18. april 2017. – KB4015553 (pregled mesečne zbirne vrednosti)

Primenjuje se na
Windows 8.1 Windows Server 2012 R2

Poboljšanja i ispravke

Ova nebezbednosna ispravka sadrži poboljšanja i popravke koje su bile deo mesečne zbirne ispravke KB4015550 (objavljene 11. aprila 2017), kao i ova nova poboljšanja kvaliteta kao pregled sledeće mesečne zbirne ispravke:

  • Rešen je problem koji može da dovede do nasumičnog pada usluge WSMan (WsmSvc) kada se u usluzi WSMan izvršava više zahteva za daljinsko upravljanje operativnim sistemom Windows (WinRM).
  • Rešen je problem gde usluga pretplate na događaje prestaje da radi, ne šalje događaje serveru kolektora i prekida događaje prilikom korišćenja Windows daljinskog upravljanja (WinRM) i prosleđivanja događaja.
  • Rešavali smo visoku iskorišćenost CPU-a od strane procesa Wmiprvse.exe na računaru koji radi pod operativnim sistemom Windows 8.1 ili Windows Server 2012 R2. Ako pokrećete skripte ili koristite softver koji šalje upite za WMI, proces Wmiprvse.exe može da koristi mnogo resursa CPU-a čak i nakon zaustavljanja skripte ili softvera.
  • Rešen problem gde Hyper-V hostovi mogu da padnu prilikom izvršavanja inkrementalnih rezervnih kopija sa omogućenim praćenjem blokova promena (CBT).
  • Rešen je problem gde server Network File System (NFS) ne može da vrati sve stavke direktorijuma NFS klijentu koji izdaje komandu "ls" pomoću protokola NFS v3.
  • Rešen problem kada je operacija čitanja ili pisanja na datoteci koja se arhivira (konvertuje) odbijena, što dovodi do pada.
  • Rešen je problem gde Active Directory serveri prestanu da se odazivaju i moraju da se ponovo pokrenu kada imaju veliko opterećenje usluga koje koriste naloge usluge kojima upravlja grupa (gMSA).
  • Rešeni problem koji je izazivao neuspeh rezervnih kopija na Hyper-V klasterima sa omogućenim CSV volumenima.
  • Rešen problem gde MPIO nije ispravno vratio uslugu u prethodno stanje nakon što se pojavio uslov provere "Nevažeći zahtev, LUN nije dostupan (kodovi za razumevanje 25.05.2000)".
  • Rešen je problem gde klaster čvora doživljava sporadične padove tokom visokih U/I aktivnosti kao što su rezervne kopije ili prozori održavanja. Greška: Uobičajeni ID kontejnera (WIN8_DRIVER_FAULT) – 0x3B_msiscsi!iSpReleaseConnectionReferences
  • Rešeni problem gde štampač ne može da odštampa OPENGL rastered grafiku nakon instaliranja bilo koje od sledećih ispravki: KB3164035, KB3205394, KB3207752, KB3212646 i KB4012215.
  • Ažurirana baza podataka imena Access tačke.
  • Rešen je problem gde je povratna putanja funkcije BADVERS prekinuta za upite sa nepoznatom verzijom sistema Extension Mechanisms for DNS (EDNS).
  • Rešen je problem koji uzrokuje loše performanse CPU-a kada portovi virtuelnog prekidača propuštaju kada se računar migrira uživo sa jednog hosta na drugi.
  • Rešen je problem zbog kog je Internet Information Server vraćao netačnu grešku internog servera 500.19 za određene URI-je.
  • Rešen je problem sa ažuriranim informacijama o vremenskoj zoni.
  • Rešeni problem usled kog tanki klijenti povezani sa serverom otkazuju (STOP 0x3B), a nesačuvani podaci se gube.
  • Rešen problem gde aplikacija koja koristi Windows Presentation Foundation tehnologiju, miš i ekran osetljiv na dodir povremeno prestaju da se odazivaju.
  • Rešen problem gde preuzimanje liste opozvanih certifikata (CRL) od autoriteta certifikata (CA) pomoću Simple Certificate Enrollment Protocol (SCEP) ne uspeva.
  • Rešeno je prekomerno korišćenje memorije u LSASS-u prilikom procene LDAP filtera preko velikog skupa zapisa na kontrolerima domena.

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje/rezolucija
Ako računar koristi AMD Carrizo DDR4 procesor, instaliranje ove ispravke će blokirati preuzimanje i instaliranje budućih ispravki za Windows. Ovaj problem je rešio KB4022726.
Ako sistem Server 2012 R2 koristi porodicu procesora Intel Xeon (E3 v6), instaliranje ove ispravke blokiraće preuzimanje i instaliranje budućih ispravki za Windows. Ovaj problem je rešio KB4022726.
Nakon instaliranja ove ispravke na računarima na kojima je omogućeno prosleđivanje događaja, WinRM usluga može da padne. Može doći i do problema sa performansama sistema ili prijavljivanje može prestati da se odaziva zbog mrtve petlje u usluzi WinRM.
Napomena Ovo se odnosi na sve baze znanja objavljene od 18. aprila 2017. do 8. januara 2018.		 Ovaj problem je rešen u KB4057401.
Ova ispravka je uvela problem u kojem će pokušaji ponovnog povezivanja izazvati curenje ako iSCSI cilj postane nedostupan. Pokretanje nove veze sa dostupnim ciljem funkcionisaće na očekivani način. Microsoft radi na rešenju i obezbediće ispravku u predstojećem izdanju. Više informacija o ovom problemu potražite u sledećem odeljku.
Više informacija o problemu sa iSCSI

Windows Server 2012 R2 i Server 2016 računari koji imaju prekid veze sa iSCSI priloženim ciljevima mogu da pokazuju mnogo različitih simptoma. One obuhvataju, ali nisu ograničene na:

  • Operativni sistem prestaje da se odaziva
  • Dobijate greške zaustavljanja (greške provere grešaka) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ili 0xDEADDEAD.
  • Greške prilikom prijavljivanja korisnika javljaju se zajedno sa greškom "Nema dostupnih servera za prijavljivanje".
  • Do greške aplikacija i usluga dolazi zbog kratkotrajnog iscrpljenja portova.
  • Sistemski proces koristi neuobičajeno veliki broj prolaznih portova.
  • Sistemski proces koristi neuobičajeno veliki broj niti.

Uzrok
        
Ovaj problem izaziva problem sa zaključavanjem na Windows Server 2012 R2 i Windows Server 2016 RS1 računarima, što dovodi do problema sa povezivanjem sa iSCSI ciljevima. Problem se može pojaviti kada instalirate bilo koju od sledećih ispravki:

Windows Server 2012 R2

Datum izdavanja KB Naslov članka
16. maj 2017. KB 4015553 18. april 2017. – KB4015553 (pregled mesečne zbirne vrednosti)
9. maj 2017. KB 4019215 9. maj 2017. – KB4019215 (mesečna zbirna vrednost)
9. maj 2017. KB 4019213 9. maj 2017. – KB4019213 (samo bezbednosna ispravka)
18. april, 2017 KB 4015553 18. april 2017. – KB4015553 (pregled mesečne zbirne vrednosti)
11. april 2017. KB 4015550 11. april 2017. – KB4015550 (mesečna zbirna vrednost)
11. april 2017. KB 4015547 11. april 2017. – KB4015547 (samo bezbednosna ispravka)
21. mart, 2017 KB 4012219 Mart 2017: pregled mesečne zbirne kvalitativne ispravke za Windows 8.1 i Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Datum izdavanja KB Naslov članka
16. maj 2017. KB 4023680 26. maj 2017. – KB4023680 (14393.1230 OS)
9. maj 2017. KB 4019472 9. maj 2017. – KB4019472 (14393.1198. OS)
11. april 2017. KB 4015217 11. april 2017. – KB4015217 (14393.1066 i 14393.1083)

         Verifikacija

  • Proverite verziju sledećeg MSISCSI upravljačkog programa u sistemu:

    c:\windows\system32\drivers\msiscsi.sys

    Verzija koja će otkriti ovo ponašanje je 6.3.9600.18624 za Windows Server 2012 R2 i verzija 10.0.14393.1066 za Windows Server 2016.

  • U sistemskoj evidenciji evidentiraju se sledeći događaji:

    Izvor događaja ID Tekst
    OMILjENO 34 Veza sa metom je izgubljena, ali je inicijator uspešno ponovo povezan sa ciljem. Podaci prikaza prikaza sadrže ime cilja.
    OMILjENO 39 Inicijator je poslao komandu za upravljanje zadacima da uspostavi početne vrednosti cilja. Ime cilja je dato u podacima prikaza prikaza.
    OMILjENO 9 Cilj nije odgovorio na vreme za SCSI zahtev. CDB je dat u podacima deponije.

  • Pregledajte broj niti koje se izvršavaju u okviru sistemskog procesa i uporedite ga sa poznatom osnovom koja radi.

  • Pregledajte broj regulatora koje je sistemski proces trenutno otvorio i uporedite ga sa poznatom osnovnom linijom koja radi.

  • Pregledajte broj prolaznih portova koje koristi sistemski proces.

  • Iz administrativne PowerShell komande pokrenite sledeću komandu:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Broj sortiranja

    Ili iz administrativnog CMD odziva pokrenite sledeću NETSTAT komandu zajedno sa prekidačem "Q". Ovo prikazuje "povezane" portove koji više nisu povezani:

    NETSTAT –ANOQ

    Fokusirajte se na portove koji su u vlasništvu procesa SYSTEM.

    Za tri prethodne tačke, sve više od 12.000 treba smatrati sumnjivim. Ako su iSCSI ciljevi prisutni u računaru, postoji velika verovatnoća da će doći do problema.

Rešenje
        
Ako evidencije događaja ukazuju na to da se dešava mnogo ponovnih povezivanja, sarađujte sa dobavljačem iSCSI i mrežne strukture da biste pomogli u dijagnostikovanju i ispravljanju razloga neuspeha održavanja veza sa iSCSI ciljevima. Uverite se da se iSCSI ciljevima može pristupiti putem trenutne mrežne strukture. Instalirajte ažurirane ispravke kada postanu dostupne. Ovaj članak ćemo ažurirati sa određenim brojem članka baze znanja za ispravku koju treba instalirati kada ona postane dostupna.

Napomena Ne preporučujemo da deinstalirate nijednu bezbednosnu zbirnu bezbednosnu ispravku za mart, april, maj ili jun. Na taj način računari će biti izloženi poznatim bezbednosnim zloupotrebama i drugim greškama koje se ublažavaju mesečnim ispravkama. Preporučujemo da prvo radite sa dobavljačima iSCSI cilja i mreže da biste rešili probleme sa povezivanjem koji pokreću ponovno povezivanje cilja.

Kako da preuzmete ovu ispravku

Ovo je obezbeđeno kao opcionalna ispravka za Windows Update. Više informacija o tome kako da pokrenete Windows Update potražite u članku Kako da preuzmete ispravku putem usluge Windows Update. Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Katalog Microsoft Update .