11. jul 2017 – KB4025333 (samo bezbednosna ispravka)

Datum izdavanja::

Verzija:

11.7.2017.

samo bezbednosna ispravka

Poboljšanja i popravke

Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. U ovoj ispravci nije uvedena nijedna nova funkcija operativnog sistema. U ključne promene spadaju:

  • Bezbednosne ispravke za jezgro operativnog sistema Windows, ASP.NET, Internet Explorer 11, Windows Search, Windows Storage i sisteme datoteka, umrežavanje centra podataka, Windows virtuelizaciju, Windows Server, Windows ljusku, Microsoft NTFS, Microsoft PowerShell, Windows upravljačke programe za zaštićeni režim rada i komponentu Microsoft Graphics.

Više informacija o otklonjenim bezbednosnim propustima potražite u Vodiču za bezbednosne ispravke.

Više informacija

Važno

  • Nakon instalacije bezbednosnih ispravki za CVE-2017-8563, administratori moraju da podese ključ registratora LdapEnforceChannelBinding da omogućili popravku za CVE. Više informacija o podešavanju ključa registratora potražite u članku Microsoft baze znanja 4034879.

Poznati problemi u ovoj ispravci

Simptom

Zaobilazno rešenje

Nakon instalacije ispravke KB4025333, powershell će možda otkazati uz grešku „Nije pronađen metod” (ako niste instalirali KB3000850)

Ovaj problem je rešen u ispravci KB4038792.

Ako iSCSI cilj postane nedostupan, pokušaji ponovnog povezivanja dovešće do propusta. Uspostavljanje nove veze sa dostupnim ciljem funkcionisaće na očekivan način.

Microsoft radi na rešenju problema i obezbediće ispravku u predstojećem izdanju.

Moguć je prekid rada IME uređivača za japanski jezik u pojedinim scenarijima.

Instaliraj KB2962409

Kod Windows Server 2012 R2 i Server 2016 računara kod kojih dolazi do prekida veze sa iSCSI priloženim ciljevima možda se javljaju drugačiji simptomi. Između ostalog, to može bez ograničenja da uključuje sledeće:

  • Operativni sistem je prestao da se odaziva.

  • Vidite greške zaustavljanja (provere grešaka) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ili 0xDEADDEAD.

  • Korisnik ne uspeva da se prijavi uz grešku „Nisu dostupni serveri prijavljivanja”.

  • Do otkazivanja rada aplikacija i usluga dolazi zbog iscrpljenosti kratkotrajnog porta.

  • Sistemski proces koristi neuobičajeno velik broj kratkotrajnih portova.

  • Sistemski proces koristi neuobičajeno velik broj niti.

Uzrok

Do ovog problema je došlo zbog zaključavanja na Windows Server 2012 R2 i Windows Server 2016 RS1 računarima, zbog čega dolazi do problema sa povezivanjem na iSCSI ciljeve. Do problema može doći nakon instaliranja bilo koje od sledećih ispravki:

Windows Server 2012 R2

Datum izdavanja

KB

Naziv članka

16. maj 2017.

KB4015553

18. april 2017 – KB4015553 (pregled mesečne zbirne ispravke)

9. maj 2017.

KB4019215

9. maj 2017 – KB4019215 (mesečna zbirna ispravka)

9. maj 2017.

KB4019213

9. maj 2017 – KB4019213 (samo bezbednosna ispravka)

18. april 2017.

KB4015553

18. april 2017 – KB4015553 (pregled mesečne zbirne ispravke)

11. april 2017.

KB4015550

11. april 2017 – KB4015550 (mesečna zbirna ispravka)

11. april 2017.

KB4015547

11. april 2017 – KB4015547 (samo bezbednosna ispravka)

21. mart 2017.

KB4012219

mart 2017 – Pregled mesečne kvalitativne zbirne ispravke za Windows 8.1 i Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Datum izdavanja

KB

Naziv članka

16. maj 2017.

KB4023680

26. maj 2017 – KB4023680 (verzija OS 14393.1230)

9. maj 2017.

KB4019472

9. maj 2017 – KB4019472 (verzija OS 14393.1198)

11. april 2017.

KB4015217

11. april 2017 – KB4015217 (verzija OS 14393.1066 i 14393.1083)


Verifikacija

  • Verifikujte verziju sledećeg MSISCSI upravljačkog programa u sistemu:

    c:\windows\system32\drivers\msiscsi.sys

    Verzija koja će otkriti ovo ponašanje je 6.3.9600.18624 za Windows Server 2012 R2, kao i verzija 10.0.14393.1066 za Windows Server 2016.

  • Sledeći događaji su evidentirani u sistemskoj evidenciji:

    Izvor događaja

    ID

    Tekst

    iScsiPrt

    34

    Veza sa ciljem je izgubljena, ali se inicijator uspešno povezao sa ciljem. Podaci o prikazu stanja sadrže ime cilja.

    iScsiPrt

    39

    Inicijator je poslao komandu za upravljanje zadatkom da bi poništio cilj. Ime cilja je navedeno u podacima o prikazu stanja.

    iScsiPrt

    9

    Cilj nije odgovorio na vreme na SCSI zahtev. CDB je naveden u podacima o prikazu stanja.

  • Pregledajte broj niti koje su pokrenute u okviru sistemskog procesa, a zatim to uporedite sa poznatom radnom osnovom.

  • Pregledajte broj regulatora koje je sistemski proces trenutno otvorio, a zatim to uporedite sa poznatom radnom osnovom.

  • Pregledajte broj kratkotrajnih portova koje koristi sistemski proces.

  • Iz administrativne ljuske Powershell pokrenite sledeću komandu:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

    Možete i iz administrativnog CMD odziva da pokrenete sledeću NETSTAT komandu zajedno sa „Q“ prekidačem. Ovo prikazuje „povezane” portove koji više nisu povezani:

    NETSTAT –ANOQ

    Fokusirajte se na portove koji su u vlasništvu SYSTEM procesa.

    Za tri prethodne tačke, sve veće od 12.000 se smatra sumnjivim. Ako su iSCSI ciljevi prisutni u računaru, velika je verovatnoća da će doći do problema.

Rešenje

Ako evidencije događaja ukazuju na puno ponovnog povezivanja, zajedno sa dobavljačem za iSCSI i mrežne strukture pokušajte da dijagnostikujete i otklonite uzrok neuspešnog održavanja veze sa iSCSI ciljevima. Uverite se da su iSCSI ciljevi pristupačni preko trenutne mrežne strukture. Instalirajte ažurirane popravke kada postanu dostupne. Ovaj članak će biti ažuriran određenim brojem KB članka popravke koju je potrebno instalirati kada postane dostupna.

Napomena: Ne preporučujemo da deinstalirate bilo koju od bezbednosnih zbirnih ispravki objavljene marta, aprila, maja ili juna. Ako to uradite, izložićete računare poznatim bezbednosnim trojanskim konjima i drugim greškama koje su umanjuju mesečnim ispravkama. Preporučujemo da najpre pokušate da zajedno sa dobavljačima iSCSI cilja i mreže rešite probleme sa povezivanjem koji aktiviraju ponovno povezivanje sa ciljem.

 

Preuzimanje ove ispravke

Da biste nabavili zaseban paket sa ovom ispravkom, posetite veb lokaciju Kataloga Microsoft Update.

Informacije o datotekama

Da biste dobili spisak datoteka koje su obezbeđene u ovoj ispravci, preuzmite informacije o datotekama za ispravku 4025333

Potrebna vam je dodatna pomoć?

Unapredite veštine
Istražite obuku
Prvi nabavite nove funkcije
Pridružite se Microsoft insajdere

Da li su vam ove informacije koristile?

Hvala vam na povratnim informacijama!

Hvala za povratne informacije! Izgleda da će biti od pomoći ako vas povežemo sa našim agentima Office podrške.

×