9. maj 2017. – KB4019472 (14393.1198. OS)

Primenjuje se na
Windows 10, version 1607, all editions Windows Server 2016, all editions

Poboljšanja i ispravke

Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. U ovoj ispravci se ne uvode nove funkcije operativnog sistema. Ključne promene uključuju:

  • Rešeni problem usled kojeg stranice sa postavkama računara ne prikazuju odgovarajuće opcije nakon instalacije KB3213986 i jezičkog paketa.
  • Rešeni smo problem gde se fontovi prikazuju drugačije na osnovu toga da li aplikacija koristi Graphics Device Interface (GDI) ili GDI Plus.
  • Rešen je problem gde aplikacije koje koriste msado15.dll prestaju da rade nakon instaliranja bezbednosne ispravke KB4015550.
  • Rešeni smo problem koji dovodi do toga da uređaj prestane da se odaziva kada korisnici pokušaju da omoguće znakove koje je definisao krajnji korisnik (EUDC-ove).
  • Rešen je problem koji dovodi do pada uređaja svaki put kada se korisnik odjavi sa udaljene sesije pomoću agenta za virtuelnu radnu površinu (VDA).
  • Rešen je problem gde promena postavke razmere ekrana sprečava alatke koje se usklađuju sa DPI (Beležnica, MS Bojanka itd.) da ispravno prihvate unos ili crtanje kada se koristi japanski IME.
  • Rešeni smo problem koji dovodi do 20% korišćenja procesora u programu Windows Explorer kada se izvršna datoteka hostuje na deljenom resursu i podešen je njen atribut "Van mreže".
  • Rešen je problem zbog kog Windows prosleđivanje događaja između dva R2 servera čini izveštaje nekompatibilnim sa softverom za upravljanje bezbednosnim informacijama i događajima nezavisnih proizvođača.
  • Rešen je problem gde BitLocker čarobnjak za šifrovanje disk jedinice prikazuje stranicu "Odaberite režim šifrovanja koji želite da koristite" čak i kada je BitLocker GPO omogućen.
  • Rešen je problem usled kog funkcija AppLocker ne uspeva da blokira binarne datoteke sa opozvanim certifikatima.
  • Rešen je problem gde virtuelna mašina (VM) gubi mrežno povezivanje ako VM ne pošalje Address Resolution Protocol pakete pet minuta, a VM je povezan sa bežičnom NIC.
  • Rešeni problem koji dovodi do prekida VPN veze kada koristite računar sa integrisanom WAN karticom (mobilna kartica).
  • Rešen problem gde višestruki U/I nije ispravno vratio uslugu nakon pojavljivanja uslova provere "Nevažeći zahtev, LUN nije dostupan (kodovi smisla 25/05/00)".
  • Rešen je problem kada se greška "Stop 0x27" pojavljuje nakon što korisnik unese korisničko ime i lozinku domena.
  • Rešen je problem gde korisnici mogu da kreiraju fascikle na USB fleš disku kada je opcija "Zabrani pristup upisivanju" postavljena za pristup prenosivom skladištu.
  • Rešen je problem gde se generisanje stanja pri padu sistema prekida na 0% na sistemu sa preko 750 GB fizičke memorije i omogućenom funkcijom Hyper-V.
  • Rešen je problem sa curenjem prostora u obliku numerisane datoteke, što dovodi do pada, plavog ekrana ili gubitka podataka.
  • Rešeni problem koji sprečava pristup veb lokaciji kada su omogućeni opcije Automatsko ponovno povezivanje obnovljenog certifikata i mapiranja usluge direktorijuma.
  • Rešeni pad u Services.exe sa kodom greške "0xc0000374 – Gomila je oštećena" i zahteva ponovno pokretanje sistema.
  • Rešeni problem zbog kog definicije antivirusnog softvera Windows zaštitnika, koje reguliše mreža, sprečavaju preuzimanje drugih ispravki (LCU, upravljačkih programa).
  • Rešeni problem gde Internet Explorer 11 ne čuva JavaScript datoteke prilikom izvoza u MHT datoteku.
  • Rešen je problem koji sprečava Internet Explorer 11 da prati preusmeravanja kada je zaglavlje Include-Referer-Token-Binding-ID postavljeno na vrednost "true".
  • Rešeni problem koji izaziva povremeno odjavljivanje korisnika iz veb aplikacije.
  • Ažurirana stranica nove kartice programa Internet Explorer 11 integrisanim feedom za vesti.
  • Zastareli SHA-1 Microsoft Edge i Internet Explorer 11 za potvrdu identiteta SSL/TLS servera. Dodatne informacije potražite u 4010323 sa savetima .
  • Rešili smo dodatne probleme sa Windows ljuskom, bezbednošću preduzeća, umrežavanjem centara podataka, umrežavanjem skladišta, Internet Information Services, uslugom Active Directory, klasteriranjem, sistemom Windows Server, klijentskom platformom i programom Internet Explorer.
  • Bezbednosne ispravke za Windows COM, Windows SMB Server, Windows server, Internet Explorer i Microsoft Edge.

Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje
Znakovi koje definiše krajnji korisnik (EUDC) možda neće biti vidljivi u nekim aplikacijama. Još ne postoji rešenje za ovaj problem. Radimo na popravci i omogućićemo da bude dostupna za preuzimanje kada bude spremna.
Ova bezbednosna ispravka je dovela do problema u kojem pokušaji ponovnog povezivanja izazivaju curenje ako iSCSI cilj postane nedostupan. Pokretanje nove veze sa dostupnim ciljem funkcionisaće na očekivani način. Microsoft radi na rešenju i obezbediće ispravku u predstojećem izdanju. Više informacija o ovom problemu potražite u sledećem odeljku.
Više informacija o problemu sa iSCSI

Windows Server 2012 R2 i Server 2016 računari koji imaju prekid veze sa iSCSI priloženim ciljevima mogu da pokazuju mnogo različitih simptoma. One obuhvataju, ali nisu ograničene na:

  • Operativni sistem prestaje da se odaziva
  • Dobijate greške zaustavljanja (greške provere grešaka) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ili 0xDEADDEAD.
  • Greške prilikom prijavljivanja korisnika javljaju se zajedno sa greškom "Nema dostupnih servera za prijavljivanje".
  • Do greške aplikacija i usluga dolazi zbog kratkotrajnog iscrpljenja portova.
  • Sistemski proces koristi neuobičajeno veliki broj prolaznih portova.
  • Sistemski proces koristi neuobičajeno veliki broj niti.

Uzrok
        
Ovaj problem izaziva problem sa zaključavanjem na Windows Server 2012 R2 i Windows Server 2016 RS1 računarima, što dovodi do problema sa povezivanjem sa iSCSI ciljevima. Problem se može pojaviti kada instalirate bilo koju od sledećih ispravki:

Windows Server 2012 R2

Datum izdavanja KB Naslov članka
16. maj 2017. KB 4015553 18. april 2017. – KB4015553 (pregled mesečne zbirne vrednosti)
9. maj 2017. KB 4019215 9. maj 2017. – KB4019215 (mesečna zbirna vrednost)
9. maj 2017. KB 4019213 9. maj 2017. – KB4019213 (samo bezbednosna ispravka)
18. april, 2017 KB 4015553 18. april 2017. – KB4015553 (pregled mesečne zbirne vrednosti)
11. april 2017. KB 4015550 11. april 2017. – KB4015550 (mesečna zbirna vrednost)
11. april 2017. KB 4015547 11. april 2017. – KB4015547 (samo bezbednosna ispravka)
21. mart, 2017 KB 4012219 Mart 2017: pregled mesečne zbirne kvalitativne ispravke za Windows 8.1 i Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Datum izdavanja KB Naslov članka
16. maj 2017. KB 4023680 26. maj 2017. – KB4023680 (14393.1230 OS)
9. maj 2017. KB 4019472 9. maj 2017. – KB4019472 (14393.1198. OS)
11. april 2017. KB 4015217 11. april 2017. – KB4015217 (14393.1066 i 14393.1083)

         Verifikacija

  • Proverite verziju sledećeg MSISCSI upravljačkog programa u sistemu:

    c:\windows\system32\drivers\msiscsi.sys

    Verzija koja će otkriti ovo ponašanje je 6.3.9600.18624 za Windows Server 2012 R2 i verzija 10.0.14393.1066 za Windows Server 2016.

  • U sistemskoj evidenciji evidentiraju se sledeći događaji:

    Izvor događaja ID Tekst
    OMILjENO 34 Veza sa metom je izgubljena, ali je inicijator uspešno ponovo povezan sa ciljem. Podaci prikaza prikaza sadrže ime cilja.
    OMILjENO 39 Inicijator je poslao komandu za upravljanje zadacima da uspostavi početne vrednosti cilja. Ime cilja je dato u podacima prikaza prikaza.
    OMILjENO 9 Cilj nije odgovorio na vreme za SCSI zahtev. CDB je dat u podacima deponije.

  • Pregledajte broj niti koje se izvršavaju u okviru sistemskog procesa i uporedite ga sa poznatom osnovom koja radi.

  • Pregledajte broj regulatora koje je sistemski proces trenutno otvorio i uporedite ga sa poznatom osnovnom linijom koja radi.

  • Pregledajte broj prolaznih portova koje koristi sistemski proces.

  • Iz administrativne PowerShell komande pokrenite sledeću komandu:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Broj sortiranja

    Ili iz administrativnog CMD odziva pokrenite sledeću NETSTAT komandu zajedno sa prekidačem "Q". Ovo prikazuje "povezane" portove koji više nisu povezani:

    NETSTAT –ANOQ

    Fokusirajte se na portove koji su u vlasništvu procesa SYSTEM.

    Za tri prethodne tačke, sve više od 12.000 treba smatrati sumnjivim. Ako su iSCSI ciljevi prisutni u računaru, postoji velika verovatnoća da će doći do problema.

Rešenje
        
Ako evidencije događaja ukazuju na to da se dešava mnogo ponovnih povezivanja, sarađujte sa dobavljačem iSCSI i mrežne strukture da biste pomogli u dijagnostikovanju i ispravljanju razloga neuspeha održavanja veza sa iSCSI ciljevima. Uverite se da se iSCSI ciljevima može pristupiti putem trenutne mrežne strukture. Instalirajte ažurirane ispravke kada postanu dostupne. Ovaj članak ćemo ažurirati sa određenim brojem članka baze znanja za ispravku koju treba instalirati kada ona postane dostupna.

Napomena Ne preporučujemo da deinstalirate nijednu bezbednosnu zbirnu bezbednosnu ispravku za mart, april, maj ili jun. Na taj način računari će biti izloženi poznatim bezbednosnim zloupotrebama i drugim greškama koje se ublažavaju mesečnim ispravkama. Preporučujemo da prvo radite sa dobavljačima iSCSI cilja i mreže da biste rešili probleme sa povezivanjem koji pokreću ponovno povezivanje cilja.

Kako da preuzmete ovu ispravku

Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update. Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Katalog Microsoft Update .