Ulepszenia i poprawki
Ta aktualizacja zabezpieczeń usuwa luki zabezpieczeń w funkcji Hyper-V, bibliotece przetwarzania obrazów libjpeg, Win32K, sterowniku czcionek programu Adobe Type Manager, usługach Active Directory Federation Services, protokole Lightweight Directory Access Protocol, sterownikach trybu obsługi jądra systemu Windows, funkcji łączenia i osadzania obiektów, aparacie obsługi skryptów, składniku Windows Graphics i programie Internet Explorer, a także następujące ulepszenia jakości:
- Rozwiązano problem powodujący, że zdarzenia uwierzytelniania powodzeń i niepowodzeń z identyfikatorem 4768 nie były rejestrowane po zainstalowaniu kompilacji KB4012213.
- Rozwiązano problem występujący na hostach Hyper-V z systemem Windows Server 2012 R2 oznaczony kodem błędu 0xE4 po zainstalowaniu kompilacji KB4012213.
- Włączono wykrywanie generacji procesora i obsługi sprzętu, gdy komputer podejmuje próbę skanowania lub pobrania aktualizacji za pośrednictwem usługi Windows Update.
Aby uzyskać więcej informacji o usuniętych lukach zabezpieczeń, zapoznaj się z przewodnikiem aktualizacji zabezpieczeń.
Znane problemy z tą aktualizacją
| Objaw | Obejście/rozwiązanie problemu |
|---|---|
| Jeśli komputer korzysta z procesora AMD Carrizo DDR4, po zainstalowaniu tej aktualizacji pobieranie i instalowanie przyszłych aktualizacji systemu Windows będzie blokowane. | Ten problem został rozwiązany przez KB4022717. |
| Jeśli system Server 2012 R2 korzysta z rodziny procesorów Intel Xeon (E3 wer. 6), zainstalowanie tej aktualizacji będzie blokować pobieranie i instalowanie aktualizacji systemu Windows w przyszłości. | Ten problem został rozwiązany przez KB4022717. |
| Po zainstalowaniu tej aktualizacji w systemie Windows Server 2012 R2 DC może wystąpić problem z uruchomieniem usługi Centrum dystrybucji kluczy Kerberos. Zdarzenia błędów są rejestrowane w dzienniku zdarzeń systemowych jako zdarzenia o identyfikatorze: 7023 - parametr jest nieprawidłowy. | Zainstaluj comiesięczny pakiet zbiorczy aktualizacji z kwietnia 2017 KB4015550 lub zainstaluj tylko aktualizację zabezpieczeń z marca 2017 KB4012213. |
| W tej aktualizacji zabezpieczeń wystąpił błąd polegający na tym, że w przypadku niedostępności obiektu docelowego iSCSI podejmowanie próby ponownego połączenia spowoduje przeciek. Inicjowanie nowego połączenia z dostępnym obiektem docelowym działa bez problemu. | Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji. Aby uzyskać więcej informacji na temat tego problemu, zobacz sekcję poniżej. |
Więcej informacji na temat problemu iSCSI
Komputery z systemami Windows Server 2012 R2 i Server 2016, w których występuje problem z odłączaniem iSCSI, mogą wykazywać wiele różnych objawów. Są to między innymi następujące kwestie:
- System operacyjny przestaje odpowiadać
- Pojawiają się błędy zatrzymania (błędy operacji wykrywania błędów) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 lub 0xDEADDEAD.
- Logowanie kończy się niepowodzeniem i zostaje wyświetlony błąd „Brak dostępnych serwerów logowania”.
- Występują awarie aplikacji i usług z powodu wyczerpania portów tymczasowych.
- Wyjątkowo duża liczba portów tymczasowych jest używana przez proces systemowy.
- Wyjątkowo duża liczba wątków jest używana przez proces systemowy.
Przyczyna
Ten problem jest spowodowany przez blokowanie komputerów z systemem Windows Server 2012 R2 i Windows Server 2016 RS1, co sprawia problemy z łącznością z obiektami docelowymi iSCSI. Ten problem może wystąpić po zainstalowaniu dowolnej z następujących aktualizacji:
Windows Server 2012 R2
| Data wydania | KB | Tytuł artykułu |
|---|---|---|
| 16 maja 2017 r. | KB 4015553 | 18 kwietnia 2017 r. — KB4015553 (wersja zapoznawcza comiesięcznego pakietu zbiorczego aktualizacji) |
| 9 maja 2017 r. | KB 4019215 | 9 maja 2017 r. — KB4019215 (miesięczny pakiet zbiorczy aktualizacji) |
| 9 maja 2017 r. | KB 4019213 | 9 maja 2017 r. — KB4019213 (tylko aktualizacja zabezpieczeń) |
| 18 kwietnia 2017 r. | KB 4015553 | 18 kwietnia 2017 r. — KB4015553 (wersja zapoznawcza comiesięcznego pakietu zbiorczego aktualizacji) |
| 11 kwietnia 2017 r. | KB 4015550 | 11 kwietnia 2017 r. — KB4015550 (comiesięczny pakiet zbiorczy aktualizacji) |
| 11 kwietnia 2017 r. | 4015547 z bazy wiedzy | 11 kwietnia 2017 — KB4015547 (tylko aktualizacje zabezpieczeń) |
| 21 marca 2017 r. | KB 4012219 | Marzec 2017 — podgląd comiesięcznego pakietu zbiorczego aktualizacji jakości dla systemu Windows 8.1 i Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Data wydania | KB | Tytuł artykułu |
|---|---|---|
| 16 maja 2017 r. | KB 4023680 | 26 maja 2017 r. — KB4023680 (kompilacja systemu operacyjnego 14393.1230) |
| 9 maja 2017 r. | KB 4019472 | 9 maja 2017 r. — KB4019472 (kompilacja systemu operacyjnego 14393.1198) |
| 11 kwietnia 2017 r. | KB 4015217 | 11 kwietnia 2017 r. — KB4015217 (kompilacje systemu operacyjnego 14393.1066 i 14393.1083) |
Weryfikacja
Sprawdź wersję poniższego sterownika MSISCSI w systemie:
c:\windows\system32\drivers\msiscsi.sys
Wersja wykazująca to zachowanie to 6.3.9600.18624 dla systemu Windows Server 2012 R2 i wersja 10.0.14393.1066 dla systemu Windows Server 2016.
Następujące zdarzenia są rejestrowane w dzienniku systemu:
Źródło zdarzenia ID Text (Tekst) iScsiPrt 34 Połączenie z obiektem docelowym zostało utracone, ale inicjator pomyślnie połączył ponownie z obiektem docelowym. Dane automatycznej kopii zapasowej zawierają nazwę obiektu docelowego. iScsiPrt 39 Inicjator wysyłał polecenie zarządzania zadaniami, aby zresetować obiekt docelowy. Nazwa obiektu docelowego jest podana w danych automatycznej kopii zapasowej. iScsiPrt 9 Obiekt docelowy nie odpowiedział na czas na żądanie SCSI. Dane automatycznej kopii zapasowej zawierają CDB. Przejrzyj liczbę wątków, które są uruchomione w procesie systemowym, i porównaj to do znanego planu bazowego pracy.
Przejrzyj liczbę uchwytów, które są obecnie otwarte przez proces systemowy, i porównaj to do znanego planu bazowego pracy.
Sprawdź liczbę portów tymczasowych, które są używane przez proces systemowy.
Z administracyjnego środowiska Powershell uruchom następujące polecenie:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Lub z administracyjnego wiersza polecenia uruchom następujące polecenie NETSTAT z przełącznikiem „Q”. Spowoduje to wyświetlenie wiązanych portów, które nie są już połączone:
NETSTAT –ANOQ
Koncentruje się na portach, które są własnością procesu SYSTEM.
Dla trzech poprzednich punktów wszystkie wartości powyżej 12 000 należy uznać za podejrzane. Jeśli obiekty docelowe iSCSI znajdują się w komputerze, istnieje wysokie prawdopodobieństwo, że wystąpi problem.
Rozwiązanie
Dzienniki zdarzeń wskazują, czy występuje wiele ponownych połączeń, współpracują z iSCSI i dostawcą sieci szkieletowej, aby pomóc zdiagnozować i usunąć przyczynę awarii i zachować połączenia z obiektami docelowymi iSCSI. Upewnij się, że obiekty docelowe iSCSI są dostępne za pośrednictwem bieżącej sieci szkieletowej. Zainstaluj zaktualizowane poprawki po ich udostępnieniu. Ten artykuł zostanie zaktualizowany o numer KB poprawki do zainstalowania, gdy będzie dostępna.
Uwaga nie zaleca się odinstalowywania aktualizacji zabezpieczeń z marca, kwietnia, maja lub czerwca. Odinstalowanie ich spowoduje narażenie komputerów na znane zagrożenia i inne błędy, które są eliminowane w comiesięcznych aktualizacjach. Zalecamy, aby najpierw podjąć współpracę z dostawcami obiektów docelowych iSCSI i sieci w celu rozwiązania problemów z połączeniami, powodującymi ponowne łączenie obiektów docelowych.
Jak uzyskać tę aktualizację
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
-
Wymagania wstępne
Aby zastosować tę aktualizację, musisz mieć zainstalowane system Windows 8.1 i aktualizację systemu Windows Server 2012 R2: kwiecień 2014 (KB2919355). -
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji 4015547.
Więcej informacji
- Poprawki zabezpieczeń, które są wymienione w tej aktualizacji jakości samych zabezpieczeń (KB4015547) są także zawarte comiesięcznym pakiecie aktualizacji jakości zabezpieczeń KB4015550 z kwietnia 2017. Instalowanie aktualizacji KB4015547 lub KB4015550 instaluje poprawki zabezpieczeń wymienione tutaj.
- Ta aktualizacja jakości samych zabezpieczeń nie obejmuje poprawek zabezpieczeń dla programu Internet Explorer. Aby uzyskać poprawki zabezpieczeń do programu Internet Explorer, należy zainstalować skumulowaną aktualizację zabezpieczeń dla programu Internet Explorer KB4014661. Uwaga: comiesięczny pakiet zbiorczy aktualizacji jakości zabezpieczeń nie zawiera aktualizacji zabezpieczeń dla programu Internet Explorer.
- Jeśli używasz procesów zarządzania aktualizacjami innych niż Windows Update i automatycznie zatwierdzisz wszystkie klasyfikacje aktualizacji zabezpieczeń do wdrożenia, wdrożone zostaną ta aktualizacja jakości samych zabezpieczeń z kwietnia 2017 (KB4015547), comiesięczny pakiet zbiorczy aktualizacji jakości zabezpieczeń KB4015550 z kwietnia 2017 oraz skumulowana aktualizacja zabezpieczeń programu Internet Explorer KB4014661. Zalecamy sprawdzenie zasad wdrażania aktualizacji, aby mieć pewność, że wdrażane są odpowiednie aktualizacje.
- Ta aktualizację jakości samych zabezpieczeń nie jest dostępna do zainstalowania na komputerze, na którym comiesięczny został już zainstalowany comiesięczny pakiet zbiorczy aktualizacji jakości zabezpieczeń z kwietnia 2017 (lub nowszy) lub wersja Preview tego pakietu. Dzieje się tak dlatego, że aktualizacje zawierają wszystkie poprawki zabezpieczeń, które są zawarte w tej aktualizacji jakości samych zabezpieczeń.