18. apríla 2017 – KB4015553 (Ukážka mesačnej súhrnnej aktualizácie)

Vzťahuje sa na
Windows 8.1 Windows Server 2012 R2

Vylepšenia a opravy

Aktualizácia, ktorá sa netýka zabezpečenia, obsahuje vylepšenia a opravy, ktoré boli súčasťou mesačnej súhrnnej aktualizácie KB4015550 (vydanej 11. apríla 2017) a obsahuje aj nasledujúce nové vylepšenia kvality ako ukážku ďalšej mesačnej súhrnnej aktualizácie:

  • Vyriešil sa problém, ktorý mohol spôsobovať náhodné zlyhanie služby WSMan Service (WsmSvc), ak sa v službe WSMan Service vykonávalo viacero žiadosti vzdialenej správy systému Windows.
  • Vyriešil sa problém, ktorý spôsoboval, že služba na predplatenie udalostí prestane fungovať, neodosiela udalosti serveru pre zber a pri používaní vzdialenej správy systému Windows (WinRM) a presmerovania udalosti zruší udalosti.
  • Vyriešené vysoké využitie procesora procesom Wmiprvse.exe na počítači s Windowsom 8.1 alebo Windowsom Server 2012 R2. Ak spúšťate skripty alebo používate softvér, ktorý dotazuje WMI, môže proces Wmiprvse.exe spotrebovať veľa procesora aj potom, čo prestanete skript alebo softvér používať.
  • Vyriešil sa problém, ktorý spôsoboval, že hostitelia technológie Hyper-V mohli zlyhať pri vykonávaní zálohovania prírastkovou metódou so zapnutou zmenou blokovania sledovania (CBT).
  • Vyriešil sa problém, pri ktorom server Network File System (NFS) nemusí vrátiť všetky položky adresára do klienta NFS, ktorý vydáva príkaz ls pomocou protokolu NFS v3.
  • Vyriešil sa problém, ktorý spôsoboval odmietnutie operácie čítania alebo zápisu do súboru, ktorý bol práve archivovaný (konvertovaný), čo spôsobilo zlyhanie.
  • Vyriešil sa problém, pri ktorom servery služby Active Directory prestali reagovať a museli byť reštartované, ak mali veľké zaťaženie služieb pomocou skupiny účtov spravovanej služby (gMSAs).
  • Vyriešil sa problém, ktorý spôsoboval, že zálohy na klastroch Hyper-V so zapnutými zväzkami CSV zlyhali.
  • Vyriešil sa problém, ktorý spôsoboval, že funkcia MPIO správne neobnovila služby po vyskytnutí kontroly stavu s hlásením Neplatná požiadavka, jednotka LUN nedostupná (označenie kódu 05/25/00).
  • Vyriešil sa problém, ktorý spôsoboval, že uzol klastra zaznamenal sporadické zlyhania počas vysokej činnosti I/O, ako je napríklad zálohovanie alebo okná údržby. Chyba: Common Bucket ID (WIN8_DRIVER_FAULT) – 0x3B_msiscsi!iSpReleaseConnectionReferences
  • Vyriešil sa problém, ktorý spôsoboval, že tlačiareň nemohla tlačiť grafiku rastrovanú v programe OPENGL po inštalácii niektorej z nasledujúcich aktualizácií: KB3164035, KB3205394, KB3207752, KB3212646 a KB4012215.
  • Aktualizácia databázy Názov prístupového bodu.
  • Vyriešil sa problém, ktorý spôsoboval, že spätná cesta BADVERS pre dotazy s neznámou verziou prípony mechanizmu pre DNS (EDNS) je nefunkčná.
  • Vyriešil sa problém, ktorý spôsoboval slabý výkon procesora pri pretekaní virtuálnych portov prepínača, keď je stroj migrovaný z jedného hostiteľa na druhého za chodu.
  • Vyriešil sa problém, ktorý spôsoboval, že Internet Information Server nesprávne vrátil vnútornú chybu servera 500.19 pre určité URI.
  • Vyriešil sa problém s aktualizáciou informácií o časovom pásme.
  • Vyriešil sa problém, ktorý spôsoboval, že tenkí klienti pripojení k serveru zlyhajú (STOP 0x3B) a neuložené údaje sa stratia.
  • Vyriešil sa problém, ktorý spôsoboval, že aplikácia používajúca technológiu rozhrania Windows Presentation Foundation, myš a dotykovú obrazovku niekedy prestala reagovať.
  • Vyriešil sa problém, ktorý spôsoboval zlyhanie získavania zoznamu zrušených certifikátov (CRL) od certifikačnej autority (CA) pomocou jednoduchého protokolu registrácie certifikátu (SCEP).
  • Vyriešilo sa nadmerné využitie pamäte v LSASS pri hodnotení filtra LDAP cez veľkú sadu záznamov na radičoch domény.

Známe problémy v tejto aktualizácii

Príznak Alternatívne riešenie / Riešenie
Ak počítač používa procesor AMD Carrizo DDR4, inštalácia tejto aktualizácie bude blokovať stiahnutie a inštaláciu budúcich aktualizácií systému Windows. Tento problém je vyriešený prostredníctvom aktualizácie KB4022726.
Ak systém Server 2012 R2 používa rodinu procesorov Intel Xeon (E3 v6), inštalácia tejto aktualizácie zablokuje sťahovanie a inštaláciu budúcich aktualizácií Windowsu. Tento problém je vyriešený prostredníctvom aktualizácie KB4022726.
Po nainštalovaní tejto aktualizácie môže v počítačoch, v ktorých je povolené presmerovanie udalostí, zlyhať služba WinRM. V dôsledku zablokovania v službe WinRM sa môžu tiež vyskytnúť problémy s výkonom systému, alebo môže prestať reagovať prihlásenie.
Poznámka Týka sa to všetkých aktualizácií KB vydaných medzi 18. aprílom 2017 a 8. januárom 2018.		 Tento problém je vyriešený aktualizáciou KB4057401.
Táto aktualizácia spôsobila problém, kedy pokusy o opätovné pripojenie spôsobia pretečenie, ak nie je cieľ iSCSI k dispozícii. Inicializácia nového pripojenia k cieľu, ktorý je k dispozícii, bude fungovať podľa očakávania. Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. Ďalšie informácie o tomto probléme nájdete v nasledujúcej sekcii.
Ďalšie informácie o probléme s iSCSI

Počítače so systémom Windows Server 2012 R2 a Server 2016 môžu v prípade odpojenia od cieľov pripojených cez iSCSI zobrazovať mnoho rôznych príznakov. Tieto zahŕňajú, ale nie sú obmedzené na nasledovné:

  • Operačný systém prestane reagovať
  • Dostanete chyby pri zastavení (chyby typu Bugcheck) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 alebo 0xDEADDEAD.
  • Zlyhania pri prihlasovaní používateľa sa vyskytnú spolu s chybou: Nie sú k dispozícii žiadne prihlasovacie servery.
  • Dochádza k postupnému zlyhaniu aplikácií a služieb vyčerpaním dočasných portov.
  • Nezvyčajne veľké množstvo dočasných portov, ktoré používa systémový proces.
  • Nezvyčajne veľké množstvo vláken, ktoré používa systémový proces.

Príčina
        
Tento problém je spôsobený problémom uzamykania u počítačov so systémom Windows Server 2012 R2 a Windows Server 2016 RS1, ktorý spôsoboval problémy s pripojením na ciele pripojené cez iSCSI. Problém sa môže vyskytnúť po inštalácii niektorej z nasledovných aktualizácií:

Windows Server 2012 R2

Dátum vydania KB Názov článku
16. mája 2017 KB 4015553 18. apríla 2017 – KB4015553 (Ukážka mesačnej súhrnnej aktualizácie)
9. mája 2017 KB 4019215 9. mája 2017 – KB4019215 (Mesačná súhrnná aktualizácia)
9. mája 2017 KB 4019213 9. mája 2017 – KB4019213 (Iba aktualizácia zabezpečenia)
18. apríla 2017 KB 4015553 18. apríla 2017 – KB4015553 (Ukážka mesačnej súhrnnej aktualizácie)
11. apríla 2017 KB 4015550 11. apríla 2017 – KB4015550 (Mesačná súhrnná aktualizácia)
11. apríla 2017 4015547 KB 11. apríla 2017 – KB4015547 (Iba aktualizácia zabezpečenia)
21. marca 2017 KB 4012219 Marec 2017 Ukážka mesačnej súhrnnej kvalitatívnej aktualizácie pre Windows 8.1 a Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Dátum vydania KB Názov článku
16. mája 2017 KB 4023680 26. mája 2017 – KB4023680 (Zostava OS 14393.1230)
9. mája 2017 KB 4019472 9. mája 2017 – KB4019472 (Zostava OS 14393.1198)
11. apríla 2017 KB 4015217 11. apríla 2017 – KB4015217 (zostava OS 14393.1066 a 14393.1083)

         Overenie

  • Overte verziu nasledujúceho ovládača MSISCSI v systéme:

    c:\windows\system32\drivers\msiscsi.sys

    Verzia, ktorá bude vykazovať toto správanie je 6.3.9600.18624 pre Windows Server 2012 R2 a verzia 10.0.14393.1066 pre Windows Server 2016.

  • Tieto udalosti sú zaznamenané v systémovom denníku:

    Zdroj udalosti ID Text
    iScsiPrt 34 Pripojenie k cieľu sa zrušilo, ale Iniciátor sa znova úspešne pripojil k cieľu. Výpis údajov obsahuje názov cieľa.
    iScsiPrt 39 Iniciátor odoslal príkaz správy úloh na reset cieľa. Názov cieľa je uvedený vo výpise údajov.
    iScsiPrt 9 Cieľ neodpovedal na požiadavku SCSI načas. CDB sa nachádza vo výpise údajov.

  • Skontrolujte počet vláken spustených systémovým procesom a porovnajte ho so známou základnou pracovnou úrovňou.

  • Skontrolujte počet popisovačov súčasne otvorených systémovým procesom a porovnajte ho so známou základnou pracovnou úrovňou.

  • Skontrolujte počet dočasných portov, ktoré používa systémový proces.

  • Z úrovne správy prostredia Powershell spustite nasledujúci príkaz:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

    Alebo z príkazového riadka CMD správcu spustite príkaz NETSTAT spolu s prepínačom Q. To ukáže viazané porty, ktoré už nie sú pripojené:

    NETSTAT – ANOQ

    Sústreďte sa na porty, ktoré sú vo vlastníctve systémového procesu.

    V troch predchádzajúcich bodoch, všetko čo prevyšuje 12 000 by sa malo považovať za podozrivé. Ak sú iSCSI ciele prítomné v počítači, je vysoká pravdepodobnosť, že dôjde k problému.

Riešenie
        
Ak denníky udalostí naznačujú, že mnohokrát dochádza k opakovaným spojeniam, spolupracujte so svojím dodávateľom infraštruktúry iSCSI a siete, s cieľom pomôcť diagnostikovať a opraviť príčinu zlyhania pri udržaní pripojenia k iSCSI cieľom. Uistite sa, že ciele iSCSI sú prístupné cez aktuálnu štruktúru siete. Inštalujte aktualizácie s opravami, keď budú k dispozícii. Tento článok sa bude aktualizovať s konkrétnym číslom článku KB na inštaláciu opravy, keď bude k dispozícii.

Poznámka Neodporúčame odinštalovať niektorú zo súhrnných aktualizácií zabezpečenia z marca, apríla, mája alebo júna. Tým by sa počítače vystavili známym bezpečnostným a ďalším chybám, ktoré sú zmiernené mesačnými aktualizáciami. Odporúčame, aby ste najprv pracovali s dodávateľmi iSCSI cieľov a sieťovej štruktúry na vyriešení problémov s pripojením, ktoré spúšťajú opakované pripájanie cieľov.

Ako získať túto aktualizáciu

Aktualizácia sa poskytuje ako voliteľná aktualizácia na lokalite Windows Update. Ďalšie informácie o spustení lokality Windows Update nájdete v téme Získanie aktualizácie prostredníctvom lokality Windows Update. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.