16. mája 2017 – KB4019217 (ukážka mesačnej súhrnnej aktualizácie)
Dátum vydania:
16. 5. 2017
Verzia:
ukážka mesačnej súhrnnej aktualizácie
Vylepšenia a opravy
Aktualizácia, ktorá sa netýka zabezpečenia, obsahuje vylepšenia a opravy, ktoré boli súčasťou mesačnej súhrnnej aktualizácie KB4019215 (vydanej 9. mája 2017) a obsahuje aj nasledujúce nové vylepšenia kvality ako ukážku ďalšej mesačnej súhrnnej aktualizácie:
-
Riešenie problému, ktorý sa týka vytvorenia zabezpečeného pripojenia k serveru prostredníctvom protokolu TLS. Aplikácia môže zamŕzať keď certifikát servera určuje v certifikáte zabezpečené URL adresy (HTTPS) pre hodnoty v zozname zrušených certifikátov (CRL) alebo pre prístup k informáciám certifikačnej autority (AIA).
-
Riešenie problému, kedy zmena hesla, keď nie ste priamo pripojení k podnikovej sieti, napríklad prostredníctvom VPN, spôsobí, že vaše súkromné kľúče zostanú nedostupné. Príznaky sa líšia vrátane neschopnosti šifrovať/dešifrovať alebo podpisovať dokumenty.
-
Vyriešil sa problém, ktorý spôsoboval zlyhanie obnovenia výrobných nastavení, pretože do firmvéru bola pridaná nová overená premenná, ktorá sa počas obnovovania výrobných nastavení nedala odstrániť. Keď proces obnovenia výrobných nastavení na túto premennú natrafí, vráti mu chybu a obnovenie výrobných nastavení sa nedokončí.
-
Vyriešil sa problém, ktorý spôsoboval pomalé prihlasovanie používateľov do serverov Windowsu Server 2012 R2 s vysokým počtom otvorených pripojení. Problém spôsobovalo zbieranie štatistík o šírke pásma na otvorených pripojeniach na účely spracovania skupinovej politiky.
-
Vyriešenie problému, ktorý spôsoboval, že funkcia Continuous Availability v programe Server Message Block 3.0 degradovala výkon softvéru, keď funkcia FindFirstFileEx() dostala cestu končiacu na znaky „..“ alebo znak „.“.
-
Vyriešenie problému, ktorý spôsoboval, že ovládač Common Log File System odkazuje na neplatný parameter, keď používatelia pomocou Plánovača úloh vytvoria nové priečinky a úlohy a vznikne chyba spôsobujúca zastavenie 0x24.
-
Vyriešenie problému, ktorý spôsoboval, že vymeniteľné zariadenia po nainštalovaní aktualizácie KB3179574 a zapnutí auditovania vymeniteľných zariadení nefungujú podľa očakávania.
-
Vyriešenie problému, ktorý spôsoboval občasnú stratu pripojenia virtuálneho zariadenia k sieti.
-
Vyriešenie problému, kde funkcia presmerovania udalostí vo Windowse medzi dvomi servermi 2012 R2 spôsobuje, že zostavy nie sú kompatibilné so softvérom na informácie o zabezpečení a správu udalostí od tretích strán.
-
Vyriešenie problému, ktorý spôsoboval, že LSASS počas operácie propagácie popisovača zabezpečenia spotrebuje využije v radičoch domény veľké množstvo pamäte. Tento problém sa vyskytuje pri zmene popisovača zabezpečenia na hlavnom objekte s množstvom potomkom. Okrem toho možnosť Platí pre je nastavená na Tento objekt a všetky dcérske objekty.
-
Vyriešenie problému, ktorý spôsoboval, že klienti funkcie Pracovné priečinky používajúce sprostredkovanie tokenov nefungujú (chyba Prístup bol odmietnutý), ak používate Active Directory Federation Services Server 2012 R2.
Známe problémy v tejto aktualizácii
|
Príznak |
Alternatívne riešenie |
|---|---|
|
Ak počítač používa procesor AMD Carrizo DDR4, inštalácia tejto aktualizácie bude blokovať stiahnutie a inštaláciu budúcich aktualizácií systému Windows. |
Tento problém je vyriešený prostredníctvom aktualizácie KB4022726. |
|
Ak systém Server 2012 R2 používa rodinu procesorov Intel Xeon (E3 v6), inštalácia tejto aktualizácie zablokuje sťahovanie a inštaláciu budúcich aktualizácií Windowsu. |
Tento problém je vyriešený prostredníctvom aktualizácie KB4022726. |
|
Táto aktualizácia zaviedla problém, kedy ak nie je cieľ iSCSI k dispozícii, pokusy o opätovné pripojenie spôsobia pretečenie. Inicializácia nového pripojenia k cieľu, ktorý je k dispozícii, bude fungovať podľa očakávania. |
Spoločnosť Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu. Ďalšie informácie o tomto probléme nájdete v nasledujúcej sekcii. |
Počítače so systémom Windows Server 2012 R2 a Server 2016 môžu v prípade odpojenia od cieľov pripojených cez iSCSI zobrazovať mnoho rôznych príznakov. Tieto zahŕňajú, ale nie sú obmedzené na nasledovné:
-
Operačný systém prestane reagovať
-
Dostanete chyby pri zastavení (chyby typu Bugcheck) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 alebo 0xDEADDEAD.
-
Zlyhania pri prihlasovaní používateľa sa vyskytnú spolu s chybou: Nie sú k dispozícii žiadne prihlasovacie servery.
-
Dochádza k postupnému zlyhaniu aplikácií a služieb vyčerpaním dočasných portov.
-
Nezvyčajne veľké množstvo dočasných portov, ktoré používa systémový proces.
-
Nezvyčajne veľké množstvo vláken, ktoré používa systémový proces.
Príčina
Tento problém je spôsobený problémom uzamykania u počítačov so systémom Windows Server 2012 R2 a Windows Server 2016 RS1, ktorý spôsoboval problémy s pripojením na ciele pripojené cez iSCSI. Problém sa môže vyskytnúť po inštalácii niektorej z nasledovných aktualizácií:
Windows Server 2012 R2
|
Dátum vydania |
KB |
Názov článku |
|
16. mája 2017 |
KB 4015553 |
18. apríla 2017 – KB4015553 (Ukážka mesačnej súhrnnej aktualizácie) |
|
9. mája 2017 |
KB 4019215 |
9. mája 2017 – KB4019215 (Mesačná súhrnná aktualizácia) |
|
9. mája 2017 |
KB 4019213 |
9. mája 2017 – KB4019213 (Iba aktualizácia zabezpečenia) |
|
18. apríla 2017 |
KB 4015553 |
18. apríla 2017 – KB4015553 (Ukážka mesačnej súhrnnej aktualizácie) |
|
11. apríla 2017 |
KB 4015550 |
11. apríla 2017 – KB4015550 (Mesačná súhrnná aktualizácia) |
|
11. apríla 2017 |
KB 4015547 |
11. apríla 2017 – KB4015547 (Iba aktualizácia zabezpečenia) |
|
21. marca 2017 |
KB 4012219 |
Marec 2017 Ukážka mesačnej súhrnnej kvalitatívnej aktualizácie pre Windows 8.1 a Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
|
Dátum vydania |
KB |
Názov článku |
|
16. mája 2017 |
KB 4023680 |
26. mája 2017 – KB4023680 (Zostava OS 14393.1230) |
|
9. mája 2017 |
KB 4019472 |
9. mája 2017 – KB4019472 (Zostava OS 14393.1198) |
|
11. apríla 2017 |
KB 4015217 |
11. apríla 2017 – KB4015217 (zostava OS 14393.1066 a 14393.1083) |
Overenie
-
Overte verziu nasledujúceho ovládača MSISCSI v systéme:
c:\windows\system32\drivers\msiscsi.sys
Verzia, ktorá bude vykazovať toto správanie je 6.3.9600.18624 pre Windows Server 2012 R2 a verzia 10.0.14393.1066 pre Windows Server 2016. -
Tieto udalosti sú zaznamenané v systémovom denníku:
Zdroj udalosti
ID
Text
iScsiPrt
34
Pripojenie k cieľu sa zrušilo, ale Iniciátor sa znova úspešne pripojil k cieľu. Výpis údajov obsahuje názov cieľa.
iScsiPrt
39
Iniciátor odoslal príkaz správy úloh na reset cieľa. Názov cieľa je uvedený vo výpise údajov.
iScsiPrt
9
Cieľ neodpovedal na požiadavku SCSI načas. CDB sa nachádza vo výpise údajov.
-
Skontrolujte počet vláken spustených systémovým procesom a porovnajte ho so známou základnou pracovnou úrovňou.
-
Skontrolujte počet popisovačov súčasne otvorených systémovým procesom a porovnajte ho so známou základnou pracovnou úrovňou.
-
Skontrolujte počet dočasných portov, ktoré používa systémový proces.
-
Z úrovne správy prostredia Powershell spustite nasledujúci príkaz:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Alebo z príkazového riadka CMD správcu spustite príkaz NETSTAT spolu s prepínačom Q. To ukáže viazané porty, ktoré už nie sú pripojené:
NETSTAT – ANOQ
Sústreďte sa na porty, ktoré sú vo vlastníctve systémového procesu.
V troch predchádzajúcich bodoch, všetko čo prevyšuje 12 000 by sa malo považovať za podozrivé. Ak sú iSCSI ciele prítomné v počítači, je vysoká pravdepodobnosť, že dôjde k problému.
Riešenie
Ak denníky udalostí naznačujú, že mnohokrát dochádza k opakovaným spojeniam, spolupracujte so svojím dodávateľom infraštruktúry iSCSI a siete, s cieľom pomôcť diagnostikovať a opraviť príčinu zlyhania pri udržaní pripojenia k iSCSI cieľom. Uistite sa, že ciele iSCSI sú prístupné cez aktuálnu štruktúru siete. Inštalujte aktualizácie s opravami, keď budú k dispozícii. Tento článok sa bude aktualizovať s konkrétnym číslom článku KB na inštaláciu opravy, keď bude k dispozícii.
Poznámka Neodporúčame odinštalovať niektorú zo súhrnných aktualizácií zabezpečenia z marca, apríla, mája alebo júna. Tým by sa počítače vystavili známym bezpečnostným a ďalším chybám, ktoré sú zmiernené mesačnými aktualizáciami. Odporúčame, aby ste najprv pracovali s dodávateľmi iSCSI cieľov a sieťovej štruktúry na vyriešení problémov s pripojením, ktoré spúšťajú opakované pripájanie cieľov.
Získanie tejto aktualizácie
Aktualizácia je poskytovaná ako Voliteľná aktualizácia na lokalite Windows Update. Ďalšie informácie o spustení služby Windows Update nájdete v téme Získanie aktualizácie prostredníctvom služby Windows Update. Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
-
Požiadavky
Ak chcete použiť túto aktualizáciu, musíte mať inštalovanú aktualizáciu Windows 8.1 a Windows Server 2012 R2 z apríla 2014, KB2919355. -
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch aktualizácie 4019217.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
