Aprimoramentos e correções
Essa atualização de segurança inclui aprimoramentos e correções que faziam parte da atualização KB4022720 (lançada em 27 de junho de 2017) e resolve os seguintes problemas:
- Resolução de um problema chamado no KB4022720 em que o Internet Explorer 11 pode fechar inesperadamente quando você visita alguns sites.
- Resolução de um problema que faz com que as imagens .jpx e .jbig2 parem de ser renderizadas em arquivos PDF.
- Atualizações de segurança para kernel do Windows, ASP.NET, Internet Explorer 11, Windows Search, Sistemas de Armazenamento e Files do Windows, Rede Datacenter, Virtualização do Windows, Windows Server, shell do Windows, Microsoft NTFS, Microsoft PowerShell, drivers do modo kernel do Windows e Componente de Gráficos da Microsoft.
Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, consulte o Guia de Atualização de Segurança.
Mais Informações
Importante
Depois de instalar as atualizações de segurança para a CVE-2017-8563, os administradores precisam definir a chave do Registro LdapEnforceChannelBinding para habilitar a correção da CVE. Para obter mais informações sobre como definir a chave do Registro, consulte o artigo da Base de Dados de Conhecimento Microsoft 4034879
Problemas conhecidos nesta atualização
| Sintoma | Solução alternativa |
|---|---|
| Depois de instalar KB4025333 o PowerShell pode falhar com um erro "Método não encontrado" (se você não tiver KB3000850 instalado) | Esse problema foi resolvido pela KB4038792. |
| Se um destino iSCSI ficar indisponível, as tentativas de reconexão causarão um vazamento. Iniciar uma nova conexão com um destino disponível funcionará conforme o esperado. | A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura. |
| O IME japonês pode travar em determinados cenários. | Instale KB2962409. |
Mais informações sobre o problema do iSCSI
Computadores com Windows Server 2012 R2 e Windows Server 2016 que sofrem desconexões com destinos conectados iSCSI podem apresentar muitos sintomas diferentes. Isso inclui, mas não está limitado a:
- O sistema operacional para de responder.
- Você recebe erros de parada (erros de verificação de bugs) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ou 0xDEADDEAD.
- As falhas de logon do usuário ocorrem junto com um erro "Nenhum servidor de logon disponível".
- Falhas de aplicativos e serviços ocorrem devido ao esgotamento efêmero da porta.
- Um número excepcionalmente alto de portas efêmeras está sendo usado pelo processo do sistema.
- Um número excepcionalmente alto de threads está sendo usado pelo processo do sistema.
Causa
Esse problema é causado por um problema de bloqueio nos computadores Windows Server 2012 R2 e Windows Server 2016 RS1, causando problemas de conectividade com os destinos iSCSI. O problema pode ocorrer após a instalação de qualquer uma das seguintes atualizações:
Windows Server 2012 R2
| Data do lançamento | KB | Título do artigo |
|---|---|---|
| 16 de maio de 2017 | KB4015553 | 18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal) |
| 9 de maio de 2017 | KB4019215 | 9 de maio de 2017 — KB4019215 (Valor Acumulado Mensal) |
| 9 de maio de 2017 | KB4019213 | 9 de maio de 2017 — KB4019213 (Apenas Atualização de Segurança) |
| 18 de abril de 2017 | KB4015553 | 18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal) |
| 11 de abril de 2017 | 4015550 da Base de Dados de Conhecimento | 11 de abril de 2017 — KB4015550 (Valor Acumulado Mensal) |
| 11 de abril de 2017 | KB4015547 | 11 de abril de 2017 — KB4015547 (Apenas Atualização de Segurança) |
| 21 de março de 2017 | KB4012219 | Prévia de março de 2017 do pacote cumulativo mensal de qualidade para o Windows 8.1 e o Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Data do lançamento | KB | Título do artigo |
|---|---|---|
| 16 de maio de 2017 | KB4023680 | 26 de maio de 2017 – KB4023680 (Build 14393.1230 do SO) |
| 9 de maio de 2017 | KB4019472 | 9 de maio de 2017 – KB4019472 (Build 14393.1198 do SO) |
| 11 de abril de 2017 | 4015217 da Base de Dados de Conhecimento | 11 de abril de 2017 – KB4015217 (Build 14393.1066 e 14393.1083 do SO) |
Verificação
Verifique a versão do seguinte driver MSISCSI no sistema:
c:\windows\system32\drivers\msiscsi.sys
A versão que exporá esse comportamento é 6.3.9600.18624 para Windows Server 2012 R2 e versão 10.0.14393.1066 para Windows Server 2016.
Os seguintes eventos são registrados no log do sistema:
Origem do evento ID Texto iScsiPrt 34 Uma conexão com o destino foi perdida, mas o Iniciador foi reconectado com sucesso ao destino. Os dados de despejo contêm o nome de destino. iScsiPrt 39 O Iniciador enviou um comando de gerenciamento de tarefas para redefinir o destino. O nome do destino é fornecido nos dados de despejo. iScsiPrt 9 O Target não respondeu a tempo de uma solicitação SCSI. O CDB é fornecido nos dados de despejo. Revise o número de threads que estão sendo executados no processo do Sistema e compare-o com uma linha de base de trabalho conhecida.
Revise o número de identificadores que estão abertos no momento pelo processo do Sistema e compare-o com uma linha de base de trabalho conhecida.
Revise o número de portas efêmeras que estão sendo usadas pelo processo do sistema.
Em um PowerShell administrativo, execute o seguinte comando:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Classificar Contagem
Ou, em um prompt administrativo do CMD, execute o seguinte comando NETSTAT junto com a opção "Q". Isso mostra as portas "associadas" que não estão mais conectadas:
NETSTAT –ANOQ
Concentre-se nas portas pertencentes ao processo SYSTEM.
Para os três pontos anteriores, qualquer elemento superior a 12.000 deve ser considerado suspeito. Se os destinos iSCSI estiverem presentes no computador, existe uma probabilidade elevada de o problema ocorrer.
Resolução
Se os registos de eventos indicarem a ocorrência de muitos restabelecimentos de ligação, trabalhe com um fornecedor de recursos de infraestrutura de rede e iSCSI para ajudar a diagnosticar e corrigir a razão para a falha em manter as ligações de destinos iSCSI. Certifique-se de que os destinos iSCSI podem ser acedidos através dos recursos de infraestrutura de rede atuais. Instale correções atualizadas quando ficarem disponíveis. Este artigo será atualizado com o número de artigo BDC específico da correção a instalar quando estiver disponível.
Observação: Não recomendamos que desinstale quaisquer rollups de segurança de março, abril, maio ou junho. Fazê-lo irá expor os computadores a exploits de segurança conhecidos e a outros erros que são atenuados pelas atualizações mensais. Recomendamos que primeiro trabalhe com os fornecedores da rede e dos destinos iSCSI para resolve os problemas de conectividade que estão a acionar os restabelecimentos de ligações de destino.
Como obter esta atualização
Esta atualização será baixada e instalada automaticamente do Windows Update. Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Informações de arquivo
Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização 4025336.
Pré-requisitos Você deve ter a seguinte atualização instalada:
Atualização 2919355 Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2: abril de 2014