Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. В этом обновлении вводятся новые функции операционной системы. Основные изменения в этом обновлении:
- Обновления системы безопасности для ядра Windows, ASP.NET, Internet Explorer 11, Windows Search, систем хранения данных и файловых систем Windows, сети центра обработки данных, виртуализации Windows, Windows Server, оболочки Windows, Microsoft NTFS, Microsoft PowerShell, работающих в режиме ядра драйверов Windows и графического компонента Майкрософт.
Для получения дополнительных сведений об устраненных уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности.
Дополнительные сведения
Важно
- После установки обновлений системы безопасности CVE-2017-8563 администраторам необходимо настроить раздел реестра LdapEnforceChannelBinding, чтобы включить исправление для CVE. Дополнительные сведения о настройке раздела реестра см. в статье базы знаний Майкрософт 4034879.
Известные проблемы, связанные с этим обновлением
| Проблема | Временное решение |
|---|---|
| После установки KB4025333 может произойти сбой Powershell с ошибкой «Метод не найден» (если не было установлено обновление KB3000850) | Эта проблема решена в обновлении KB4038792. |
| Если целевой объект iSCSI становится недоступным, попытки повторного подключения приведут к возникновению утечки. Запуск нового подключения к доступной цели работает должным образом. | Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске. |
| IME на японском языке может зависать в некоторых сценариях. | Установка KB2962409 |
Дополнительные сведения о проблеме с iSCSI
Компьютеры под управлением Windows Server 2012 R2 и Server 2016, которые отключаются от связанных целей iSCSI, могут проявлять много разных симптомов. Вот несколько из них.
- Операционная система перестает отвечать на запросы.
- Появляются STOP-ошибки (критические ошибки) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 или 0xDEADDEAD.
- Ошибки входа пользователя происходят вместе с ошибкой «Нет доступных серверов входа».
- Из-за нехватки временных портов происходят ошибки приложений и служб.
- Процесс System использует необычно высокое количество временных портов.
- Процесс System использует необычно высокое количество потоков.
Причина
Эта проблема вызвана проблемой блокировки на компьютерах под управлением Windows Server 2012 R2 и Windows Server 2016 RS1, которая вызывает проблемы подключения к целям iSCSI. Эта проблема может возникнуть после установки какого-либо из следующих обновлений:
Windows Server 2012 R2
| Дата выпуска | KB | Название статьи |
|---|---|---|
| 16 мая 2017 г. | KB 4015553 | 18 апреля 2017 г. — KB4015553 (ознакомительная версия ежемесячного накопительного пакета) |
| 9 мая 2017 г. | KB4019215 | 9 мая 2017 г. — KB4019215 (ежемесячный накопительный пакет) |
| 9 мая 2017 г. | KB4019213 | 9 мая 2017 г. — KB4019213 (только обновление для системы безопасности) |
| 18 апреля 2017 г. | KB 4015553 | 18 апреля 2017 г. — KB4015553 (ознакомительная версия ежемесячного накопительного пакета) |
| 11 апреля 2017 г. | KB4015550 | 11 апреля 2017 г. — KB4015550 (ежемесячный накопительный пакет) |
| 11 апреля 2017 г. | kb 4015547 | 11 апреля 2017 г. — KB4015547 (только обновление для системы безопасности) |
| 21 марта 2017 г. | KB4012219 | Март 2017 г., ознакомительная версия ежемесячного пакета исправлений качества системы безопасности для Windows 8.1 и Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| Дата выпуска | KB | Название статьи |
|---|---|---|
| 16 мая 2017 г. | KB4023680 | 26 мая 2017 г., KB4023680 (сборка ОС 14393.1230) |
| 9 мая 2017 г. | KB4019472 | 9 мая 2017 г., KB4019472 (сборка ОС 14393.1198) |
| 11 апреля 2017 г. | KB4015217 | 11 апреля 2017 г. — KB4015217 (сборка ОС 14393.1066 и 14393.1083) |
Проверка
Проверьте версию следующего драйвера MSISCSI в системе:
c:\windows\system32\drivers\msiscsi.sys
Это поведение представлено в версии 6.3.9600.18624 для Windows Server 2012 R2 и версии 10.0.14393.1066 для Windows Server 2016.
Следующие события регистрируются в системном журнале:
Источник события ID Text (Текст) iScsiPrt 34 Подключение к целевому объекту было утрачено, но инициатор успешно выполнил повторное подключение к целевому объекту. Данные дампа содержат имя целевого объекта. iScsiPrt 39 Инициатор отправил команду управления задачей для сброса целевого объекта. Имя целевого объекта содержится в данных дампа. iScsiPrt 9 Целевой объект не своевременно ответил на запрос SCSI. CDB содержится в данных дампа. Просмотрите количество потоков, которые выполняются в рамках процесса System, и сравните его с заведомо работоспособным базовым количеством.
Просмотрите количество маркеров, которые открыты на данный момент процессом System, и сравните его с заведомо работоспособным базовым количеством.
Просмотрите количество временных портов, которые используются процессом System.
В административной оболочке PowerShell выполните следующую команду:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Или запустите в командной строке с правами администратора следующую команду NETSTAT вместе с параметром «Q». При этом отображаются "привязанные" порты, которые больше не подключены:
NETSTAT –ANOQ
Обратите внимание на порты, которые принадлежат процессу SYSTEM.
Для трех предыдущих точек любое значение выше 12 000 следует считать подозрительным. Если целевые объекты iSCSI присутствуют на компьютере, существует высокая вероятность возникновения проблемы.
Решение
Если журналы событий указывают, что происходит много повторных подключений, свяжитесь со своим поставщиком iSCSI и сетевых структур, чтобы провести диагностику и исправить причину сбоя для поддержки подключений к целевым объектам. Убедитесь, что к целевым объектам iSCSI возможен доступ через текущую сетевую структуру. Установите обновленные исправления, когда они станут доступны. Эта статья будет обновлена специальным номером статьи KB с исправлением для установки, когда оно станет доступным.
Примечание. Мы не рекомендуем вам удалять любой из пакетов исправлений системы безопасности за март, апрель, май или июнь. Это может подвергнуть компьютеры известным уязвимостям безопасности и другим ошибкам, которые исправляются ежемесячными обновлениями. Рекомендуем сначала работать с целевым объектом iSCSI и поставщиками сети для устранения проблем подключения, которые вызывают повторные подключения целевого объекта.
Порядок получения обновления
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4025333.
Предварительные требования. Необходимо установить следующее обновление:
Обновления 2919355 Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 от апреля 2014 года.