terça-feira, 9 de maio de 2017 — KB4019213 (somente atualização de segurança)

Data de Lançamento:

09/05/2017

Versão:

somente atualização de segurança

Melhorias e correções

Esta atualização de segurança inclui melhorias de qualidade. Nenhum recurso novo do sistema operacional está sendo introduzido nesta atualização. As principais mudanças incluem:

  • Atualização da API de Criptografia do Windows para preterir SHA-1 para a Autenticação de Servidor SSL/TLS, incluindo no Microsoft Edge e no Internet Explorer 11. Consulte o Comunicado 4010323 para obter mais informações.

  • Atualizações de segurança no Componente de Gráficos da Microsoft, no Microsoft Windows DNS, no Windows COM, no Windows Server e no Windows Kernel.

Para obter mais informações sobre as vulnerabilidades de segurança resolvidas, confira o Guia de Atualizações de Segurança.

Problemas conhecidos nesta atualização

Esta atualização de segurança introduziu um problema no qual, se um destino iSCSI não estiver disponível, as tentativas de reconexão causarão um vazamento. A inicialização de uma nova conexão com um destino disponível funcionará conforme esperado. A Microsoft está pesquisando esse problema e postará mais informações neste artigo quando assim que estas forem disponibilizadas.


Para obter mais informações sobre esse problema, consulte a seção a seguir.

Os computadores Windows Server 2012 R2 e Server 2016 que apresentarem desconexões de destinos iSCSI poderão exibir vários sintomas diferentes. Esses sintomas incluem, sem limitações:

  • O sistema operacional para de responder

  • Você recebe os erros Stop (erros de verificação de bug) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ou 0xDEADDEAD.

  • Falhas de logon do usuário ocorrem junto com um erro indicando que não há servidores de logon disponíveis.

  • Ocorrem falhas de aplicativos e serviços devido à exaustão de portas efêmeras.

  • Um número excepcionalmente alto de portas efêmeras está sendo usado pelo processo do sistema.

  • Um número excepcionalmente alto de threads está sendo usado pelo processo do sistema.

Causa

Esse problema é causado por um problema de bloqueio em computadores Windows Server 2012 R2 e Windows Server 2016 RS1, causando problemas de conectividade com os destinos iSCSI. O problema pode ocorrer após a instalação de qualquer uma das seguintes atualizações:

Windows Server 2012 R2

Data de lançamento

KB

Título do artigo

16 de maio de 2017

KB 4015553

18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal)

9 de maio de 2017

KB 4019215

9 de maio de 2017—KB4019215 (Pacote cumulativo mensal)

9 de maio de 2017

KB 4019213

9 de maio de 2017—KB4019213 (atualização Apenas segurança)

18 de abril de 2017

KB 4015553

18 de abril de 2017—KB4015553 (Prévia do pacote cumulativo mensal)

11 de abril de 2017

KB 4015550

11 de abril de 2017—KB4015550 (Pacote cumulativo mensal)

11 de abril de 2017

KB 4015547

11 de abril de 2017—KB4015547 (atualização Apenas segurança)

21 de março de 2017

KB 4012219

Prévia do Pacote cumulativo de qualidade mensal de março de 2017 para Windows 8.1 e Windows Server 2012 R2

Windows Server 2016 RTM (RS1) 

Data de lançamento

KB

Título do artigo

16 de maio de 2017

KB 4023680

26 de maio de 2017—KB4023680 (compilação do SO 14393.1230)

9 de maio de 2017

KB 4019472

9 de maio de 2017—KB4019472 (compilação do SO 14393.1198)

11 de abril de 2017

KB 4015217

11 de abril de 2017—KB4015217 (compilações do sistema operacional 14393.1066 e 14393.1083)


Verificação

  • Verifique a versão do seguinte driver MSISCSI no sistema:

    c:\windows\system32\drivers\msiscsi.sys

    A versão que exporá esse comportamento é a 6.3.9600.18624 para Windows Server 2012 R2 e a 10.0.14393.1066 para o Windows Server 2016.

  • Os seguintes eventos são registrados no log do sistema:

    Origem do evento

    ID

    Texto

    iScsiPrt

    34

    Uma conexão com o destino foi perdida, mas o Iniciador se reconectou com sucesso ao destino. Os dados de despejo contêm o nome do destino.

    iScsiPrt

    39

    O Iniciador enviou um comando de gerenciamento de tarefas para redefinir o destino. O nome do destino está especificado nos dados de despejo.

    iScsiPrt

    9

    O destino não respondeu a tempo para uma solicitação SCSI. O CDB está especificado nos dados de despejo.

  • Analise o número de threads que estão sendo executados no processo do sistema e compare-o com uma linha de base de trabalho conhecida.

  • Analise o número de identificadores que estão atualmente abertos no processo do sistema e compare-o com uma linha de base de trabalho conhecida.

  • Analise o número de portas efêmeras que estão sendo usadas pelo processo do sistema.

  • Em um Powershell administrativo, execute o seguinte comando:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

    Ou, em um prompt CMD administrativo, execute o seguinte comando NETSTAT junto com a opção "Q". Isso mostra portas "associadas" que não estão mais conectadas:

    NETSTAT –ANOQ

    Concentre-se em portas que pertençam ao processo SYSTEM.

    Para os três pontos anteriores, qualquer coisa acima de 12.000 deve ser considerada suspeita. Se destinos iSCSI estiverem presentes no computador, são grandes as chances de que o problema ocorra.

Resolução

Se os logs de eventos indicarem que estão ocorrendo muitas reconexões, trabalhe com seu fornecedor de malha de rede e iSCSI para ajudar a diagnosticar e corrigir o motivo da falha na preservação de conexões com destinos iSCSI. Certifique-se de que os destinos iSCSI possam ser acessados na malha de rede atual. Instale correções atualizadas quando estas forem disponibilizadas. Este artigo será atualizado com o número do artigo da base de dados específico para a correção a ser instalada quando esta se tornar disponível.

Observação Não recomendamos a desinstalação de nenhum dos pacotes cumulativos de segurança de março, abril, maio ou junho. Se isso for feito, seus computadores ficarão expostos a explorações de segurança conhecidas e outros bugs que são atenuados pelas atualizações mensais. Recomendamos que você trabalhe primeiro com os fornecedores de rede e destino iSCSI para resolver os problemas de conectividade que estão desencadeando reconexões com o destino.

Como obter esta atualização

Esta atualização será baixada e instalada automaticamente do Windows Update. Para obter o pacote autônomo desta atualização, acesse o site do Catálogo do Microsoft Update

  • Pré-requisitos
    Para aplicar esta atualização, você deve ter o Windows 8.1 e a Atualização para Windows Server 2012 R2: abril de 2014 (KB2919355) instalados.

  • Informações sobre os arquivos
    Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivo da atualização cumulativa  KB4019213.

Informações adicionais

  • Esta Atualização de qualidade Apenas de segurança não inclui correções de segurança para o Internet Explorer. Para obter as correções de segurança para o Internet Explorer, a Atualização de Segurança Cumulativa para o Internet Explorer KB4018271 também deve ser instalada. Observe que o Pacote Cumulativo de Atualizações de Segurança Mensais de Qualidade contém atualizações de segurança para o Internet Explorer.

  • Se você usar processos de gerenciamento de atualizações diferentes do Windows Update e aprovar automaticamente todas as classificações de atualizações de segurança para implantação, a Atualização de qualidade Apenas de segurança de maio de 2017, KB4019213, o Pacote de segurança cumulativo de qualidade mensal de maio de 2017, KB4019215, e a Atualização de segurança cumulativa para o Internet Explorer, KB4018271, serão implantados. Convém analisar suas regras de implantação de atualizações para garantir que as atualizações desejadas sejam implantadas.

Precisa de mais ajuda?

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Microsoft Insider

Estas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×