27. jun 2017. – KB4022720 (pregled mesečne zbirne vrednosti)

Primenjuje se na
Windows 8.1 Windows Server 2019

Poboljšanja i ispravke

Ova nebezbednosna ispravka sadrži poboljšanja i popravke koje su bile deo mesečne zbirne ispravke KB 4022726 (objavljene 13. juna 2017), kao i ova nova poboljšanja kvaliteta kao pregled sledeće mesečne zbirne ispravke:

  • Rešeni problem gde aplikacije prestaju da primaju SNMP zamke posle nasumičnog vremena. Kada se to dogodi, nijedna aplikacija ne može da primi SNMP zamke. Ponovno pokretanje računara privremeno će rešiti problem.
  • Rešen je problem prilikom obezbeđivanja nadzora bloka poruka servera u verziji 1 u operativnom sistemu Windows Server 2012 R2.
  • Rešen problem gde se više virtuelnih mašina zakupca ponovo pokreće kada se jedan ili više solid-state disk jedinica (SSD) uklone iz grupe 1 Cloud Platform System (CPS) rack.
  • Rešeni smo problem zbog kog je štampanje iz okvira u programima Internet Explorer i Microsoft Edge moglo dovesti do toga da 404 nije pronađen ili je odštampana prazna stranica.
  • Rešeni certutil.exe problem gde više ne mogu da generišu EPF datoteku prilikom pokušaja oporavka ključa za certifikat verzije 1.
  • Rešen je problem pri kome se MPIO preuzimanje posla instance koja padne zaustaviti nakon iznenadnog uklanjanja diska, što je identifikovano ID-om događaja 157: "Disk X je iznenađen uklonjen" kada još uvek postoje održive putanje za korišćenje. Može se desiti kada novoizabrana putanja pripada disku koji je iznenađeno uklonjen.
  • Rešen je problem gde pad servera izaziva gubitak pristupa datotekama i zahteva potpuni oporavak za preslikane podatke.
  • Rešen je problem sa NTFS događajem greške, ID:55, koji se javlja prilikom korišćenja objedinjenog filtera za pisanje u režimu DISK.
  • Rešen je problem zbog kog prilikom pokretanja ChkDsk na volumenu koji ima nekoliko miliona datoteka, može potrajati nekoliko sedmica da se ChkDsk dovrši i izgleda da je zaglavljen u 3. fazi.
  • Ažurirana baza podataka imena Access tačke.
  • Rešen je problem zbog kog se štampači pojavljuju kao da su štampači van mreže kada se sistem nastavi iz stanja spavanja preko Wi-Fi mreža čak i ako su na mreži. To se dešava na Wi-Fi mrežama koje su osetljive na ispuštene pakete.
  • Rešen je problem gde stanje rase izaziva grešku NFS servera (0x0000000A) kada NFS klijent montira i demontira NFS deljenje.
  • Rešen je problem gde može doći do greške zaustavljanja 0x50 prilikom upita klijenata koji su povezani sa sistemom mrežnih datoteka (NFS) u programu Windows Server 2012 R2.
  • Rešen je problem gde proces svchost.exe, koji hostuje uslugu mrežnog prolaza Udaljena radna površina, prestaje sa radom. U evidenciji aplikacije javlja se greška aplikacije 1000, a neispravni modul upućuje na c:\windows\system32\aaedge.dll. Time se ponovo pokreće usluga mrežnog prolaza udaljene radne površine, što dovodi do prekida veza sa udaljenom radnom površinom.

  • Rešen je problem gde sesije udaljene radne površine mogu povremeno da zaustavljene pri odjavljivanju kada je blokirana winlogon.exe čeka DWM.exe. Blokada je nastala zbog problema sa vremenom koji zaustavlja DWM.exe. Korisničke sesije se ne mogu ponovo koristiti i server udaljene radne površine mora se ponovo pokrenuti da bi se obrisale zaustavljene sesije.

  • Rešen je problem u vezi sa uslugom Hyper-V integracije koji uzrokuje gubitak pristupa mreži korisnika kada je ubrzano umrežavanje (Single root U/I VIRTUALIZACIJA (SR-IOV)) omogućeno na virtuelnim mašinama sa statusom gosta. netvsc_vfpp protokol pruža funkcionalnost IO virtuelizacije za NIC-ove koji podržavaju SR-IOV. Ako se protokol ukloni i više NIC-ova se priključi na virtuelni računar sa statusom gosta, pristup mreži se gubi.

  • Rešen je problem ažuriranja informacija o vremenskoj zoni.

  • Ažurirana IDNA tabela radi podrške razrešavanje najnovijih Unikod emoji znakova iz punycode-a.

  • Rešen je problem sa degradacijom performansi kada se više klijenata poveže sa LDAP-om pomoću potvrde identiteta zasnovane na SSL/certifikatu.

  • Rešen je problem sa pouzdanošću u Windows pretrazi.

  • Rešeni problem gde CRM korisnički interfejs može da se odaziva kada pritisnete dugme za odgovor u toku posla pošte.

  • Rešen problem gde je Microsoft Standard NVM Express upravljački program (stornvme) neispravno izložio neaktivne prostore za imena kao diskove operativnom sistemu. Operativni sistem ne može da koristi neaktivne prostore za imena i oni ne bi trebalo da budu izloženi operativnom sistemu.

  • Dodat SMB1 nadzor pristupa na Windows Server 2012 R2.  Nadzor će podrazumevano biti onemogućen.  Kada je on omogućen, događaj nadzora će biti evidentiran sa adresom klijenta kada SMB1 klijent pokuša da se poveže sa serverom.  Ovim se omogućava klijentima da donesu informisanu odluku o korišćenju SMB1 pre nego što onemogućavaju ili uklone SMB1 na sistemu Windows Server 2012 R2.  
     
     
    Da biste omogućili nadzor pristupa SMB1, pokrenite sledeći PowerShell cmdlet sa dolenavedenom opcijom sa povišenim privilegijama:
    Set-SmbServerConfiguration -AuditSmb1Access $true

    Da biste onemogućili SMB1 nadzor pristupa, pokrenite sledeću PowerShell cmdlet komandu sa dolenavedenom opcijom sa punim privilegijama:
    Set-SmbServerConfiguration -AuditSmb1Access $false

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje
Kada instalirate ovu ispravku, Internet Explorer 11 se može neočekivano zatvoriti kada posetite neke veb lokacije. Kada dođe do problema, možete dobiti poruku o grešci koja podseća na sledeću poruku:

Napomena: Nismo uspeli da vas vratimo na [prethodnu URL adresu]
Internet Explorer je prestao da pokušava da vrati ovu veb lokaciju u prethodno stanje. Izgleda da veb lokacija i dalje ima problema. Do problema može doći ako je veb lokacija složena i koristi određene veb API-je.		 Ovaj problem je rešen 11. jula 2017. – KB4025336 (mesečna zbirna vrednost).
Ako iSCSI cilj postane nedostupan, pokušaji ponovnog povezivanja izazvaće curenje. Pokretanje nove veze sa dostupnim ciljem funkcionisaće na očekivani način. Microsoft istražuje ovaj problem i ažuriraće ovaj članak kada bude dostupno više informacija.
Više informacija o ovom problemu potražite u sledećem odeljku.
Više informacija o problemu sa iSCSI

Windows Server 2012 R2 i Server 2016 računari koji imaju prekid veze sa iSCSI priloženim ciljevima mogu da pokazuju mnogo različitih simptoma. One obuhvataju, ali nisu ograničene na:

  • Operativni sistem prestaje da se odaziva.
  • Dobijate greške zaustavljanja (greške provere grešaka) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ili 0xDEADDEAD.
  • Greške prilikom prijavljivanja korisnika javljaju se zajedno sa greškom "Nema dostupnih servera za prijavljivanje".
  • Do greške aplikacija i usluga dolazi zbog kratkotrajnog iscrpljenja portova.
  • Sistemski proces koristi neuobičajeno veliki broj prolaznih portova.
  • Sistemski proces koristi neuobičajeno veliki broj niti.

Uzrok
        
Ovaj problem izaziva problem sa zaključavanjem na Windows Server 2012 R2 i Windows Server 2016 RS1 računarima, što dovodi do problema sa povezivanjem sa iSCSI ciljevima. Problem se može pojaviti kada instalirate bilo koju od sledećih ispravki:

Windows Server 2012 R2

Datum izdavanja KB Naslov članka
16. maj 2017. KB 4015553 18. april 2017. – KB4015553 (pregled mesečne zbirne vrednosti)
9. maj 2017. KB 4019215 9. maj 2017. – KB4019215 (mesečna zbirna vrednost)
9. maj 2017. KB 4019213 9. maj 2017. – KB4019213 (samo bezbednosna ispravka)
18. april, 2017 KB 4015553 18. april 2017. – KB4015553 (pregled mesečne zbirne vrednosti)
11. april 2017. KB 4015550 11. april 2017. – KB4015550 (mesečna zbirna vrednost)
11. april 2017. KB 4015547 11. april 2017. – KB4015547 (samo bezbednosna ispravka)
21. mart, 2017 KB 4012219 Mart 2017: pregled mesečne zbirne kvalitativne ispravke za Windows 8.1 i Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Datum izdavanja KB Naslov članka
16. maj 2017. KB 4023680 26. maj 2017. – KB4023680 (14393.1230 OS)
9. maj 2017. KB 4019472 9. maj 2017. – KB4019472 (14393.1198. OS)
11. april 2017. KB 4015217 11. april 2017. – KB4015217 (14393.1066 i 14393.1083)

         Verifikacija

  • Proverite verziju sledećeg MSISCSI upravljačkog programa u sistemu:

    c:\windows\system32\drivers\msiscsi.sys

    Verzija koja će otkriti ovo ponašanje je 6.3.9600.18624 za Windows Server 2012 R2 i verzija 10.0.14393.1066 za Windows Server 2016.

  • U sistemskoj evidenciji evidentiraju se sledeći događaji:

    Izvor događaja ID Tekst
    OMILjENO 34 Veza sa metom je izgubljena, ali je inicijator uspešno ponovo povezan sa ciljem. Podaci prikaza prikaza sadrže ime cilja.
    OMILjENO 39 Inicijator je poslao komandu za upravljanje zadacima da uspostavi početne vrednosti cilja. Ime cilja je dato u podacima prikaza prikaza.
    OMILjENO 9 Cilj nije odgovorio na vreme za SCSI zahtev. CDB je dat u podacima deponije.

  • Pregledajte broj niti koje se izvršavaju u okviru sistemskog procesa i uporedite ga sa poznatom osnovom koja radi.

  • Pregledajte broj regulatora koje je sistemski proces trenutno otvorio i uporedite ga sa poznatom osnovnom linijom koja radi.

  • Pregledajte broj prolaznih portova koje koristi sistemski proces.

  • Iz administrativne PowerShell komande pokrenite sledeću komandu:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Broj sortiranja

    Ili iz administrativnog CMD odziva pokrenite sledeću NETSTAT komandu zajedno sa prekidačem "Q". Ovo prikazuje "povezane" portove koji više nisu povezani:

    NETSTAT –ANOQ

    Fokusirajte se na portove koji su u vlasništvu procesa SYSTEM.

    Za tri prethodne tačke, sve više od 12.000 treba smatrati sumnjivim. Ako su iSCSI ciljevi prisutni u računaru, postoji velika verovatnoća da će doći do problema.

Rešenje
        
Ako evidencije događaja ukazuju na to da se dešava mnogo ponovnih povezivanja, sarađujte sa dobavljačem iSCSI i mrežne strukture da biste pomogli u dijagnostikovanju i ispravljanju razloga neuspeha održavanja veza sa iSCSI ciljevima. Uverite se da se iSCSI ciljevima može pristupiti putem trenutne mrežne strukture. Instalirajte ažurirane ispravke kada postanu dostupne. Ovaj članak ćemo ažurirati sa određenim brojem članka baze znanja za ispravku koju treba instalirati kada ona postane dostupna.

Napomena Ne preporučujemo da deinstalirate nijednu bezbednosnu zbirnu bezbednosnu ispravku za mart, april, maj ili jun. Na taj način računari će biti izloženi poznatim bezbednosnim zloupotrebama i drugim greškama koje se ublažavaju mesečnim ispravkama. Preporučujemo da prvo radite sa dobavljačima iSCSI cilja i mreže da biste rešili probleme sa povezivanjem koji pokreću ponovno povezivanje cilja.

Telo sklopivog elementa

Kako da preuzmete ovu ispravku

Ovo je obezbeđeno kao opcionalna ispravka za Windows Update. Više informacija o tome kako da pokrenete Windows Update potražite u članku Kako da preuzmete ispravku putem usluge Windows Update. Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Katalog Microsoft Update .

Preduslovi

Morate imati instaliranu sledeću ispravku:

2919355 Windows RT 8.1, Windows 8.1 i Windows Server 2012 R2 ispravka: april 2014.