Покращення та виправлення
Це оновлення системи безпеки містить загальні покращення та виправлення, які входили в оновлення KB4019217 (випущене 16 травня 2017 року). Воно усуває описані далі помилки.
- Вирішено проблему, через яку після інсталяції KB3170455 (MS16-087) користувачі мають складності з імпортуванням драйверів принтерів й отримують помилки з кодом 0x80070bcb.
- Вирішено рідкісну помилку, через яку введення за допомогою миші може припинити працювати. Вказівник миші може продовжувати рухатися, але на рухи й клацання немає жодної відповіді, крім звукового сигналу.
- Вирішено проблему, через яку друк документа за допомогою 32-розрядної версії програми може призвести до аварійного завершення роботи сервера друку під час виклику nt!MiGetVadWakeList.
- Вирішено проблему, через яку відображається сповіщення непідтримуваного апаратного забезпечення й не скануються оновлення Windows, для систем, що використовують процесор AMD Carrizo DDR4, або систем Windows Server 2012 R2, що використовують процесор Xeon E3V6. Для постраждалої системи виконайте дії, наведені в розділі Додаткова інформація нижче, щоб інсталювати це оновлення.
- Оновлення системи безпеки для Microsoft Windows PDF, оболонки Windows, ядра Windows, компонента Microsoft Graphics, Microsoft Uniscribe, обробника сценаріїв Microsoft, Internet Explorer, Windows COM та драйверів у режимі ядра Windows. Докладні відомості про виправлені вразливості системи безпеки наведено в розділі Посібник з оновлень системи безпеки.
Відомі проблеми в цьому оновленні
| Ознака | Тимчасове вирішення |
|---|---|
| Якщо надрукувати конкретний об’єкт iframe або фрейм на веб-сторінці, результати друку можуть бути пустими чи на сторінці з’явиться таке повідомлення: Примітка: 404 – Не знайдено(Фрейм – це частина веб-сторінки або вікна браузера, у якій відображається вміст незалежно від його контейнера. Цей об'єкт може завантажувати вміст самостійно.) Ця проблема також спостерігається в Internet Explorer версії 9–11 і програмах, у яких розміщено елемент керування "Веб-браузер IE". |
Цю проблему вирішено за допомогою KB4022720. |
| Якщо цільовий об’єкт iSCSI стане недоступним, спроби повторного підключення призведуть до витоку. Ініціалізація нового підключення до доступного цільового об’єкта працюватиме належним чином. | Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску. Докладніше про цю проблему див. у наступному розділі. |
Докладніше про проблему iSCSI
Комп’ютери Windows Server 2012 R2 і Server 2016, на яких переривається підключення до цільових об’єктів iSCSI, можуть відображати багато різних ознак. Це, зокрема, такі ознаки:
- Операційна система не відповідає.
- Відображаються помилки зупинки (критичні помилки) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 або 0xDEADDEAD.
- Помилки входу користувача виникають разом із помилкою «Немає доступних серверів реєстрації».
- Помилки програм і служб виникають через брак тимчасових портів.
- Процес системи використовує незвично велику кількість тимчасових портів.
- Процес системи використовує незвично велику кількість потоків.
Причина
Ця проблема спричинена помилкою блокування на комп’ютерах Windows Server 2012 R2 та Windows Server 2016 RS1, яка викликає неполадки підключення до цільових об’єктів iSCSI. Проблема може виникнути після інсталяції будь-якого із зазначених нижче оновлень.
Windows Server 2012 R2
| Дата випуску | KB | Назва статті |
|---|---|---|
| 16 травня 2017 р. | KB 4015553 | 18 квітня 2017 р. – KB4015553 (підготовча версія щомісячного зведеного оновлення) |
| 9 травня 2017 р. | KB 4019215 | 9 травня 2017 р. – KB4019215 (щомісячне зведене оновлення) |
| 9 травня 2017 р. | KB 4019213 | 9 травня 2017 р. – KB4019213 (лише оновлення системи безпеки) |
| 18 квітня 2017 р. | KB 4015553 | 18 квітня 2017 р. – KB4015553 (підготовча версія щомісячного зведеного оновлення) |
| 11 квітня 2017 р. | KB 4015550 | 11 квітня 2017 р. – KB4015550 (щомісячне зведене оновлення) |
| 11 квітня 2017 р. | 4015547 бази знань | 11 квітня 2017 р. – KB4015547 (лише оновлення системи безпеки) |
| 21 березня 2017 р. | KB 4012219 | Підготовча версія щомісячного зведення про якість за березень 2017 р. для Windows 8.1 і Windows Server 2012 R2 |
Windows ServerWindows Server 2016 RTM (RS1)
| Дата випуску | KB | Назва статті |
|---|---|---|
| 16 травня 2017 р. | KB 4023680 | 26 травня 2017 р. – KB4023680 (збірка ОС 14393.1230) |
| 9 травня 2017 р. | KB 4019472 | 9 травня 2017 р. – KB4019472 (збірка ОС 14393.1198) |
| 11 квітня 2017 р. | KB 4015217 | 11 квітня 2017 р. – KB4015217 (збірка ОС 14393.1066 та 14393.1083) |
Перевірка
Перевірте версію вказаного нижче драйвера MSISCSI в системі.
c:\windows\system32\drivers\msiscsi.sys
Версії, які будуть демонструвати цю поведінку, – це 6.3.9600.18624 для Windows Server 2012 R2 та 10.0.14393.1066 для Windows Server 2016.
Вказані нижче події реєструються в системному журналі.
Джерело події ID Text (Текст) iScsiPrt 34 Було втрачено підключення до цільового об’єкта, але ініціатор успішно підключився повторно. Дані дампа містять цільове ім’я. iScsiPrt 39 Ініціатор надіслав команду керування завданням, щоб змінити цільовий об’єкт. Цільове ім’я надається в даних дампа. iScsiPrt 9 Цільовий об’єкт вчасно не відповів на запит SCSI. CDB надається в даних дампа. Перегляньте кількість потоків, які запущено процесом системи, і порівняйте їх із відомим основним планом роботи.
Перегляньте кількість маркерів, які наразі відкрито процесом системи, і порівняйте їх із відомим основним планом роботи.
Перегляньте кількість тимчасових портів, які використовуються процесом системи.
З оболонки адміністрування Powershell запустіть таку команду:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Або в командному рядку адміністрування запустіть таку команду NETSTAT разом із перемикачем Q. Відобразяться "пов’язані" порти, які більше не підключені.
NETSTAT –ANOQ
Зосередьтеся на портах, які належать процесу СИСТЕМИ.
Для трьох попередніх пунктів кількість, що перевищує 12 000, слід вважати підозрілою. Якщо на комп’ютері присутні цільові об’єкти iSCSI, існує висока ймовірність виникнення проблеми.
Спосіб усунення проблеми
Якщо в журналах подій зареєстровано багато повторних підключень, зверніться до свого постачальника iSCSI та мережевої структури, щоб отримати допомогу в діагностиці й виправленні причини відмови для встановлення підключення до цільових об’єктів iSCSI. Переконайтеся, що до цільових об’єктів iSCSI існує доступ через поточну мережеву структуру. Коли оновлені виправлення стануть доступними, інсталюйте їх. Після виходу виправлення для інсталяції ця стаття буде оновлена й у ній буде зазначено певний номер KB цього виправлення.
Примітка. Ми не радимо видаляти зведення системи безпеки за березень, квітень, травень і червень. Це зробить комп’ютери вразливими до відомих загроз безпеки та інших помилок, які виправляються в щомісячних оновленнях. Рекомендуємо вам спочатку працювати з цільовим об’єктом iSCSI та постачальниками мережі, щоб усунути неполадки підключення, які призводять до повторних підключень до цільових об’єктів.
Отримання оновлення
Це оновлення автоматично завантажиться й інсталюється з Windows Update. Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
-
Відомості про файли
Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного оновлення KB4022726.
Попередні вимоги Має бути інстальовано таке оновлення:
Оновлення Windows RT 8.1, Windows 8.1 та Windows Server 2012 R2 за квітень 2014 року (2919355)
Додаткові відомості
Етапи встановлення систем з процесором AMD Carrizo DDR4 або систем Windows Server 2012 R2, що використовують процесор Xeon E3V6:
- Завантажте KB4022726 з веб-сайту каталогу Microsoft Update .
- Видобудьте файл CAB із файлу MSU, завантаженого під час виконання кроку 1. Запам’ятайте шлях до файлу CAB. Це знадобиться під час виконання кроку 3.
- Запустіть команду DISM /Online /Add-Package, щоб інсталювати оновлення: DISM.exe /Online /Add-Package /PackagePath: шлях до файлу CAB із кроку 2.