Aprimoramentos e correções
Esta atualização de segurança inclui melhoramentos e correções que fizeram parte da atualização KB4012219 (lançada a 21 de março de 2017) e resolve as vulnerabilidades de segurança no Hyper-V, biblioteca de processo de imagem libjpeg, Win32K, controlador de tipos de letra Adobe Type Manager, Serviços de Federação do Active Directory (AD FS), protocolo LDAP (Lightweight Directory Access Protocol), controladores de modo kernel do Windows, OLE, Motor de Script, componente Gráfico do Windows e Internet Explorer, bem como estes melhoramentos de qualidade:
- Foi resolvido um problema que impedia o registo de eventos de Êxito e Falha de Autenticação com o ID de Evento 4768 após a instalação do KB4012216.
- Foi resolvido uma verificação de erros encontrada nos hosts Hyper-V do Windows Server 2012 R2 com código de erro 0xE4 após a instalação do KB4012216.
- Foi resolvido um problema em que um servidor podia falhar com um erro STOP 0x3B que resultava na perda de dados quando Input Method Editors (IME) como teclados eram instaladas.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.
Problemas conhecidos nesta atualização
| Sintoma | Solução / Resolução |
|---|---|
| Se o PC utilizar um processador AMD Carrizo DDR4, instalar esta atualização bloqueia a transferência e instalação de atualizações futuras do Windows. | Este problema será resolvido pela KB4022726. |
| Se um sistema Server 2012 R2 usar uma família de processadores Intel Xeon (E3 v6), instalar esta atualização bloqueará o download e a instalação de atualizações futuras do Windows. | Este problema será resolvido pela KB4022726. |
| Esta atualização de segurança introduziu um problema em que, se um destino iSCSI ficar indisponível, as tentativas para restabelecer a ligação irão causar uma fuga. Iniciar uma nova ligação a um destino disponível irá funcionar conforme esperado. | A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura. Para obter mais informações sobre este problema, consulte a secção seguinte. |
Mais informações sobre o problema de iSCSI
Os computadores com o Windows Server 2012 R2 e o Server 2016 nos quais ocorrem desligamentos de destinos ligados a iSCSI podem apresentar muitos sintomas diferentes. Estes incluem, mas não estão limitados a:
- O sistema operativo deixar de responder
- Recebe erros fatais (erros de Verificação de erros) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ou 0xDEADDEAD.
- Ocorrem falhas de início de sessão do utilizador em conjunto com um erro "Sem Servidores de Início de Sessão Disponíveis".
- Ocorrem falhas de aplicação e de serviço devido a esgotamento da porta efémero.
- Um número invulgarmente elevado de portas efémero está a ser utilizado pelo processo do Sistema.
- Um número invulgarmente elevado de threads está a ser utilizado pelo processo do Sistema.
Causa
Este problema é causado por um problema de bloqueio em computadores com o Windows Server 2012 R2 e o Windows Server 2016 RS1, que causa problemas de conectividade com os destinos iSCSI. O problema pode ocorrer após instalar qualquer uma das seguintes atualizações:
Windows Server 2012 R2
| Data do lançamento | KB | Título do artigo |
|---|---|---|
| 16 de maio de 2017 | KB 4015553 | 18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal) |
| 9 de maio de 2017 | KB 4019215 | 9 de maio de 2017 — KB4019215 (Valor Acumulado Mensal) |
| 9 de maio de 2017 | KB 4019213 | 9 de maio de 2017 — KB4019213 (Apenas Atualização de Segurança) |
| 18 de abril de 2017 | KB 4015553 | 18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal) |
| 11 de abril de 2017 | KB 4015550 | 11 de abril de 2017 — KB4015550 (Valor Acumulado Mensal) |
| 11 de abril de 2017 | KB 4015547 | 11 de abril de 2017 — KB4015547 (Apenas Atualização de Segurança) |
| 21 de março de 2017 | KB 4012219 | Março de 2017 — Pré-visualização do Rollup de Qualidade Mensal para o Windows 8.1 e Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Data do lançamento | KB | Título do artigo |
|---|---|---|
| 16 de maio de 2017 | KB 4023680 | 26 de maio de 2017 – KB4023680 (Build 14393.1230 do SO) |
| 9 de maio de 2017 | KB 4019472 | 9 de maio de 2017 – KB4019472 (Build 14393.1198 do SO) |
| 11 de abril de 2017 | KB 4015217 | 11 de abril de 2017 – KB4015217 (Build 14393.1066 e 14393.1083 do SO) |
Verificação
Verifique a versão do seguinte driver MSISCSI no sistema:
c:\windows\system32\drivers\msiscsi.sys
A versão que irá expor este comportamento é a 6.3.9600.18624 para o Windows Server 2012 R2 e a versão 10.0.14393.1066 para o Windows Server 2016.
Os seguintes eventos serão registados no Registo do sistema:
Origem do evento ID Texto iScsiPrt 34 Perdeu-se uma ligação ao destino, mas o Iniciador estabeleceu novamente ligação com êxito ao destino. Os dados da imagem de erro contêm o nome do destino. iScsiPrt 39 O Iniciador enviou um comando de gestão de tarefas para repor o destino. O nome do destino é fornecido nos dados da imagem de erro. iScsiPrt 9 O destino não respondeu a tempo para um pedido SCSI. O CDB é fornecido nos dados da imagem de erro. Reveja o número de threads que estão em execução no processo do sistema e compare a uma linha base operacional conhecida.
Reveja o número de identificadores que estão atualmente abertos pelo processo do Sistema e compare a uma linha base operacional conhecida.
Reveja o número de portas efémero que estão a ser utilizadas pelo processo do Sistema.
A partir de um Powershell administrativo, execute o seguinte comando:
Get-NetTCPConnection | Group-Object -Estado da propriedade, OwningProcess | Ordenar Contagem
Ou, a partir de uma linha de comandos CMD, execute o seguinte comando NETSTAT juntamente com o parâmetro "Q". Isto mostra portas "vinculadas" que já não estão ligadas:
NETSTAT –ANOQ
Concentre-se nas portas pertencentes ao processo SYSTEM.
Para os três pontos anteriores, qualquer elemento superior a 12.000 deve ser considerado suspeito. Se destinos iSCSI estiverem presentes no computador, há uma grande probabilidade de que o problema ocorra.
Resolução
Se os logs de eventos indicarem que muitas reconexões estão ocorrendo, trabalhe com o fornecedor do iSCSI e do network fabric para ajudar a diagnosticar e corrigir o motivo da falha em manter conexões com destinos iSCSI. Certifique-se de que os destinos iSCSI possam ser acessados na malha de rede atual. Instale as correções atualizadas quando elas estiverem disponíveis. Este artigo será atualizado com o número do artigo KB específico da correção a ser instalada quando ela estiver disponível.
Observação Não recomendamos desinstalar nenhum dos pacotes cumulativos de segurança de março, abril, maio ou junho. Isso exporá os computadores a explorações de segurança conhecidas e outros bugs mitigados por atualizações mensais. Recomendamos que você trabalhe primeiro com fornecedores de destino e rede iSCSI para resolver os problemas de conectividade que estão disparando as reconexões de destino.
Como obter esta atualização
Esta atualização será baixada e instalada automaticamente do Windows Update. Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update.
-
Pré-requisitos
Para aplicar essa atualização, você deve ter Windows 8.1 e Windows Server 2012 R2: abril de 2014 (KB2919355) instalados. -
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo para atualização 4015550.
Mais informações
- As correções de segurança listadas neste Pacote Cumulativo Mensal de Qualidade de Segurança KB4015550 também estão incluídas na Atualização de Qualidade Somente de Segurança de abril de 2017, KB4015547, exceto as correções de segurança para o Internet Explorer. Em vez disso, eles estão incluídos na Atualização de Segurança Cumulativa para Internet Explorer KB4014661. A instalação deste Pacote Cumulativo Mensal de Qualidade de Segurança de abril de 2017 ou a Atualização de Qualidade Somente de Segurança de abril de 2017 e a Atualização de Segurança Cumulativa para o Internet Explorer, instalará as correções de segurança listadas aqui. Este Pacote Cumulativo Mensal de Qualidade de Segurança também inclui melhorias e correções de pacotes cumulativos mensais anteriores.
- Se você usar processos de gerenciamento de atualizações diferentes do Windows Update e aprovar automaticamente todas as classificações de atualização de segurança para implantação, o Pacote Cumulativo Mensal de Atualizações de Qualidade de Segurança de abril de 2017 KB4015550, a Atualização de Qualidade Somente de Segurança de abril de 2017 KB4015547 e a Atualização de Segurança Cumulativa para Internet Explorer KB4014661 serão implantados. Convém analisar suas regras de implantação de atualizações para garantir que as atualizações desejadas sejam implantadas.