27 มิถุนายน 2017—KB4022723 (ระบบปฏิบัติการรุ่น 14393.1378)

นำไปใช้กับ
Windows 10, version 1607, all editions Windows Server 2016, all editions

การปรับปรุงและแก้ไข

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ ไม่มีการนำฟีเจอร์ใหม่ๆ ของระบบปฏิบัติการมาใช้ในการอัปเดตนี้ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาที่นําเสนอโดย KB4022715 ที่การพิมพ์ของ Internet Explorer และ Microsoft Edge จากเฟรมอาจส่งผลให้เกิดการพิมพ์ 404 – Not Found หรือหน้าเปล่า
  • แก้ไขปัญหาที่ CRM UI อาจค้างเมื่อกดปุ่มตอบกลับในเวิร์กโฟลว์จดหมาย
  • แก้ไขปัญหาที่เครื่องมือบริการ Volume Activation (vmw.exe) หยุดทำงานด้วยข้อผิดพลาด "ระบุว่าระดับการตรวจทานแก้ไขสองระดับเข้ากันไม่ได้" เมื่อพยายามเปิดใช้งานบทบาทบริการ Volume License
  • แก้ไขปัญหาที่ I/O แบบหลายเส้นทางไม่ใช้เส้นทางที่พร้อมใช้งานอื่นๆ ในระหว่างสถานการณ์การย้ายโหนดเมื่อเกิดข้อผิดพลาด
  • แก้ไขปัญหาที่พีซีหยุดทำงานเป็นบางครั้งหลังจากผู้ใช้เสียบอุปกรณ์ USB เข้ากับพอร์ต USB
  • แก้ไขปัญหาที่เกิดหน้าจอสีน้ำเงินและข้อความ "unmountable_boot_volume" ปรากฏในระหว่างกระบวนการบูตระบบเมื่อเปิดใช้งาน Unified Write Filter
  • แก้ไขปัญหาที่คอมพิวเตอร์หยุดทำงานเมื่อพยายามเพิ่มโทรศัพท์เข้ากับคอมพิวเตอร์สำหรับใช้เป็นโมเด็ม
  • แก้ไขปัญหาที่แอปพลิเคชัน Simple Network Management Protocol (SNMP) หยุดรับการตรวจจับ
  • แก้ไขปัญหาที่ข้อผิดพลาดของเพจสําหรับ Demand Zero Pages ช้าลงอย่างมาก (> 10%) ซึ่งทําให้แอปพลิเคชันจํานวนมากทํางานช้าลง
  • แก้ไขปัญหาข้อผิดพลาดที่เกิดขึ้นเมื่อผู้ใช้ลงชื่อออกจากแอปพลิเคชันเมื่อเปิดใช้งาน บริการการเข้าใช้งานเว็บรวมของ Active Directory
  • แก้ไขปัญหาที่โหนดไม่สามารถเชื่อมโยงกับคลัสเตอร์เนื่องจากการรับรองความถูกต้องโดยใช้ใบรับรองล้มเหลวถ้าปิดใช้งาน SHA1
  • แก้ไขปัญหาเกี่ยวกับคุณลักษณะการจำกัดแบนด์วิดท์ Server Message Block ไม่ทำงาน
  • แก้ไขปัญหาที่โปรแกรมควบคุมจำลองที่เก็บ (wvrf.sys) วนซ้ำแบบไม่สิ้นสุด
  • แก้ไขปัญหาที่ เดสก์ท็อประยะไกล License Server 2012 R2 หรือต่ำกว่า ทำให้โฮสต์บริการเดสก์ท็อประยะไกล 2016 หยุดทำงาน และหยุดให้เซสชันแก่ไคลเอ็นต์
  • แก้ไขปัญหาในการเพิ่มการสนับสนุนใน certutil.exe เพื่ออนุญาตให้ทำเครื่องหมายเทมเพลตใบรับรองสำหรับ Windows Hello
  • แก้ไขปัญหาที่คุณอาจไม่สามารถเข้าถึงดิสก์ที่เก็บข้อมูลเมื่อยังมีเส้นทางที่พร้อมใช้งานหากมีข้อผิดพลาดเกิดขึ้นกับเส้นทาง I/O เส้นทางใดเส้นทางหนึ่ง
  • แก้ไขปัญหาการลงชื่อออกจาก WS-Federation ที่ผู้ใช้เริ่มต้นลงชื่อออกจากแอปพลิเคชันที่กำหนดค่าด้วย SAML ในกรณีนี้การลงชื่อออกล้มเหลวด้วยข้อยกเว้น ADFS ที่ระบุด้วยข้อผิดพลาด ADFS Admin Event 364 ปัญหานี้จำกัดเฉพาะ ADFS 4.0
  • แก้ไขปัญหาที่การสร้างดิสก์เสมือนล้มเหลวในพื้นที่จัดเก็บ Windows Server 2016 เมื่อมีการตั้งค่าการจัดสรรดิสก์เป็นด้วยตนเองสำหรับดิสก์ที่เลือกทั้งหมด
  • แก้ไขปัญหาความน่าเชื่อถือใน Windows Search
  • ปรับปรุงประสิทธิภาพโดยแก้ไขปัญหาที่ระบุไว้ใน KB3213986 ในคุณสมบัติกลุ่มการเชื่อมต่อของ Microsoft Application Virtualization (App-V) การปรับปรุงประสิทธิภาพนี้ได้ลดสเปซรีจิสทรีใช้ในเกตเวย์บริการเดสก์ท็อประยะไกล (RDS) อย่างมาก โดยการจัดกลุ่มการตั้งค่าผู้ใช้ตามกลุ่มที่มีประสิทธิภาพที่มีผู้ใช้ แทนที่จะเป็นผู้ใช้รายบุคคล
  • เครื่องที่ใช้งานที่มีเทคโนโลยีการจำลองเสมือน AMD I/O (IOMMU) เพื่อเริ่มต้นระบบโดยไม่มีข้อจำกัด BIOS
  • แก้ไขปัญหาเพิ่มเติมในการพิมพ์ การอัปเดตฐานข้อมูลชื่อจุดเข้าใช้งาน (APN), เมนูเริ่มต้นและแถบงาน, Internet Explorer และ Windows Shell
  • แก้ไขปัญหาที่ Microsoft Standard NVM Express Driver (stornvme) แสดง Namespace ที่ไม่ใช้งานเป็นดิสก์กับระบบปฏิบัติการอย่างไม่ถูกต้อง ระบบปฏิบัติการไม่สามารถใช้ Namespace ที่ไม่ใช้งาน และ Namespace เหล่านี้ไม่ควรแสดงต่อระบบปฏิบัติการ
  • แก้ไขปัญหาที่อุปกรณ์แบบถอดได้ไม่ทํางานตามที่คาดไว้หลังจากใช้ KB3179574 และเมื่อเปิดใช้งานการตรวจสอบอุปกรณ์แบบถอดได้

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหาชั่วคราว
หลังจากที่คุณติดตั้งการอัปเดตนี้ Internet Explorer 11 อาจปิดลงอย่างไม่คาดคิดเมื่อคุณเข้าชมบางเว็บไซต์ เมื่อเกิดปัญหา คุณอาจได้รับข้อความแสดงข้อผิดพลาดที่คล้ายกับข้อความต่อไปนี้:

หมาย เหตุ: เราไม่สามารถพาคุณกลับไปยัง [URL ก่อนหน้า]
Internet Explorer หยุดการพยายามที่จะคืนค่าเว็บไซต์นี้ ดูเหมือนว่าเว็บไซต์ยังคงมีปัญหาต่อไป ปัญหาอาจเกิดขึ้นหากเว็บไซต์มีความซับซ้อน และใช้ API บางเว็บ		 ปัญหานี้ได้รับการแก้ไขใน วันที่ 11 กรกฎาคม 2017—KB4025339 (ระบบปฏิบัติการรุ่น 14393.1480)
หากเป้าหมาย iSCSI ไม่พร้อมใช้งาน การพยายามเชื่อมต่ออีกครั้งจะทำให้เกิดการรั่วไหล การเริ่มต้นเชื่อมต่อใหม่กับเป้าหมายที่พร้อมใช้งานจะทำงานตามที่คาดไว้ Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป
ข้อมูลเพิ่มเติมเกี่ยวกับปัญหา iSCSI

คอมพิวเตอร์ Windows Server 2012 R2 และ Server 2016 ที่พบปัญหาการยกเลิการเชื่อมต่อกับเป้าหมายที่เชื่อมต่อ iSCSI อาจแสดงอาการแตกต่างกันมากมาย ซึ่งรวมถึง แต่ไม่จำกัดเฉพาะ:

  • ระบบปฏิบัติการหยุดการตอบสนอง
  • คุณได้รับข้อผิดพลาดการหยุดทำงาน (ข้อผิดพลาดการตรวจสอบจุดบกพร่อง) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 หรือ 0xDEADDEAD
  • ผู้ใช้เข้าสู่ระบบด้วยความล้มเหลวเกิดขึ้นพร้อมกับมีข้อผิดพลาด "ไม่มีเซิร์ฟเวอร์การเข้าสู่ระบบพร้อมใช้งาน"
  • ความล้มเหลวของแอปพลิเคชันและบริการเกิดขึ้นเนื่องจากพอร์ตหมดชั่วคราว
  • กระบวนการระบบกำลังใช้งานพอร์ตชั่วคราวเป็นจำนวนสูงมากผิดปกติ
  • กระบวนการระบบกำลังใช้งานเธรดเป็นจำนวนสูงมากผิดปกติ

สาเหตุ
        
ปัญหานี้เกิดจากปัญหาการล็อกบนคอมพิวเตอร์ Windows Server 2012 R2 และ Windows Server 2016 RS1 ก่อให้เกิดปัญหาการเชื่อมต่อเป้าหมาย iSCSI ปัญหาอาจเกิดขึ้นหลังการติดตั้งการอัปเดตใดๆ ต่อไปนี้:

Windows Server 2012 R2

วันที่เผยแพร่ KB ชื่อบทความ
16 พฤษภาคม 2017 KB 4015553 18 เมษายน 2017—KB4015553 (ตัวอย่างชุดรวมอัปเดตรายเดือน)
9 พฤษภาคม 2017 KB 4019215 9 พฤษภาคม 2017 — KB4019215 (ชุดรวมรายเดือน)
9 พฤษภาคม 2017 KB 4019213 9 พฤษภาคม 2017—KB4019213 (อัปเดตความปลอดภัยเท่านั้น)
18 เมษายน 2017 KB 4015553 18 เมษายน 2017—KB4015553 (ตัวอย่างชุดรวมอัปเดตรายเดือน)
11 เมษายน 2017 KB 4015550 11 เมษายน 2017 — KB4015550 (ชุดรวมรายเดือน)
11 เมษายน 2017 kb 4015547 11 เมษายน 2017 — KB4015547 (อัปเดตความปลอดภัยเท่านั้น)
21 มีนาคม 2017 KB 4012219 มีนาคม 2017 ตัวอย่างการเปิดตัวคุณภาพรายเดือนสำหรับ Windows 8.1 และ Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

วันที่เผยแพร่ KB ชื่อบทความ
16 พฤษภาคม 2017 KB 4023680 26 พฤษภาคม 2017—KB4023680 (ระบบปฏิบัติการรุ่น 14393.1230)
9 พฤษภาคม 2017 KB 4019472 9 พฤษภาคม 2017—KB4019472 (ระบบปฏิบัติการรุ่น 14393.1198)
11 เมษายน 2017 KB 4015217 11 เมษายน 2017 — KB4015217 (ระบบปฏิบัติการรุ่น 14393.1066 และ 14393.1083)

         การตรวจสอบ

  • ตรวจสอบเวอร์ชันของโปรแกรมควบคุม MSISCSI ต่อไปนี้บนระบบ:

    c:\windows\system32\drivers\msiscsi.sys

    เวอร์ชันที่จะมีการทำงานนี้คือ 6.3.9600.18624 สำหรับ Windows Server 2012 R2 และเวอร์ชัน 10.0.14393.1066 สำหรับ Windows Server 2016

  • เหตุการณ์ต่อไปนี้จะถูกบันทึกในบันทึกของระบบ:

    แหล่งของเหตุการณ์ รหัส ข้อความ
    iScsiPrt 34 การเชื่อมต่อกับเป้าหมายขาดหาย แต่ตัวเริ่มต้นทำการเชื่อมต่อกับเป้าหมายใหม่เสร็จเรียบร้อย ข้อมูลบันทึกจากหน่วยความจำมีชื่อเป้าหมาย
    iScsiPrt 39 ตัวเริ่มต้นส่งคำสั่งจัดการงานเพื่อรีเซ็ตเป้าหมาย ชื่อเป้าหมายได้รับการกำหนดในข้อมูลบันทึกจากหน่วยความจำ
    iScsiPrt 9 เป้าหมายไม่ตอบสนองในเวลาของการร้องขอ SCSI CDB ได้รับกำหนดในข้อมูลบันทึกจากหน่วยความจำ

  • ตรวจทานจำนวนเธรดที่กำลังทำงานอยู่ภายใต้กระบวนการระบบ และเปรียบเทียบจำนวนนี้กับพื้นฐานการทำงานที่ทราบ

  • ตรวจทานจำนวนแฮนเดิลที่ขณะนี้เปิดโดยกระบวนการระบบ และเปรียบเทียบจำนวนนี้กับพื้นฐานการทำงานที่ทราบ

  • ตรวจทานจำนวนพอร์ตชั่วคราวที่กำลังถูกใช้งานโดยกระบวนการระบบ

  • จาก Powershell การดูแลระบบ เรียกใช้คําสั่งต่อไปนี้:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

    หรือจากพร้อมท์ CMD การดูแลระบบ ใช้งานคำสั่ง NETSTAT ต่อไปนี้พร้อมสวิตช์ "Q" ซึ่งแสดงพอร์ต "ที่เชื่อมโยง" ที่ไม่มีการเชื่อมต่ออีกต่อไป:

    NETSTAT –ANOQ

    โฟกัสที่พอร์ตที่กระบวนการระบบเป็นเจ้าของ

    สำหรับสามประเด็นก่อนหน้า สิ่งต่างๆ มากกว่า 12,000 รายการที่ควรพิจารณาว่าน่าสงสัย หากเป้าหมาย iSCSI แสดงอยู่ในคอมพิวเตอร์ มีความเป็นไปได้สูงว่าจะเกิดปัญหาขึ้น

การแก้ปัญหา
        
ถ้าบันทึกเหตุการณ์ระบุว่ามีการเชื่อมต่อใหม่จำนวนมากเกิดขึ้น ให้ทำงานร่วมกับผู้ขาย iSCSI และโครงสร้างเครือข่ายของคุณเพื่อช่วยในการวินิจฉัย และแก้ไขสาเหตุความล้มเหลวเพื่อคงการเชื่อมต่อกับเป้าหมาย iSCSI ตรวจสอบให้แน่ใจว่าคุณสามารถเข้าถึงเป้าหมาย iSCSI ผ่านโครงสร้างเครือข่ายปัจจุบัน ติดตั้งการแก้ไขที่อัปเดตเมื่อพร้อมใช้งาน บทความนี้จะถูกอัปเดตด้วยหมายเลขบทความ KB เฉพาะของการแก้ไขเพื่อติดตั้งเมื่อพร้อมใช้งาน

หมายเหตุ เราไม่แนะนำให้คุณถอนการติดตั้งชุดรวมอัปเดตความปลอดภัยของเดือนมีนาคม เมษายน พฤษภาคม หรือมิถุนายน การทำเช่นนี้จะเป็นการเปิดเผยข้อมูลคอมพิวเตอร์ให้กับการโจมตีด้านความปลอดภัยที่รู้จักและข้อบกพร่องอื่นๆ ที่ลดลงโดยการอัปเดตรายเดือน เราขอแนะนำให้คุณทำงานกับเป้าหมาย iSCSI และผู้จัดจำหน่ายเครือข่ายก่อนเพื่อแก้ไขปัญหาการเชื่อมต่อที่มีการทริกเกอร์เป้าหมายให้เชื่อมต่อใหม่

วิธีรับการอัปเดตนี้

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog