月 27 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も解決します。
- 一部の Web サイトにアクセスすると、Internet エクスプローラー 11 が予期せず閉じることがある KB4022720 の問題に対処しました。
- PDF ファイルでの .jpx および .jbig2 画像のレンダリングが停止する問題に対処しました。
- Windows カーネル、ASP.NET、Internet エクスプローラー 11、Windows Search、Windows ストレージおよび Files システム、Datacenter Networking、Windows Virtualization、Windows Server、Windows シェル、Microsoft NTFS、Microsoft PowerShell、Windows カーネル モード ドライバー、Microsoft Graphics コンポーネントのセキュリティ更新プログラム。
解決済みのセキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイドを参照してください。
詳細情報
重要
CVE-2017-8563 のセキュリティ更新プログラムをインストールした後、管理者はレジストリ キー LdapEnforceChannelBinding を設定して CVE の修正プログラムを有効にする必要があります。 レジストリ キーの設定の詳細については、次のマイクロソフト サポート技術情報を参照してください。 4034879
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| KB4025333 PowerShell をインストールすると、"メソッドが見つかりません" エラーが発生して失敗することがあります (KB3000850 がインストールされていない場合) | この問題は KB4038792 で解決されました。 |
| iSCSI ターゲットが使用できなくなった場合、再接続を試みるとリークが発生します。 使用可能なターゲットへの新しい接続の開始は、期待どおりに機能します。 | Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
| 日本語 IME は、特定のシナリオでハングする可能性があります。 | KB2962409をインストールします。 |
iSCSI の問題に関する詳細情報
Windows Server 2012 R2 および Windows Server 2016 コンピューターで、iSCSI 接続されたターゲットへの接続が切断されると、さまざまな現象が発生することがあります。 これらの例 (以下に限定されるわけではありません):
- オペレーティング システムが応答を停止する。
- 停止エラー (バグチェック エラー) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133、または 0xDEADDEAD が表示されます。
- ユーザー ログオンの失敗は、"使用可能なログオン サーバーがありません" エラーと共に発生します。
- アプリケーションとサービスのエラーは、短期ポートの枯渇が原因で発生します。
- システム プロセスによって使用されているエフェメラル ポートの数が異常に多い。
- 異常に多くのスレッドがシステム プロセスによって使用されています。
原因
この問題は、Windows Server 2012 R2 および Windows Server 2016 RS1 コンピューターのロックの問題が原因で発生し、iSCSI ターゲットへの接続の問題を引き起こします。 この問題は、次のいずれかの更新プログラムをインストールした後に発生する可能性があります。
Windows Server 2012 R2
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 5 月 9 日 | KB4019215 | 2017 年 5 月 9 日 — KB4019215 (マンスリー ロールアップ) |
| 2017 年 5 月 9 日 | KB4019213 | 2017 年 5 月 9 日 — KB4019213 (セキュリティのみの更新プログラム) |
| 2017 年 4 月 19 日水曜日 | KB4015553 | 2017 年 4 月 18 日—KB4015553 (月例ロールアップのプレビュー) |
| 2017 年 4 月 11 日 | KB4015550 | 2017 年 4 月 11 日 — KB4015550 (マンスリー ロールアップ) |
| 2017 年 4 月 11 日 | KB4015547 | 2017 年 4 月 11 日 — KB4015547 (セキュリティのみの更新プログラム) |
| 2017 年 3 月 21 日 | KB4012219 | 2017 年 3 月の Windows 8.1 および Windows Server 2012 R2 のマンスリー品質ロールアップのプレビュー |
Windows Server 2016 RTM (RS1)
| リリース日 | KB | 資料のタイトル |
|---|---|---|
| 2017 年 5 月 16 日 | KB4023680 | 2017 年 5 月 26 日 — KB4023680 (OS ビルド 14393.1230) |
| 2017 年 5 月 9 日 | KB4019472 | 2017 年 5 月 9 日 — KB4019472 (OS ビルド 14393.1198) |
| 2017 年 4 月 11 日 | KB4015217 | 2017 年 4 月 11 日 — KB4015217 (OS ビルド 14393.1066 および 14393.1083) |
検証
システム上で次の MSISCSI ドライバーのバージョンを確認します。
c:\windows\system32\drivers\msiscsi.sys
この動作を公開するバージョンは、Windows Server 2012 R2 では 6.3.9600.18624、Windows Server 2016 ではバージョン 10.0.14393.1066 です。
次のイベントがシステム ログに記録されます。
イベント ソース ID テキスト iScsiPrt 34 ターゲットへの接続は失われましたが、イニシエーターはターゲットに正常に再接続しました。 ダンプ データにはターゲット名が含まれています。 iScsiPrt 39 イニシエーターがタスク管理コマンドを送信してターゲットをリセットしました。 ターゲット名はダンプ データで示されます。 iScsiPrt 9 ターゲットが SCSI 要求に間に合うように応答しませんでした。 CDB はダンプ データで提供されます。 システム プロセスで実行されているスレッドの数を確認し、これを既知の作業ベースラインと比較します。
システム プロセスによって現在開かれているハンドルの数を確認し、これを既知の作業ベースラインと比較します。
システム プロセスによって使用されているエフェメラル ポートの数を確認します。
管理 PowerShell から、次のコマンドを実行します。
Get-NetTCPConnection |Group-Object -Property State, OwningProcess |並べ替え数
または、管理コマンド プロンプトから、次の NETSTAT コマンドを "Q" スイッチと一緒に実行します。 これにより、接続されなくなった "バインドされた" ポートが表示されます。
NETSTAT –ANOQ
SYSTEM プロセスによって所有されているポートにフォーカスします。
前の 3 つのポイントについては、12,000 を超えるものは疑わしいと見なす必要があります。 コンピューターに iSCSI ターゲットが存在する場合、問題が発生する可能性が高いです。
Resolution
多くの再接続が発生していることがイベント ログに示されている場合は、iSCSI およびネットワーク ファブリックのベンダーに問い合わせて、iSCSI ターゲットへの接続を維持できない原因を診断して修正します。 現在のネットワーク ファブリックを介して iSCSI ターゲットにアクセスできることを確認します。 更新された修正プログラムが利用可能になったら、インストールします。 この記事は、修正プログラムが利用可能になった時点で、インストールする特定の KB 記事番号で更新されます。
メモ: 3 月、4 月、5 月、または 6 月のセキュリティ ロールアップをアンインストールすることはお勧めしません。 これを行うと、コンピューターは既知のセキュリティ エクスプロイトやその他のバグにさらされますが、毎月の更新プログラムによって軽減されます。 まず、iSCSI ターゲットおよびネットワーク ベンダーと協力して、ターゲットの再接続のトリガーとなっている接続の問題を解決することをお勧めします。
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4025336 のファイル情報をダウンロードしてください。
前提条件 次の更新プログラムがインストールされている必要があります。
2919355 Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 の更新プログラム: 2014 年 4 月