2017년 7월 11일 - KB4025336(월별 롤업)

Windows Server 2012 R2 및 iSCSI 연결 대상에 대한 연결이 끊어진 Windows Server 2016 컴퓨터는 다양한 증상을 보일 수 있습니다. 여기에는 다음이 포함되지만 이에 국한되지는 않습니다.

• 운영 체제가 응답을 중지합니다.
• 중지 오류(버그 검사 오류) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 또는 0xDEADDEAD 수신합니다.
• 사용자 로그온 실패는 "사용할 수 있는 로그온 서버 없음" 오류와 함께 발생합니다.
• 임시 포트 소모로 인해 애플리케이션 및 서비스 오류가 발생합니다.
• 시스템 프로세스에서 비정상적으로 많은 수의 임시 포트를 사용하고 있습니다.
• 시스템 프로세스에서 비정상적으로 많은 수의 스레드가 사용되고 있습니다.

원인
        
이 문제는 Windows Server 2012 R2 및 Windows Server 2016 RS1 컴퓨터의 잠금 문제로 인해 iSCSI 대상에 연결 문제가 발생합니다. 이 문제는 다음 업데이트를 설치한 후 발생할 수 있습니다.

Windows Server 2012 R2

Windows Server 2016 RTM(RS1)

         확인

• 시스템에서 다음 MSISCSI 드라이버의 버전을 확인합니다.

  c:\windows\system32\drivers\msiscsi.sys

  이 동작을 노출하는 버전은 Windows Server 2012 R2의 경우 6.3.9600.18624이고 Windows Server 2016 경우 버전 10.0.14393.1066입니다.

• 시스템 로그에 기록되는 이벤트는 다음과 같습니다.

  이벤트 원본	ID	텍스트
  iScsiPrt	34	대상에 대한 연결이 끊어졌지만 초기자가 대상에 성공적으로 다시 연결되었습니다. 덤프 데이터에는 대상 이름이 포함됩니다.
  iScsiPrt	39	초기자는 대상을 다시 설정하는 작업 관리 명령을 보냈습니다. 대상 이름은 덤프 데이터에 지정됩니다.
  iScsiPrt	9	대상이 SCSI 요청에 대해 시간에 응답하지 않았습니다. CDB는 덤프 데이터에 제공됩니다.

• 시스템 프로세스에서 실행 중인 스레드 수를 검토하고 이를 알려진 작업 기준과 비교합니다.

• 시스템 프로세스에서 현재 열려 있는 핸들 수를 검토하고 이를 알려진 작업 기준과 비교합니다.

• 시스템 프로세스에서 사용되는 임시 포트 수를 검토합니다.

• 관리 PowerShell에서 다음 명령을 실행합니다.

  Get-NetTCPConnection | Group-Object -Property State, OwningProcess | 정렬 수

  또는 관리 CMD 프롬프트에서 다음 NETSTAT 명령을 "Q" 스위치와 함께 실행합니다. 더 이상 연결되지 않은 "바인딩된" 포트가 표시됩니다.

  NETSTAT –ANOQ

  SYSTEM 프로세스가 소유한 포트에 집중합니다.

  이전 세 가지 포인트의 경우 12,000개를 초과하는 항목이 용의자로 간주되어야 합니다. iSCSI 대상이 컴퓨터에 있는 경우 문제가 발생할 가능성이 높습니다.

해결 방법
        
이벤트 로그에 많은 재연결이 발생하고 있음을 나타내는 경우 iSCSI 및 네트워크 패브릭 공급업체와 협력하여 iSCSI 대상에 대한 연결을 유지 관리하지 못하는 이유를 진단하고 수정합니다. 현재 네트워크 패브릭을 통해 iSCSI 대상에 액세스할 수 있는지 확인합니다. 업데이트된 수정 사항을 사용할 수 있게 되면 설치합니다. 이 문서는 사용 가능해질 때 설치할 수정 사항의 특정 KB 문서 번호로 업데이트됩니다.

참고: 3월, 4월, 5월 또는 6월 보안 롤업은 제거하지 않는 것이 좋습니다. 이렇게 하면 알려진 보안 악용 및 월별 업데이트로 완화되는 기타 버그에 컴퓨터가 노출됩니다. 먼저 iSCSI 대상 및 네트워크 공급업체와 협력하여 대상 다시 연결을 트리거하는 연결 문제를 resolve 것이 좋습니다.