Verbeteringen en oplossingen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Deze update bevat geen nieuwe functies voor het besturingssysteem. Belangrijke wijzigingen zijn:
- Probleem opgelost waar gebruikers na de installatie van KB3170455 (MS16-087) problemen ondervinden bij het importeren van printerstuurprogramma's en er fouten optreden met foutcode 0x80070bcb.
- Een zeldzaam optredend probleem opgelost waarbij muisinvoer niet langer werkt. U kunt de muisaanwijzer wel verplaatsen, maar bewegingen en klikken resulteren alleen in pieptonen.
- Probleem opgelost waarbij het afdrukken van een document met een 32-bits toepassing een afdrukserver laat vastlopen in een aanroep van nt! MiGetVadWakeList.
- Probleem opgelost voor systemen met een AMD Carrizo DDR4-processor of Windows Server 2012 R2-systemen met een Xeon E3V6-processor, waarbij een melding van niet-ondersteunde hardware wordt weergegeven en Windows Updates niet scant. Volg voor het betrokken systeem de stappen in de sectie Aanvullende informatie hieronder, om deze update te installeren.
- Beveiligingsupdates voor Microsoft Windows PDF, Windows-shell, Windows-kernel, Microsoft Graphics Component, Microsoft Uniscribe, Microsoft Scripting Engine, Windows COM en Windows-kernelmodusstuurprogramma's. Meer informatie over de opgeloste beveiligingsproblemen vindt u in de Security Update Guide.
Bekende problemen in deze update
| Symptoom | Tijdelijke oplossing |
|---|---|
| Als een iSCSI-doel niet meer beschikbaar is, veroorzaken pogingen om opnieuw verbinding te maken een lek. Een nieuwe verbinding tot stand brengen met een beschikbaar doel zal werken zoals verwacht. | Microsoft onderzoekt dit probleem en meer informatie zal in dit artikel worden gepubliceerd zodra deze beschikbaar is. Zie de volgende sectie voor meer informatie over dit probleem. |
Meer informatie over het iSCSI-probleem
Computers met Windows Server 2012 R2 en Server 2016 waarbij verbindingen met gekoppelde iSCSI-doelen worden verbroken, kunnen veel verschillende symptomen vertonen. Deze omvatten, maar zijn niet beperkt tot:
- Het besturingssysteem reageert niet meer
- U ontvangt stopfouten (fouten bugcontrole) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 of 0xDEADDEAD.
- Aanmeldingsfouten van gebruikers treden samen op met de fout 'Geen aanmeldingsservers beschikbaar'.
- Toepassingen en servicefouten treden op vanwege uitputting van tijdelijke poorten.
- Een uitzonderlijk hoog aantal tijdelijke poorten wordt gebruikt door het systeemproces.
- Een uitzonderlijk hoog aantal threads wordt gebruikt door het systeemproces.
Oorzaak
Dit probleem wordt veroorzaakt door een probleem met de vergrendeling op computers met Windows Server 2012 R2 en Windows Server 2016 RS1, wat problemen met de netwerkverbinding naar de iSCSI-doelen veroorzaakt. Het probleem kan zich voordoen na de installatie van een van de volgende updates:
Windows Server 2012 R2
| Releasedatum | KB | Artikeltitel |
|---|---|---|
| 16 mei 2017 | KB 4015553 | 18 april 2017 – KB4015553 (preview van maandelijks updatepakket) |
| 9 mei 2017 | KB 4019215 | 9 mei 2017 – KB4019215 (maandelijks updatepakket) |
| 9 mei 2017 | KB 4019213 | 9 mei 2017 – KB4019213 (alleen beveiligingsupdate) |
| 18 april 2017 | KB 4015553 | 18 april 2017 – KB4015553 (preview van maandelijks updatepakket) |
| 11 april 2017 | KB 4015550 | 11 april 2017 – KB4015550 (maandelijks updatepakket) |
| 11 april 2017 | KB 4015547 | 11 april 2017 – KB4015547 (alleen beveiligingsupdate) |
| dinsdag 21 maart 2017 | KB 4012219 | Maart 2017 Preview van maandelijks updatepakket voor Windows 8.1 en Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Releasedatum | KB | Artikeltitel |
|---|---|---|
| 16 mei 2017 | KB 4023680 | 26 mei 2017 — KB4023680 (OS-build 14393.1230) |
| 9 mei 2017 | KB 4019472 | 9 mei 2017 — KB4019472 (OS-build 14393.1198) |
| 11 april 2017 | KB 4015217 | 11 april 2017 – KB4015217 (OS-build 14393.1066 en 14393.1083) |
Verificatie
Controleer de versie van het volgende MSISCS-stuurprogramma in het systeem:
c:\windows\system32\drivers\msiscsi.sys
De versie die dit gedrag zal vertonen, is 6.3.9600.18624 voor Windows Server 2012 R2 en versie 10.0.14393.1066 voor Windows Server 2016.
De volgende gebeurtenissen worden aan het systeemlogboek toegevoegd:
Gebeurtenisbron Id Text iScsiPrt 34 Een verbinding met het doel was verbroken, maar de initiator is opnieuw verbonden met het doel. Dumpgegevens bevatten de naam van het doel. iScsiPrt 39 De initiator heeft een taakbeheeropdracht verzonden om het doel opnieuw in te stellen. De naam van het doel staat vermeld in de dumpgegevens. iScsiPrt 9 Doel reageert niet op tijd voor een SCSI-aanvraag. De CDB wordt vermeld in de dumpgegevens. Bekijk het aantal threads dat wordt uitgevoerd in het systeemproces en vergelijk dit met een basislijn die werkt.
Bekijk het aantal ingangen die momenteel zijn geopend door het systeemproces en vergelijk deze met een bekende werkende basislijn.
Bekijk het aantal tijdelijke poorten dat wordt gebruikt door het systeemproces.
Voer de volgende opdracht uit vanuit een administratieve Powershell:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Of voer de volgende opdracht NETSTAT samen met de schakeloptie 'Q' uit vanaf een administratieve CMD-prompt. Dit toont 'gebonden' poorten die zijn niet meer verbonden:
NETSTAT –ANOQ
Richt u op de poorten die eigendom zijn van het systeemproces.
Voor de drie vorige punten geldt dat alles wat hoger is dan 12000 moet worden beschouwd als verdacht. Als iSCSI-doelen in de computer aanwezig zijn, is de kans groot dat het probleem optreedt.
Oplossing
Als uit de gebeurtenislogboeken blijkt dat er vaak opnieuw verbinding wordt gemaakt, moet u samen met de leverancier van de iSCSI en netwerk-fabric samen de oorzaak van de fout opsporen en corrigeren om verbindingen met iSCSI-doelen te behouden. Zorg ervoor dat de iSCSI-doelen kunnen worden benaderd via het huidige netwerk-fabric. Installeer bijgewerkte patches wanneer ze beschikbaar zijn. Dit artikel wordt bijgewerkt met het specifieke KB-artikelnummer van de te installeren patch zodra deze beschikbaar is.
Opmerking het is niet raadzaam om een of meerdere beveiligingsupdatepakketten van maart, april, mei of juni te verwijderen. In dat geval worden de computers blootgesteld aan bekende beveiligingsaanvallen en andere fouten die worden beperkt door maandelijkse updates. U wordt aangeraden om eerst samen met iSCSI-doel- en netwerkleveranciers de problemen met de verbinding op te lossen die er de oorzaak van zijn dat opnieuw verbinding wordt gemaakt met het doel.
Hoe u deze update kunt downloaden
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
-
Bestandsinformatie
Download de bestandsinformatie voor update KB4022717 voor een lijst van bestanden die deel uitmaken van deze update.
Vereisten: Je moet de volgende update hebben geïnstalleerd:
2919355 Update voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2 van april 2014
Aanvullende informatie
Installatiestappen voor systemen met een AMD AMD DDR4-processor of voor systemen met Windows Server 2012 R2 met een Xeon E3V6-processor:
- Download KB4022717 van de website Microsoft Update-catalogus .
- Pak het CAB-bestand uit in het MSU-bestand dat u in stap 1 hebt gedownload. Noteer het pad waar u het CAB-bestand hebt opgeslagen. Dat hebt u nodig in stap 3.
- Voer de opdracht DISM /Online /Add-Package uit om de update te installeren: DISM.exe /Online /Add-Package /PackagePath: het pad van het CAB-bestand uit stap 2.