Aprimoramentos e correções
Esta atualização de segurança inclui melhorias de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais alterações incluem:
- Foi resolvido um problema em que, após a instalação do KB3164035, os utilizadores não podiam imprimir metaficheiros melhorados (EMF) ou documentos com mapas de bits processados fora dos limites utilizando a função BitMapSection (DIBSection).
- Foi resolvido um problema em que os utilizadores podiam não conseguir aceder à Internet através de um dispositivo proxy não Microsoft depois de ativar o Credential Guard. A falha acontecia quando NTLMv2 era utilizado e o servidor não enviava informações de destino (TargetNameFields é 0) no interior da NTLM CHALLENGE MESSAGE.
- Foi resolvido um problema em que alguns clientes do Windows com o Windows Proteção de Informações (WIP) ativado não podiam aceder aos seus documentos protegidos, tais como documentos protegidos ou ficheiros de correio. Isto pode ocorrer quando o cliente se liga à rede empresarial tanto direta como remotamente (por exemplo, através de uma ligação VPN).
- Foi resolvido um problema em que o Internet Explorer falhava quando a aplicação Microsoft Active Accessibility estava a executar em segundo plano.
- Foi resolvido um problema em que a adição de um <elemento selecionar> ao corpo de uma aplicação JavaScript levava à falha da aplicação quando os utilizadores clicavam na caixa de seleção.
- Foi resolvido um problema em que certutil.exe já não conseguia gerar um ficheiro EPF ao tentar recuperar uma chave para obter um certificado de estilo de versão 1.
- Foi resolvido um problema em que o nome de descrição da interface de rede de um adaptador de rede não era atualizado no Hyper-V depois de uma atualização de controlador de dispositivo. A gestão de um Agrupamento NIC ou vSwitch no Administrador ou System Center Virtual Machine Manager do Hyper-V pode ser afetada.
- Foi resolvido um problema em que a funcionalidade Separador de Privacidade de um Ponto de Acesso Sem Fios não bloqueava comunicações entre dispositivos sem fios em subredes locais.
- Foi resolvido um problema que causava falhas de dispositivos ao efetuar o hot plugging a Adaptadores de Rede USB 3.0
- Foi resolvido um problema em que os utilizadores em clientes do Windows 7 SP1 a ligar a um controlador de domínio baseado em Windows Server 2016 não conseguiam executar aplicações como o Internet Explorer durante um período de cerca de 10 minutos após iniciarem sessão. Este problema ocorre depois de atualizar os controladores de domínio da empresa para o Windows Server 2016.
- Foi resolvido um problema em que o serviço de Estado de Funcionamento do Cluster não conseguia comunicar o evento da falha ao componente MAS HM.
- Foi resolvido problema que não estava a permitir que os utilizadores personalizassem a Lista de aplicações no menu Iniciar com a definição Remover lista de Todos os Programas do menu Iniciar.
- A tabela iDNA foi atualizada para suporte da resolução dos carateres emoji Unicode mais recentes do Punycode.
- Foi resolvido um problema em que após a instalação do KB4019472, os carateres definidos pelo utilizador final (EUDCs) não eram apresentados.
- Foram resolvidos problemas adicionais com informações atualizadas de fuso horário, sistema de ficheiros de armazenamento, registos de Windows Update, USB, menu Iniciar e barra de tarefas e Shell do Windows.
- Atualizações de segurança para Microsoft Uniscribe, kernel do Windows, controladores de modo kernel do Windows, Componente do Microsoft Graphics, Internet Explorer, Shell do Windows, PDF do Microsoft Windows, Device Guard e Microsoft Edge. Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.
Problemas conhecidos nesta atualização
| Sintoma | Solução alternativa |
|---|---|
| Quando você mostra um iframe ou quadro específico em uma página da Web, a saída de impressão pode estar em branco ou pode ser impresso um texto semelhante a este: Nota: 404 – Não encontrado(Um quadro é uma parte de uma página da Web ou janela do navegador que exibe conteúdo independente de seu contêiner. Uma frame pode carregar conteúdo de forma independente.) Esse problema também foi observado no Internet Explorer 11 e em aplicativos que hospedam o Controle do Navegador da Web do IE. |
No momento, não há soluções alternativas para esse problema. No entanto, se você imprimir toda a página da Web, ela será impressa corretamente. A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura. |
| Depois que um Comutador Virtual SET é implantado via SCVMM e o sistema é reinicializado, o Comutador Virtual recém-implantado perde os Adaptadores Físicos subjacentes no SET. Isso afeta todos os produtos baseados nas séries QLogic BCM578, 45000 e 41000. |
O problema foi resolvido no controlador QLogic Virtual Bus Driver (VBD). Para obter mais informações, consulte este artigo de base de dados de conhecimento QLogic ou suporte QLogic. |
| Se um destino iSCSI ficar indisponível, tentativas para restabelecer a ligação irão causar uma fuga. Iniciar uma nova ligação a um destino disponível irá funcionar conforme esperado. | A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura. Para obter mais informações sobre o problema de iSCSI, consulte a secção seguinte. |
Mais informações sobre o problema de iSCSI
Os computadores Windows Server 2012 R2 e Server 2016 nos quais ocorrem desligamentos de destinos ligados a iSCSI podem apresentar muitos sintomas diferentes. Estes incluem, mas não estão limitados a:
- O sistema operativo deixar de responder
- Recebe erros fatais (erros de Verificação de erros) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ou 0xDEADDEAD.
- Ocorrem falhas de início de sessão do utilizador em conjunto com um erro "Sem Servidores de Início de Sessão Disponíveis".
- Ocorrem falhas de aplicação e de serviço devido a esgotamento da porta efémero.
- Um número invulgarmente elevado de portas efémero está a ser utilizado pelo processo do Sistema.
- Um número invulgarmente elevado de threads está a ser utilizado pelo processo do Sistema.
Causa
Este problema é causado por um problema de bloqueio em computadores Windows Server 2012 R2 e Windows Server 2016 RS1, que causa problemas de conectividade com os destinos iSCSI. O problema pode ocorrer após instalar qualquer uma das seguintes atualizações:
Windows Server 2012 R2
| Data do lançamento | KB | Título do artigo |
|---|---|---|
| 16 de maio de 2017 | KB 4015553 | 18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal) |
| 9 de maio de 2017 | KB 4019215 | 9 de maio de 2017 — KB4019215 (Valor Acumulado Mensal) |
| 9 de maio de 2017 | KB 4019213 | 9 de maio de 2017 — KB4019213 (Apenas Atualização de Segurança) |
| 18 de abril de 2017 | KB 4015553 | 18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal) |
| 11 de abril de 2017 | KB 4015550 | 11 de abril de 2017 — KB4015550 (Valor Acumulado Mensal) |
| 11 de abril de 2017 | KB 4015547 | 11 de abril de 2017 — KB4015547 (Apenas Atualização de Segurança) |
| 21 de março de 2017 | KB 4012219 | Março de 2017 – Pré-visualização do Rollup de Qualidade Mensal para Windows 8.1 e Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Data do lançamento | KB | Título do artigo |
|---|---|---|
| 16 de maio de 2017 | KB 4023680 | 26 de maio de 2017 – KB4023680 (Build 14393.1230 do SO) |
| 9 de maio de 2017 | KB 4019472 | 9 de maio de 2017 – KB4019472 (Build 14393.1198 do SO) |
| 11 de abril de 2017 | KB 4015217 | 11 de abril de 2017 – KB4015217 (Build 14393.1066 e 14393.1083 do SO) |
Verificação
Verifique a versão do seguinte driver MSISCSI no sistema:
c:\windows\system32\drivers\msiscsi.sys
A versão que irá expor este comportamento é a 6.3.9600.18624 para Windows Server 2012 R2 e a versão 10.0.14393.1066 para Windows Server 2016.
Os seguintes eventos serão registados no Registo do sistema:
Origem do evento ID Texto iScsiPrt 34 Perdeu-se uma ligação ao destino, mas o Iniciador estabeleceu novamente ligação com êxito ao destino. Os dados da imagem de erro contêm o nome do destino. iScsiPrt 39 O Iniciador enviou um comando de gestão de tarefas para repor o destino. O nome do destino é fornecido nos dados da imagem de erro. iScsiPrt 9 O destino não respondeu a tempo para um pedido SCSI. O CDB é fornecido nos dados da imagem de erro. Reveja o número de threads que estão em execução no processo do sistema e compare a uma linha base operacional conhecida.
Reveja o número de identificadores que estão atualmente abertos pelo processo do Sistema e compare a uma linha base operacional conhecida.
Reveja o número de portas efémero que estão a ser utilizadas pelo processo do Sistema.
A partir de um Powershell administrativo, execute o seguinte comando:
Get-NetTCPConnection | Group-Object -Estado da propriedade, OwningProcess | Ordenar Contagem
Ou, a partir de uma linha de comandos CMD, execute o seguinte comando NETSTAT juntamente com o parâmetro "Q". Isto mostra portas "vinculadas" que já não estão ligadas:
NETSTAT –ANOQ
Concentre-se nas portas pertencentes ao processo SYSTEM.
Para os três pontos anteriores, qualquer elemento superior a 12.000 deve ser considerado suspeito. Se os destinos iSCSI estiverem presentes no computador, existe uma probabilidade elevada de o problema ocorrer.
Resolução
Se os registos de eventos indicarem a ocorrência de muitos restabelecimentos de ligação, trabalhe com um fornecedor de recursos de infraestrutura de rede e iSCSI para ajudar a diagnosticar e corrigir a razão para a falha em manter as ligações de destinos iSCSI. Certifique-se de que os destinos iSCSI podem ser acedidos através dos recursos de infraestrutura de rede atuais. Instale correções atualizadas quando ficarem disponíveis. Este artigo será atualizado com o número de artigo BDC específico da correção a instalar quando estiver disponível.
Observação Não recomendamos que desinstale quaisquer rollups de segurança de março, abril, maio ou junho. Fazê-lo irá expor os computadores a exploits de segurança conhecidos e a outros erros que são atenuados pelas atualizações mensais. Recomendamos que primeiro trabalhe com os fornecedores da rede e dos destinos iSCSI para resolve os problemas de conectividade que estão a acionar os restabelecimentos de ligações de destino.
Como obter esta atualização
Esta atualização será baixada e instalada automaticamente do Windows Update. Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update.
-
Informações de arquivo
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa KB4022715.