18 de abril de 2017 — KB4015553 (Pré-visualização do Rollup Mensal)

Aplica-se A
Windows 8.1 Windows Server 2012 R2

Melhorias e correções

Esta atualização não relacionada com segurança inclui melhoramentos e correções que fizeram parte do Rollup Mensal KB4015550 (lançado a 11 de abril de 2017) e também inclui estes novos melhoramentos de qualidade como uma pré-visualização da próxima atualização de Rollup Mensal:

  • Foi resolvido um problema que podia fazer com que o WSMan Service (WsmSvc) falhasse aleatoriamente quando vários pedidos de Gestão Remota do Windows (WinRM) estavam a ser executados no Serviço WSMan.
  • Foi resolvido um problema em que o serviço de subscrição de eventos deixava de funcionar, não enviava os eventos para o servidor do recolector e ignorava eventos ao utilizar a Gestão Remota do Windows (WinRM) e o reencaminhamento de eventos.
  • Foi resolvido um problema de utilização elevada da CPU pelo processo Wmiprvse.exe num computador com o Windows 8.1 ou Windows Server 2012 R2. Se executar scripts ou utilizar software com consultas WMI, o processo Wmiprvse.exe pode consumir muitos recursos da CPU mesmo depois de parar o script ou o software.
  • Foi resolvido um problema em que os hosts Hyper-V podiam falhar durante a execução de cópias de segurança incrementais com o Change Block Tracking (CBT) ativado.
  • Foi resolvido um problema em que o servidor NFS (Network File System) não podia devolver todas as entradas de diretórios ao cliente NFS que emitia o comando 'ls' utilizando o protocolo NFS v3.
  • Foi resolvido um problema em que a operação de leitura ou escrita num ficheiro que estava a ser arquivado (convertido) era recusada, o que causava uma falha.
  • Foi resolvido um problema em que os servidores do Active Directory deixavam de responder e tinham de ser reiniciados quando estavam sobrecarregados de serviços que utilizavam contas de serviço geridas de grupo (gMSAs).
  • Foi resolvido um problema que causava a falha das cópias de segurança nos clusters Hyper-V com volumes CSV ativados.
  • Foi resolvido um problema em que o MPIO não restaurava corretamente o serviço após a ocorrência da condição de verificação "Pedido ilegal, LUN não disponível (códigos de deteção 05/25/00)".
  • Foi resolvido um problema em que um cluster de nó apresentava falhas ocasionais durante atividades de E/S elevada, tais como cópias de segurança ou janelas de manutenção. Erro: ID de bucket comum (WIN8_DRIVER_FAULT) - 0x3B_msiscsi!iSpReleaseConnectionReferences
  • Foi resolvido um problema em que a impressora não conseguia imprimir gráficos em quadrícula OPENGL depois da instalação de qualquer uma das seguintes atualizações: KB3164035, KB3205394, KB3207752, KB3212646 e KB4012215.
  • Atualização da base de dados do Nome do Ponto de Acesso.
  • Foi resolvido um problema em que a via de retorno BADVERS deixava de responder às consultas com uma versão desconhecida de Extension Mechanisms for DNS (EDNS).
  • Foi resolvido um problema que provocava o fraco desempenho da CPU quando ocorriam fugas de Portas de Comutador Virtual quando uma máquina era migrada em tempo real de um anfitrião para outro.
  • Foi resolvido um problema em que o Internet Information Server devolvia um erro do servidor interno 500.19 incorreto para alguns URIs.
  • Foi resolvido um problema das informações de fuso horário atualizadas.
  • Foi resolvido um problema que causava falhas em clientes magros ligados ao servidor (STOP 0x3B) e a perda de danos não guardados.
  • Foi resolvido um problema em que uma aplicação que utilizava a tecnologia Windows Presentation Foundation, o rato e o ecrã tátil deixavam ocasionalmente de responder.
  • Foi resolvido um problema em que a obtenção da Lista de Revogação de Certificados (CRL) da Autoridade de Certificação (AC) utilizando o protocolo SCEP (Simple Certificate Enrollment Protocol) falhava.
  • Foi resolvido um problema de utilização de memória excessiva do LSASS durante a avaliação de um filtro LDAP num grande conjunto de registos nos controladores de domínio.

Problemas conhecidos nesta atualização

Sintoma Solução/Resolução
Se o PC utilizar um processador AMD Carrizo DDR4, instalar esta atualização bloqueia a transferência e a instalação de atualizações futuras do Windows. Este problema será resolvido pela atualização KB4022726.
Se um sistema Server 2012 R2 usar uma família de processadores Intel Xeon (E3 v6), instalar esta atualização bloqueará o download e a instalação de atualizações futuras do Windows. Este problema será resolvido pela atualização KB4022726.
Depois de instalar esta atualização em computadores em que o reencaminhamento de eventos estiver ativado, o serviço WinRM pode falhar. Também poderá ocorrer um problema de desempenho do sistema ou o início de sessão poderá deixar de responder devido a um bloqueio no serviço WinRM.
Observação Isto aplica-se a todas as KBs lançadas de 18 de abril de 2017 a 8 de janeiro de 2018.		 Este problema é resolvido na atualização KB4057401.
Esta atualização introduziu um problema em que, se um destino iSCSI ficar indisponível, as tentativas para restabelecer a ligação irão causar uma fuga. Iniciar uma nova ligação a um destino disponível irá funcionar conforme esperado. A Microsoft está a trabalhar numa resolução e vai fornecer uma atualização numa versão futura. Para obter mais informações sobre este problema, consulte a secção seguinte.
Mais informações sobre o problema de iSCSI

Os computadores com o Windows Server 2012 R2 e o Server 2016 nos quais ocorrem desligamentos de destinos ligados a iSCSI podem apresentar muitos sintomas diferentes. Estes incluem, mas não estão limitados a:

  • O sistema operativo deixar de responder
  • Receber erros fatais (erros de Verificação de erros) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ou 0xDEADDEAD.
  • Ocorrem falhas de início de sessão do utilizador em conjunto com um erro "Sem Servidores de Início de Sessão Disponíveis".
  • Ocorrem falhas de aplicação e de serviço devido a esgotamento da porta efémero.
  • Um número invulgarmente elevado de portas efémero está a ser utilizado pelo processo do Sistema.
  • Um número invulgarmente elevado de threads está a ser utilizado pelo processo do Sistema.

Causa
        
Este problema é causado por um problema de bloqueio em computadores com o Windows Server 2012 R2 e o Windows Server 2016 RS1, que causa problemas de conectividade com os destinos iSCSI. O problema pode ocorrer após instalar qualquer uma das seguintes atualizações:

Windows Server 2012 R2

Data de lançamento BDC Título do artigo
16 de maio de 2017 KB 4015553 18 de abril de 2017 — KB4015553 (Pré-visualização do Rollup Mensal)
9 de maio de 2017 KB 4019215 9 de maio de 2017 — KB4019215 (Rollup Mensal)
9 de maio de 2017 KB 4019213 9 de maio de 2017 — KB4019213 (Atualização apenas de segurança)
18 de abril de 2017 KB 4015553 18 de abril de 2017 — KB4015553 (Pré-visualização do Rollup Mensal)
11 de abril de 2017 KB 4015550 11 de abril de 2017 — KB4015550 (Rollup Mensal)
11 de abril de 2017 KB 4015547 11 de abril de 2017 — KB4015547 (Atualização apenas de segurança)
21 de março de 2017 KB 4012219 Março de 2017 — Pré-visualização do Rollup de Qualidade Mensal para o Windows 8.1 e Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Data de lançamento BDC Título do artigo
16 de maio de 2017 KB 4023680 26 de maio de 2017 — KB4023680 (Compilação do SO 14393.1230)
9 de maio de 2017 KB 4019472 9 de maio de 2017 — KB4019472 (Compilação do SO 14393.1198)
11 de abril de 2017 KB 4015217 11 de abril de 2017 — KB4015217 (Compilações do SO 14393.1066 e 14393.1083)

         Verificação

  • Verifique a versão do seguinte controlador MSISCSI no sistema:

    c:\windows\system32\drivers\msiscsi.sys

    A versão que irá expor este comportamento é a 6.3.9600.18624 para o Windows Server 2012 R2 e a versão 10.0.14393.1066 para o Windows Server 2016.

  • Os seguintes eventos serão registados no Registo do sistema:

    Origem do evento ID Text
    iScsiPrt 34 Perdeu-se uma ligação ao destino, mas o Iniciador estabeleceu novamente ligação com êxito ao destino. Os dados da imagem de erro contêm o nome do destino.
    iScsiPrt 39 O Iniciador enviou um comando de gestão de tarefas para repor o destino. O nome do destino é fornecido nos dados da imagem de erro.
    iScsiPrt 9 O destino não respondeu a tempo para um pedido SCSI. O CDB é fornecido nos dados da imagem de erro.

  • Reveja o número de threads que estão em execução no processo do sistema e compare a uma linha base operacional conhecida.

  • Reveja o número de identificadores que estão atualmente abertos pelo processo do Sistema e compare a uma linha base operacional conhecida.

  • Reveja o número de portas efémero que estão a ser utilizadas pelo processo do Sistema.

  • A partir de um Powershell administrativo, execute o seguinte comando:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

    Ou, a partir de uma linha de comandos CMD, execute o seguinte comando NETSTAT juntamente com o parâmetro "Q". Este procedimento mostra portas "vinculadas" que já não estão ligadas:

    NETSTAT –ANOQ

    Concentre-se nas portas do processo SYSTEM.

    Para os três pontos anteriores, qualquer elemento superior a 12.000 deve ser considerado suspeito. Se os destinos iSCSI estiverem presentes no computador, existe uma probabilidade elevada de o problema ocorrer.

Resolução
        
Se os registos de eventos indicarem a ocorrência de muitos restabelecimentos de ligação, trabalhe com um fornecedor de recursos de infraestrutura de rede e iSCSI para ajudar a diagnosticar e corrigir a razão para a falha em manter as ligações de destinos iSCSI. Certifique-se de que os destinos iSCSI podem ser acedidos através dos recursos de infraestrutura de rede atuais. Instale correções atualizadas quando ficarem disponíveis. Este artigo será atualizado com o número de artigo BDC específico da correção a instalar quando ficar disponível.

Nota Não recomendamos que desinstale quaisquer rollups de segurança de março, abril, maio ou junho. Fazê-lo irá expor os computadores a exploits de segurança conhecidos e a outros erros que são atenuados pelas atualizações mensais. Recomendamos que primeiro trabalhe com os fornecedores da rede e dos destinos iSCSI para resolver os problemas de conectividade que estão a acionar os restabelecimentos de ligações de destino.

Como obter esta atualização

Esta atualização é fornecida como uma atualização Opcional no Windows Update. Para obter mais informações sobre como executar o Windows Update, consulte Como obter uma atualização através do Windows Update. Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.