การปรับปรุงและแก้ไข
การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้รวมถึงการปรับปรุงและแก้ไขที่เป็นส่วนหนึ่งของชุดรวมอัปเดตรายเดือน KB4015550 (เผยแพร่วันที่ 11 เมษายน 2017) และยังรวมการปรับปรุงคุณภาพใหม่ๆ เหล่านี้เป็นตัวอย่างชุดรวมอัปเดตรายเดือนถัดไป:
- แก้ไขปัญหาที่อาจทำให้ WSMan Service (WsmSvc) หยุดทำงานเมื่อดำเนินการคำขอ Windows Remote Management (WinRM) หลายคำขอใน WSMan Service
- แก้ไขปัญหาที่บริการสมัครใช้งานแบบเหตุการณ์หยุดทำงาน ไม่ส่งเหตุการณ์ไปยังเซิร์ฟเวอร์ตัวเก็บรวบรวม และปล่อยเหตุการณ์เมื่อใช้ Windows Remote Management (WinRM) และการส่งต่อเหตุการณ์
- แก้ไขการใช้งาน CPU สูงโดยกระบวนการ Wmiprvse.exe บนคอมพิวเตอร์ที่ใช้งาน Windows 8.1 หรือ Windows Server 2012 R2 หากคุณใช้งานสคริปต์ หรือใช้ซอฟต์แวร์ที่สอบถาม WMI กระบวนการ Wmiprvse.exe อาจใช้ทรัพยากร CPU จำนวนมากแม้กระทั่งหลังจากที่คุณหยุดทำงานสคริปต์หรือซอฟต์แวร์
- แก้ไขปัญหาที่โฮสต์ Hyper-V อาจหยุดทำงาน เมื่อทำการสำรองข้อมูลส่วนที่เพิ่มด้วยการเปิดใช้งาน Change Block Tracking (CBT)
- แก้ไขปัญหาที่เซิร์ฟเวอร์ Network File System (NFS) อาจไม่ส่งคืนรายการไดเรกทอรีทั้งหมดไปยังไคลเอ็นต์ NFS ที่ออกคำสั่ง 'ls' โดยใช้โพรโทคอล NFS v3
- แก้ไขปัญหาที่การอ่านหรือเขียนบนไฟล์ที่เก็บถาวร (แปลง) ถูกปฏิเสธ ซึ่งทำให้หยุดทำงาน
- แก้ไขปัญหาที่เซิร์ฟเวอร์ Active Directory ไม่ตอบสนอง และต้องรีบูตเมื่อเซิร์ฟเวอร์มีการบริการโดยใช้บัญชีผู้ใช้บริการที่มีการจัดการกลุ่ม (gMSAs) ที่ทำงานหนัก
- แก้ไขปัญหาที่ทำให้การสำรองข้อมูลล้มเหลวบนคลัสเตอร์ Hyper-V ที่เปิดใช้งานไดรฟ์ข้อมูล CSV
- แก้ไขปัญหาที่ MPIO คืนค่าบริการหลังจากตรวจสอบสภาพ "คำขอไม่ถูกต้อง LUN ไม่พร้อมใช้งาน (รหัสอัจฉริยะ 05/25/00)" ไม่ถูกต้องเกิดขึ้น
- แก้ไขปัญหาที่คลัสเตอร์โหนดประสบปัญหาการหยุดทำงานเป็นระยะระหว่างที่มีกิจกรรม I/O สูง เช่นการสำรองข้อมูลและการบำรุงรักษา Windows ข้อผิดพลาด: รหัสบักเก็ตทั่วไป (WIN8_DRIVER_FAULT) - 0x3B_msiscsi!iSpReleaseConnectionReferences
- แก้ไขปัญหาที่เครื่องพิมพ์ไม่สามารถพิมพ์กราฟิกแบบแรสเตอร์ OPENGL หลังการติดตั้งการอัปเดตใดๆ ต่อไปนี้: KB3164035, KB3205394, KB3207752, KB3212646 และ KB4012215
- อัปเดตฐานข้อมูลชื่อจุดเข้าใช้งาน
- แก้ไขปัญหาที่เส้นทางการส่งคืน BADVERS เสียสำหรับการสอบถามที่มีเวอร์ชัน Extension Mechanisms for DNS (EDNS) ที่ไม่รู้จัก
- แก้ไขปัญหาที่ทำให้ประสิทธิภาพการทำงาน CPU ต่ำเมื่อ Virtual Switch Port รั่วไหลเมื่อย้ายเครื่องจากโฮสต์หนึ่งไปยังอีกโฮสต์หนึ่งแบบออนไน์
- แก้ไขปัญหาที่ Internet Information Server ส่งคืนข้อผิดพลาดเซิร์ฟเวอร์ภายใน 500.19 ที่ไม่ถูกต้องสำหรับบาง URI
- แก้ไขปัญหาการอัปเดตข้อมูลโซนเวลา
- แก้ไขปัญหาที่ธินไคลเอ็นต์ที่เชื่อมต่อกับเซิร์ฟเวอร์ล้มเหลว (STOP 0x3B) และข้อมูลที่ยังไม่บันทึกเกิดสูญหาย
- แก้ไขปัญหากรณีแอปพลิเคชันที่ใช้เทคโนโลยี Windows Presentation Foundation, เมาส์ และหน้าจอสัมผัสหยุดการตอบสนอง เป็นระยะ
- แก้ไขปัญหาที่การเรียกคืนรายการการยกเลิกใบรับรอง (CRL) จากผู้ออกใบรับรอง (CA) โดยใช้ Simple Certificate Enrollment Protocol (SCEP) ล้มเหลว
- แก้ไขการใช้หน่วยความจำมากเกินไปใน LSASS เมื่อประเมินตัวกรอง LDAP ผ่านชุดเรกคอร์ดขนาดใหญ่บนตัวควบคุมโดเมน
ปัญหาที่ทราบแล้วในการอัปเดตนี้
| อาการ | วิธีแก้ไขปัญหา / การแก้ปัญหา |
|---|---|
| หากพีซีใช้ตัวประมวลผล AMD Carrizo DDR4 การติดตั้งการอัปเดตนี้จะบล็อกการดาวน์โหลด และการติดตั้งการอัปเดต Windows ในอนาคต | ปัญหานี้แก้ไขได้โดย KB4022726 |
| หากระบบ Server 2012 R2 ใช้ตัวประมวลผลตระกูล Intel Xeon (E3 v6) การติดตั้งการอัปเดตนี้จะบล็อกการดาวน์โหลดและติดตั้งการอัปเดต Windows ในอนาคต | ปัญหานี้แก้ไขได้โดย KB4022726 |
| หลังจากติดตั้งการอัปเดตนี้บนคอมพิวเตอร์ที่เปิดใช้งานการส่งต่อเหตุการณ์ บริการ WinRM อาจหยุดทำงาน นอกจากนี้คุณอาจพบปัญหาเกี่ยวกับประสิทธิภาพของระบบหรือการเข้าสู่ระบบอาจหยุดการตอบสนอง เนื่องจากบริการ WinRM หยุดชะงัก หมาย เหตุ การดําเนินการนี้ใช้กับ KB ทั้งหมดที่เผยแพร่ตั้งแต่วันที่ 18 เมษายน 2017 ถึง 8 มกราคม 2018 |
ปัญหานี้แก้ไขได้ใน KB4057401 |
| การอัปเดตนี้นำเสนอปัญหาซึ่งถ้าเป้าหมาย iSCSI ไม่พร้อมใช้งาน การพยายามเชื่อมต่อจะทำให้เกิดการรั่วไหล การเริ่มต้นเชื่อมต่อใหม่กับเป้าหมายที่พร้อมใช้งานจะทำงานตามที่คาดไว้ | Microsoft กำลังหาวิธีแก้ไขปัญหา และจะนำเสนอการอัปเดตในรุ่นถัดไป สำหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ดูในส่วนต่อไปนี้ |
ข้อมูลเพิ่มเติมเกี่ยวกับปัญหา iSCSI
คอมพิวเตอร์ Windows Server 2012 R2 และ Server 2016 ที่พบปัญหาการยกเลิการเชื่อมต่อกับเป้าหมายที่เชื่อมต่อ iSCSI อาจแสดงอาการแตกต่างกันมากมาย ซึ่งรวมถึง แต่ไม่จำกัดเฉพาะ:
- ระบบปฏิบัติการหยุดการตอบสนอง
- คุณได้รับข้อผิดพลาดการหยุดทำงาน (ข้อผิดพลาดการตรวจสอบจุดบกพร่อง) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 หรือ 0xDEADDEAD
- ผู้ใช้เข้าสู่ระบบด้วยความล้มเหลวเกิดขึ้นพร้อมกับมีข้อผิดพลาด "ไม่มีเซิร์ฟเวอร์การเข้าสู่ระบบพร้อมใช้งาน"
- ความล้มเหลวของแอปพลิเคชันและบริการเกิดขึ้นเนื่องจากพอร์ตหมดชั่วคราว
- กระบวนการระบบกำลังใช้งานพอร์ตชั่วคราวเป็นจำนวนสูงมากผิดปกติ
- กระบวนการระบบกำลังใช้งานเธรดเป็นจำนวนสูงมากผิดปกติ
สาเหตุ
ปัญหานี้เกิดจากปัญหาการล็อกบนคอมพิวเตอร์ Windows Server 2012 R2 และ Windows Server 2016 RS1 ก่อให้เกิดปัญหาการเชื่อมต่อเป้าหมาย iSCSI ปัญหาอาจเกิดขึ้นหลังการติดตั้งการอัปเดตใดๆ ต่อไปนี้:
Windows Server 2012 R2
| วันที่เผยแพร่ | KB | ชื่อบทความ |
|---|---|---|
| 16 พฤษภาคม 2017 | KB 4015553 | 18 เมษายน 2017—KB4015553 (ตัวอย่างชุดรวมอัปเดตรายเดือน) |
| 9 พฤษภาคม 2017 | KB 4019215 | 9 พฤษภาคม 2017 — KB4019215 (ชุดรวมรายเดือน) |
| 9 พฤษภาคม 2017 | KB 4019213 | 9 พฤษภาคม 2017—KB4019213 (อัปเดตความปลอดภัยเท่านั้น) |
| 18 เมษายน 2017 | KB 4015553 | 18 เมษายน 2017—KB4015553 (ตัวอย่างชุดรวมอัปเดตรายเดือน) |
| 11 เมษายน 2017 | KB 4015550 | 11 เมษายน 2017 — KB4015550 (ชุดรวมรายเดือน) |
| 11 เมษายน 2017 | kb 4015547 | 11 เมษายน 2017 — KB4015547 (อัปเดตความปลอดภัยเท่านั้น) |
| 21 มีนาคม 2017 | KB 4012219 | มีนาคม 2017 ตัวอย่างการเปิดตัวคุณภาพรายเดือนสำหรับ Windows 8.1 และ Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
| วันที่เผยแพร่ | KB | ชื่อบทความ |
|---|---|---|
| 16 พฤษภาคม 2017 | KB 4023680 | 26 พฤษภาคม 2017—KB4023680 (ระบบปฏิบัติการรุ่น 14393.1230) |
| 9 พฤษภาคม 2017 | KB 4019472 | 9 พฤษภาคม 2017—KB4019472 (ระบบปฏิบัติการรุ่น 14393.1198) |
| 11 เมษายน 2017 | KB 4015217 | 11 เมษายน 2017 — KB4015217 (ระบบปฏิบัติการรุ่น 14393.1066 และ 14393.1083) |
การตรวจสอบ
ตรวจสอบเวอร์ชันของโปรแกรมควบคุม MSISCSI ต่อไปนี้บนระบบ:
c:\windows\system32\drivers\msiscsi.sys
เวอร์ชันที่จะมีการทำงานนี้คือ 6.3.9600.18624 สำหรับ Windows Server 2012 R2 และเวอร์ชัน 10.0.14393.1066 สำหรับ Windows Server 2016
เหตุการณ์ต่อไปนี้จะถูกบันทึกในบันทึกของระบบ:
แหล่งของเหตุการณ์ รหัส ข้อความ iScsiPrt 34 การเชื่อมต่อกับเป้าหมายขาดหาย แต่ตัวเริ่มต้นทำการเชื่อมต่อกับเป้าหมายใหม่เสร็จเรียบร้อย ข้อมูลบันทึกจากหน่วยความจำมีชื่อเป้าหมาย iScsiPrt 39 ตัวเริ่มต้นส่งคำสั่งจัดการงานเพื่อรีเซ็ตเป้าหมาย ชื่อเป้าหมายได้รับการกำหนดในข้อมูลบันทึกจากหน่วยความจำ iScsiPrt 9 เป้าหมายไม่ตอบสนองในเวลาของการร้องขอ SCSI CDB ได้รับกำหนดในข้อมูลบันทึกจากหน่วยความจำ ตรวจทานจำนวนเธรดที่กำลังทำงานอยู่ภายใต้กระบวนการระบบ และเปรียบเทียบจำนวนนี้กับพื้นฐานการทำงานที่ทราบ
ตรวจทานจำนวนแฮนเดิลที่ขณะนี้เปิดโดยกระบวนการระบบ และเปรียบเทียบจำนวนนี้กับพื้นฐานการทำงานที่ทราบ
ตรวจทานจำนวนพอร์ตชั่วคราวที่กำลังถูกใช้งานโดยกระบวนการระบบ
จาก Powershell การดูแลระบบ เรียกใช้คําสั่งต่อไปนี้:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
หรือจากพร้อมท์ CMD การดูแลระบบ ใช้งานคำสั่ง NETSTAT ต่อไปนี้พร้อมสวิตช์ "Q" ซึ่งแสดงพอร์ต "ที่เชื่อมโยง" ที่ไม่มีการเชื่อมต่ออีกต่อไป:
NETSTAT –ANOQ
โฟกัสที่พอร์ตที่กระบวนการระบบเป็นเจ้าของ
สำหรับสามประเด็นก่อนหน้า สิ่งต่างๆ มากกว่า 12,000 รายการที่ควรพิจารณาว่าน่าสงสัย หากเป้าหมาย iSCSI แสดงอยู่ในคอมพิวเตอร์ มีความเป็นไปได้สูงว่าจะเกิดปัญหาขึ้น
การแก้ปัญหา
ถ้าบันทึกเหตุการณ์ระบุว่ามีการเชื่อมต่อใหม่จำนวนมากเกิดขึ้น ให้ทำงานร่วมกับผู้ขาย iSCSI และโครงสร้างเครือข่ายของคุณเพื่อช่วยในการวินิจฉัย และแก้ไขสาเหตุความล้มเหลวเพื่อคงการเชื่อมต่อกับเป้าหมาย iSCSI ตรวจสอบให้แน่ใจว่าคุณสามารถเข้าถึงเป้าหมาย iSCSI ผ่านโครงสร้างเครือข่ายปัจจุบัน ติดตั้งการแก้ไขที่อัปเดตเมื่อพร้อมใช้งาน บทความนี้จะถูกอัปเดตด้วยหมายเลขบทความ KB เฉพาะของการแก้ไขเพื่อติดตั้งเมื่อพร้อมใช้งาน
หมายเหตุ เราไม่แนะนำให้คุณถอนการติดตั้งชุดรวมอัปเดตความปลอดภัยของเดือนมีนาคม เมษายน พฤษภาคม หรือมิถุนายน การทำเช่นนี้จะเป็นการเปิดเผยข้อมูลคอมพิวเตอร์ให้กับการโจมตีด้านความปลอดภัยที่รู้จักและข้อบกพร่องอื่นๆ ที่ลดลงโดยการอัปเดตรายเดือน เราขอแนะนำให้คุณทำงานกับเป้าหมาย iSCSI และผู้จัดจำหน่ายเครือข่ายก่อนเพื่อแก้ไขปัญหาการเชื่อมต่อที่มีการทริกเกอร์เป้าหมายให้เชื่อมต่อใหม่
วิธีรับการอัปเดตนี้
วิธีนี้มีให้ใช้เป็นการอัปเดต แบบทางเลือก ใน Windows Update ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีใช้งาน Windows Update ได้ที่ วิธีรับการอัปเดตผ่านทาง Windows Update เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
-
ข้อกำหนดเบื้องต้น
หากต้องการอัปเดต คุณต้องติดตั้ง Windows 8.1 และการอัปเดต Windows Server 2012 R2: เมษายน 2014 (KB2919355) -
ข้อมูลไฟล์
สำหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สำหรับการอัปเดตแบบสะสม KB4015553