18 апреля 2017 г. — KB4015553 (ознакомительная версия ежемесячного накопительного пакета)

Windows 8.1 Windows Server 2012 R2 Еще...Меньше

Дата выпуска:

18.04.2017

Версия:

ознакомительная версия ежемесячного накопительного пакета

Улучшения и исправления

Это обновление, не связанное с системой безопасности, включает в себя улучшения и исправления, которые вошли в состав ежемесячного накопительного пакета KB4015550 (вышел 11 апреля 2017 г.), а также перечисленные ниже доработки в качестве ознакомительной версии следующего ежемесячного накопительного пакета.

Устранена проблема, из-за которой служба WSMan Service (WsmSvc) могла случайным образом аварийно завершать работу, когда в ней выполнялось несколько запросов службы удаленного управления Windows (WinRM).
Устранена проблема, из-за которой служба подписки на событие прекращала работу, не отправляла события на сервер-сборщик и пропускала события, когда использовались служба удаленного управления Windows (WinRM) и функция перенаправления событий.
Устранена проблема высокого потребления ресурсов ЦП процессом Wmiprvse.exe на компьютере с Windows 8.1 или Windows Server 2012 R2. Если у вас запущены сценарии или используется ПО, которое отправляет запросы инструментарию WMI, процесс Wmiprvse.exe может потреблять много ресурсов ЦП даже после остановки сценариев или ПО.
Устранена проблема, из-за которой узлы Hyper-V могли аварийно завершать работу при выполнении добавочной архивации, когда была включена функция Change Block Tracking (CBT).
Устранена проблема, из-за которой сервер NFS мог не возвращать все записи каталога клиенту NFS, отправляющему команду "ls" с использованием протокола NFS v3.
Устранена проблема, из-за которой операция чтения или записи в файле, который архивируется (или преобразовывается), отклонялась, в результате чего происходил сбой.
Устранена проблема, из-за которой серверы Active Directory переставали отвечать на запросы и их требовалось перезагрузить, если на этих серверах было запущено очень много служб, использующих групповые управляемые учетные записи службы.
Устранена проблема, из-за которой происходил сбой резервного копирования в кластерах Hyper-V при включенных томах CSV.
Устранена проблема, из-за которой операции MPIO не восстанавливали надлежащим образом службы после того, как возникало состояние проверки "Неправильный запрос, логический номер устройства недоступен (смысловые коды 05/25/00)".
Устранена проблема, из-за которой в кластере узлов возникали случайные сбои при большом количестве операций ввода-вывода, например в окнах резервного копирования или обслуживания. Ошибка: общий ИД контейнера (WIN8_DRIVER_FAULT) — 0x3B_msiscsi!iSpReleaseConnectionReferences
Устранена проблема, из-за которой принтер не мог напечатать растровые изображения OPENGL после установки какого-либо из этих обновлений: KB3164035, KB3205394, KB3207752, KB3212646 и KB4012215.
Обновлена база данных имен точки доступа.
Устранена проблема, из-за которой обратный путь BADVERS был поврежден для запросов с неизвестной версией механизмов расширения для DNS (EDNS).
Устранена проблема, из-за которой ухудшалась производительность ЦП при утечке на портах виртуального коммутатора во время динамического переноса компьютера с одного узла на другой.
Устранена проблема, из-за которой сервер Internet Information Server возвращал ошибку "Неправильный внутренний сервер 500.19" для некоторых универсальных кодов ресурса (URI).
Устранена ошибка с обновлением данных часового пояса.
Устранена проблема, из-за которой тонкие клиенты, подключенные к серверу, прекращали работу с ошибкой (STOP 0x3B), и несохраненные данные терялись.
Устранена проблема, из-за которой приложение, использующее технологию Windows Presentation Foundation, мышь и сенсорный экран, периодически переставало отвечать на запросы.
Устранена проблема, из-за которой не удавалось получить список отзыва сертификатов из центра сертификации (ЦС) с помощью протокола Simple Certificate Enrollment Protocol (SCEP).
Устранена проблема чрезмерного использования памяти службой LSASS при оценке фильтра протокола LDAP для большого набора записей на контроллерах домена.

Известные проблемы, связанные с этим обновлением

Признак	Обходной путь/решение
Если на компьютере используется процессор AMD Carrizo DDR4, после установки данного обновления скачивание и установка последующих обновлений Windows будут блокироваться.	Эта проблема устранена в обновлении KB4022726.
Если система Server 2012 R2 использует семейство процессоров Intel Xeon (E3 v6), установка этого обновления приведет к блокированию скачивания и установки будущих обновлений Windows.	Эта проблема устранена в обновлении KB4022726.
После установки этого обновления на компьютерах, где включено перенаправление событий, работа службы WinRM может завершиться сбоем. Также могут возникнуть проблемы с производительностью системы или может перестать отвечать на запросы окно входа в систему из-за блокировки в службе WinRM. Примечание. Это относится ко всем статьям базы знаний, выпущенным с 18 апреля 2017 года по 8 января 2018 года.	Эта проблема устранена в обновлении KB4057401.
В этом обновлении имелась проблема, при которой, если цель iSCSI становится недоступной, попытки повторного подключения вызывают утечку. Запуск нового подключения к доступной цели работает должным образом.	Корпорация Майкрософт работает над решением и предоставит обновление в следующем выпуске. Дополнительные сведения об этой проблеме см. в следующем разделе.

Компьютеры под управлением Windows Server 2012 R2 и Server 2016, которые отключаются от связанных целей iSCSI, могут показывать много разных симптомов. Вот несколько из них.

Операционная система перестает отвечать на запросы
Появляются STOP-ошибки (критические ошибки) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 или 0xDEADDEAD.
Ошибки входа пользователя происходят вместе с ошибкой «Нет доступных серверов входа».
Из-за нехватки временных портов происходят ошибки приложений и служб.
Процесс System использует необычно высокое количество временных портов.
Процесс System использует необычно высокое количество потоков.

Причина

Эта проблема вызвана проблемой блокировки на компьютерах под управлением Windows Server 2012 R2 и Windows Server 2016 RS1, которая вызывает проблемы подключения к целям iSCSI. Эта проблема может возникнуть после установки какого-либо из следующих обновлений:

Windows Server 2012 R2

Дата выпуска	KB	Название статьи
16 мая 2017 г.	KB 4015553	18 апреля 2017 г. — KB4015553 (ознакомительная версия ежемесячного накопительного пакета)
9 мая 2017 г.	KB 4019215	9 мая 2017 г. — KB4019215 (ежемесячный накопительный пакет)
9 мая 2017 г.	KB 4019213	9 мая 2017 г. — KB4019213 (только обновление для системы безопасности)
18 апреля 2017 г.	KB 4015553	18 апреля 2017 г. — KB4015553 (ознакомительная версия ежемесячного накопительного пакета)
11 апреля 2017 г.	KB 4015550	11 апреля 2017 г. — KB4015550 (ежемесячный накопительный пакет)
11 апреля 2017 г.	KB 4015547	11 апреля 2017 г. — KB4015547 (только обновление для системы безопасности)
21 марта 2017 г.	KB 4012219	Март 2017 г., ознакомительная версия ежемесячного пакета исправлений качества системы безопасности для Windows 8.1 и Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Дата выпуска	KB	Название статьи
16 мая 2017 г.	KB 4023680	26 мая 2017 г., KB4023680 (сборка ОС 14393.1230)
9 мая 2017 г.	KB 4019472	9 мая 2017 г., KB4019472 (сборка ОС 14393.1198)
11 апреля 2017 г.	KB 4015217	11 апреля 2017 г. — KB4015217 (сборка ОС 14393.1066 и 14393.1083)

Проверка

Проверьте версию следующего драйвера MSISCSI в системе:

c:\windows\system32\drivers\msiscsi.sys

Это поведение представлено в версии 6.3.9600.18624 для Windows Server 2012 R2 и версии 10.0.14393.1066 для Windows Server 2016.

Следующие события регистрируются в системном журнале:

Источник события	ID	Текст
iScsiPrt	34	Подключение к целевому объекту было утрачено, но инициатор успешно выполнил повторное подключение к целевому объекту. Данные дампа содержат имя целевого объекта.
iScsiPrt	39	Инициатор отправил команду управления задачей для сброса целевого объекта. Имя целевого объекта содержится в данных дампа.
iScsiPrt	9	Целевой объект не своевременно ответил на запрос SCSI. CDB содержится в данных дампа.

Просмотрите количество потоков, которые выполняются в рамках процесса System, и сравните его с заведомо работоспособным базовым количеством.
Просмотрите количество маркеров, которые открыты на данный момент процессом System, и сравните его с заведомо работоспособным базовым количеством.
Просмотрите количество временных портов, которые используются процессом System.
В окне администратора PowerShell выполните следующую команду:

Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

Или запустите в командной строке с правами администратора следующую команду NETSTAT вместе с параметром «Q». При этом отображаются «привязанные» порты, которые больше не подключены:

NETSTAT –ANOQ

Обратите внимание на порты, которые принадлежат процессу SYSTEM.

Для трех предыдущих точек любое значение выше 12 000 следует считать подозрительным. Если целевые объекты iSCSI присутствуют на компьютере, существует высокая вероятность возникновения проблемы.

Разрешение

Если журналы событий указывают, что происходит много повторных подключений, свяжитесь со своим поставщиком iSCSI и сетевых структур, чтобы провести диагностику и исправить причину сбоя для поддержки подключений к целевым объектам. Убедитесь, что к целевым объектам iSCSI возможен доступ через текущую сетевую структуру. Установите обновленные исправления, когда они станут доступны. Эта статья будет обновлена специальным номером статьи KB с исправлением для установки, когда оно станет доступным.

Примечание. Мы не рекомендуем вам удалять любой из пакетов исправлений системы безопасности за март, апрель, май или июнь. Это может подвергнуть компьютеры известным уязвимостям безопасности и другим ошибкам, которые исправляются ежемесячными обновлениями. Рекомендуем сначала работать с целевым объектом iSCSI и поставщиками сети для устранения проблем подключения, которые вызывают повторные подключения целевого объекта.

Порядок получения обновления

Данное обновление представлено как необязательное в Центре обновления Windows. Дополнительные сведения о том, как использовать Центр обновления Windows, см. в статье Как получить обновление в Центре обновления Windows. Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Предварительные требования
Для применения этого обновления вам потребуется установить обновления Windows Server 2012 R2 и Windows 8.1 за апрель 2014 г. (KB2919355).
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления KB4015553.