18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal)

Aplica-se a
Windows 8.1 Windows Server 2012 R2

Aprimoramentos e correções

Essa atualização não relacionada a segurança inclui melhorias e correções que faziam parte do Pacote Cumulativo Mensal KB4015550 (lançado em 11 de abril de 2017) e também inclui estas novas melhorias de qualidade como uma prévia do próximo Pacote Cumulativo Mensal de atualizações:

  • Foi resolvido um problema que pode fazer com que o Serviço WSMan (WsmSvc) falhe aleatoriamente quando várias solicitações de Gerenciamento Remoto do Windows (WinRM) estão sendo executadas no Serviço WSMan.
  • Resolução de um problema em que o serviço de assinatura de eventos para de funcionar, não envia eventos para o servidor coletor e ignora eventos ao usar o WinRM (Gerenciamento Remoto do Windows) e o encaminhamento de eventos.
  • Abordado o alto uso da CPU pelo processo de Wmiprvse.exe em um computador que executa o Windows 8.1 ou Windows Server 2012 R2. Se você executar scripts ou usar um software que consulta WMI, o processo de Wmiprvse.exe poderá consumir muitos recursos da CPU mesmo depois de interromper o script ou software.
  • Resolução de um problema em que os hosts Hyper-V podem falhar ao executar backups incrementais com o CBT (Rastreamento de Bloqueio de Alteração) habilitado.
  • Resolução de um problema em que o servidor NFS (Sistema de Arquivos de Rede) pode não retornar todas as entradas de diretório para o cliente NFS que emite o comando 'ls' usando o protocolo NFS v3.
  • Resolução de um problema em que a operação de leitura ou gravação em um arquivo que está sendo arquivado (convertido) é recusada, o que causa uma falha.
  • Resolução de um problema em que os servidores do Active Directory deixam de responder e precisam ser reinicializados quando têm uma carga pesada de serviços usando gMSAs (contas de serviço gerenciadas de grupo).
  • Resolução de um problema que fazia com que os backups falhassem em clusters Hyper-V com volumes CSV habilitados.
  • Resolução de um problema em que o MPIO não restaurava corretamente o serviço após a condição de marcação "Solicitação ilegal, LUN não disponível (códigos de detecção 25/05/00)".
  • Resolução de um problema em que um cluster de nós apresentava falhas esporádicas durante atividades de alta E/S, como janelas de backup ou manutenção. Erro: ID do bucket comum (WIN8_DRIVER_FAULT) - 0x3B_msiscsi!iSpReleaseConnectionReferences
  • Resolução de um problema em que a impressora não conseguia imprimir gráficos rasterizados OPENGL após instalar qualquer uma das seguintes atualizações: KB3164035, KB3205394, KB3207752, KB3212646 e KB4012215.
  • Atualização do banco de dados do Nome do Ponto de Acesso.
  • Resolução de um problema em que o caminho de retorno BADVERS era interrompido para consultas com uma versão desconhecida de Mecanismos de Extensão para DNS (EDNS).
  • Resolução de um problema que causa baixo desempenho da CPU quando as portas do comutador virtual vazam quando uma máquina é migrada ao vivo de um host para outro.
  • Resolução de um problema em que o Servidor de Informações da Internet retorna um erro interno do servidor 500.19 incorreto para determinados URIs.
  • Resolução de um problema para atualizar as informações de fuso horário.
  • Resolução de um problema em que thin clients conectados ao servidor falham (STOP 0x3B) e dados não salvos são perdidos.
  • Resolução de um problema em que um aplicativo que usa a tecnologia do Windows Presentation Foundation, o mouse e a tela sensível ao toque para de responder intermitentemente.
  • Resolução de um problema em que a recuperação da Lista de Certificados Revogados (CRL) da Autoridade de Certificação (AC) usando o Protocolo de Registro de Certificado Simples (SCEP) falha.
  • Uso excessivo de memória no LSASS ao avaliar um filtro LDAP em um conjunto de registros grande em controladores de domínio.

Problemas conhecidos nesta atualização

Sintoma Solução alternativa / resolução
Se o computador usar um processador AMD Carrizo DDR4, a instalação desta atualização bloqueará o download e a instalação de futuras atualizações do Windows. Esse problema é resolvido pelo KB4022726.
Se um sistema Server 2012 R2 usa uma família de processadores Intel Xeon (E3 v6), a instalação desta atualização bloqueará o download e a instalação de futuras atualizações do Windows. Esse problema é resolvido pelo KB4022726.
Após instalar essa atualização em computadores nos quais o encaminhamento de eventos está habilitado, o serviço WinRM pode falhar. Você também pode enfrentar um problema de desempenho do sistema ou o logon pode parar de responder devido a um deadlock no serviço WinRM.
Observação Isso se aplica a todos os KBs lançados de 18 de abril de 2017 a 8 de janeiro de 2018.		 Esse problema foi resolvido no KB4057401.
Essa atualização introduziu um problema no qual, se um destino iSCSI ficar indisponível, as tentativas de reconexão causarão um vazamento. Iniciar uma nova conexão com um destino disponível funcionará conforme o esperado. A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura. Para obter mais informações sobre esse problema, consulte a seção a seguir.
Mais informações sobre o problema iSCSI

Os computadores com Windows Server 2012 R2 e Server 2016 que apresentam desconexões com destinos conectados iSCSI podem apresentar muitos sintomas diferentes. Isso inclui, mas não está limitado a:

  • O sistema operacional para de responder
  • Você recebe erros de parada (erros de verificação de bugs) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ou 0xDEADDEAD.
  • As falhas de logon do usuário ocorrem junto com um erro "Nenhum Servidor de Logon Disponível".
  • Falhas de aplicativos e serviços ocorrem devido ao esgotamento efêmero da porta.
  • Um número excepcionalmente alto de portas efêmeras está sendo usado pelo processo do sistema.
  • Um número excepcionalmente alto de threads está sendo usado pelo processo do sistema.

Causa
        
Esse problema é causado por um problema de bloqueio nos computadores Windows Server 2012 R2 e Windows Server 2016 RS1, causando problemas de conectividade com os destinos iSCSI. O problema pode ocorrer após a instalação de qualquer uma das seguintes atualizações:

Windows Server 2012 R2

Data do lançamento KB Título do artigo
16 de maio de 2017 KB 4015553 18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal)
9 de maio de 2017 4019215 da Base de Dados de Conhecimento 9 de maio de 2017 — KB4019215 (Valor Acumulado Mensal)
9 de maio de 2017 KB 4019213 9 de maio de 2017 — KB4019213 (Apenas Atualização de Segurança)
18 de abril de 2017 KB 4015553 18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal)
11 de abril de 2017 KB 4015550 11 de abril de 2017 — KB4015550 (Valor Acumulado Mensal)
11 de abril de 2017 4015547 da Base de Dados de Conhecimento 11 de abril de 2017 — KB4015547 (Apenas Atualização de Segurança)
21 de março de 2017 KB 4012219 Prévia de março de 2017 do pacote cumulativo mensal de qualidade para o Windows 8.1 e o Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Data do lançamento KB Título do artigo
16 de maio de 2017 4023680 da Base de Dados de Conhecimento 26 de maio de 2017 – KB4023680 (Build 14393.1230 do SO)
9 de maio de 2017 4019472 da Base de Dados de Conhecimento 9 de maio de 2017 – KB4019472 (Build 14393.1198 do SO)
11 de abril de 2017 4015217 da Base de Dados de Conhecimento 11 de abril de 2017 – KB4015217 (Build 14393.1066 e 14393.1083 do SO)

         Verificação

  • Verifique a versão do seguinte driver MSISCSI no sistema:

    c:\windows\system32\drivers\msiscsi.sys

    A versão que exporá esse comportamento é 6.3.9600.18624 para Windows Server 2012 R2 e versão 10.0.14393.1066 para Windows Server 2016.

  • Os seguintes eventos são registrados no log do sistema:

    Origem do evento ID Texto
    iScsiPrt 34 Uma conexão com o destino foi perdida, mas o Iniciador foi reconectado com sucesso ao destino. Os dados de despejo contêm o nome de destino.
    iScsiPrt 39 O Iniciador enviou um comando de gerenciamento de tarefas para redefinir o destino. O nome do destino é fornecido nos dados de despejo.
    iScsiPrt 9 O Target não respondeu a tempo de uma solicitação SCSI. O CDB é fornecido nos dados de despejo.

  • Revise o número de threads que estão sendo executados no processo do Sistema e compare-o com uma linha de base de trabalho conhecida.

  • Revise o número de identificadores que estão abertos no momento pelo processo do Sistema e compare-o com uma linha de base de trabalho conhecida.

  • Revise o número de portas efêmeras que estão sendo usadas pelo processo do sistema.

  • Em um PowerShell administrativo, execute o seguinte comando:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Classificar Contagem

    Ou, em um prompt administrativo do CMD, execute o seguinte comando NETSTAT junto com a opção "Q". Isso mostra as portas "associadas" que não estão mais conectadas:

    NETSTAT –ANOQ

    Concentre-se nas portas que pertencem ao processo SYSTEM.

    Para os três pontos anteriores, qualquer coisa acima de 12.000 deve ser considerada suspeita. Se destinos iSCSI estiverem presentes no computador, há uma grande probabilidade de que o problema ocorra.

Resolução
        
Se os logs de eventos indicarem que muitas reconexões estão ocorrendo, trabalhe com o fornecedor do iSCSI e do network fabric para ajudar a diagnosticar e corrigir o motivo da falha em manter conexões com destinos iSCSI. Certifique-se de que os destinos iSCSI possam ser acessados na malha de rede atual. Instale as correções atualizadas quando elas estiverem disponíveis. Este artigo será atualizado com o número do artigo KB específico da correção a ser instalada quando ela estiver disponível.

Observação Não recomendamos desinstalar nenhum dos pacotes cumulativos de segurança de março, abril, maio ou junho. Isso exporá os computadores a explorações de segurança conhecidas e outros bugs mitigados por atualizações mensais. Recomendamos que você trabalhe primeiro com fornecedores de destino e rede iSCSI para resolver os problemas de conectividade que estão disparando as reconexões de destino.

Como obter esta atualização

Ela é fornecida como uma atualização Opcional no Windows Update. Para obter mais informações sobre como executar o Windows Update, consulte Como obter uma atualização com o Windows Update. Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update.