改进和修复
此安全更新程序包括质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 更新了 Windows 加密 API，以弃用 SHA-1 进行 SSL/TLS 服务器身份验证，包括 Microsoft Edge 和 Internet Explorer 11。 有关详细信息，请参阅 咨询4010323 。
- Microsoft图形组件、Microsoft Windows DNS、Windows COM、Windows Server和 Windows 内核的安全更新。
有关已解决的安全漏洞的详细信息，请参阅 安全更新指南。
此更新中的已知问题
此安全更新引入了一个问题，即如果 iSCSI 目标不可用，尝试重新连接将导致泄漏。 启动与可用目标的新连接将按预期方式工作。 Microsoft 正在研究此问题，并且将在获得更多信息之后在本文中添加这些信息。
有关此问题的详细信息，请参阅以下部分。
有关 iSCSI 问题的详细信息
Windows Server 2012遇到与 iSCSI 附加目标断开连接的 R2 和 Server 2016 计算机可能会出现许多不同的症状。 这些限制包括但不限于：
- 操作系统停止响应
- 你会收到停止错误 (Bug 检查错误，) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133或0xDEADDEAD。
- 用户登录失败并出现“无登录服务器可用”错误。
- 应用程序和服务故障是由于临时端口耗尽而发生的。
- 系统进程正在使用异常多的临时端口。
- 系统进程使用的线程数异常多。
原因
此问题是由Windows Server 2012 R2 和 Windows Server 2016 RS1 计算机上的锁定问题引起的，导致与 iSCSI 目标的连接问题。 安装以下任何更新后，可能会出现此问题：
Windows Server 2012 R2
| 发布日期 | KB | 文章标题 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4015553 | 2017 年 4 月 18 日 — KB4015553（月度汇总预览） |
| 2017 年 5 月 9 日 | KB 4019215 | 2017 年 5 月 9 日 – KB4019215（月度汇总） |
| 2017 年 5 月 9 日 | KB 4019213 | 2017 年 5 月 9 日 – KB4019213（仅安全更新） |
| 2017 年 4 月 18 日，星期二 | KB 4015553 | 2017 年 4 月 18 日 — KB4015553（月度汇总预览） |
| 2017 年 4 月 11 日 | KB 4015550 | 2017 年 4 月 11 日 – KB4015550（月度汇总） |
| 2017 年 4 月 11 日 | KB 4015547 | 2017 年 4 月 11 日 – KB4015547（仅安全更新） |
| 2017 年 3 月 21 日 | KB 4012219 | 2017 年 3 月 Windows 8.1 和 Windows Server 2012 R2 的月度质量汇总预览 |
Windows Server 2016 RTM (RS1)
| 发布日期 | KB | 文章标题 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 —KB4023680（OS 内部版本 14393.1230） |
| 2017 年 5 月 9 日 | KB 4019472 | 2017 年 5 月 9 日 — KB4019472（OS 内部版本 14393.1198） |
| 2017 年 4 月 11 日 | KB 4015217 | 2017 年 4 月 11 日 —KB4015217（OS 内部版本 14393.1066 和 14393.1083） |
验证
验证系统上以下 MSISCSI 驱动程序的版本：
c:\windows\system32\drivers\msiscsi.sys
对于 Windows Server 2012 R2，公开此行为的版本为 6.3.9600.18624，Windows Server 2016为 10.0.14393.1066。
系统日志中记录了以下事件：
事件源 ID 文本 iScsiPrt 34 与目标的连接已丢失，但发起程序已成功重新连接到目标。 转储数据包含目标名称。 iScsiPrt 39 发起程序发送任务管理命令来重置目标。 转储数据中提供了目标名称。 iScsiPrt 9 Target 未及时响应 SCSI 请求。 在转储数据中提供了 CDB。 查看在系统进程下运行的线程数，并将其与已知的工作基线进行比较。
查看系统进程当前打开的句柄数，并将其与已知的工作基线进行比较。
查看系统进程正在使用的临时端口数。
在管理 Powershell 中运行以下命令：
Get-NetTCPConnection |Group-Object -Property State， OwningProcess |排序计数
或者，在管理 CMD 提示符下，将以下 NETSTAT 命令与“Q”开关一起运行。 这将显示不再连接的“绑定”端口：
NETSTAT –ANOQ
重点关注 SYSTEM 进程拥有的端口。
对于前三点，任何超过12,000点都应该被视为可疑的。 如果计算机中存在 iSCSI 目标，则很有可能会出现此问题。
解决方案
如果事件日志指示发生了多次重新连接，请与 iSCSI 和网络构造供应商合作，帮助诊断和更正失败的原因，以维护与 iSCSI 目标的连接。 确保可以通过当前网络结构访问 iSCSI 目标。 在更新的修补程序可用时安装更新的修补程序。 本文将在可用时使用要安装的修补程序的特定知识库文章编号进行更新。
注意 不建议卸载任何 3 月、4 月、5 月或 6 月安全汇总。 这样做会使计算机暴露在已知的安全漏洞和其他 Bug 中，这些漏洞可通过每月更新进行缓解。 建议先与 iSCSI 目标和网络供应商合作，解决触发目标重新连接的连接问题。
如何获取此更新
此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
-
先决条件
若要应用此更新，必须具有Windows 8.1和Windows Server 2012 R2 更新：2014 年 4 月 (安装KB2919355) 。 -
文件信息
有关此更新中提供的文件列表，请下载 累积更新KB4019213的文件信息。
详细信息
- 此仅安全质量更新不包括 Internet Explorer 的安全修补程序。 若要获取 Internet Explorer 的安全修补程序，还应安装 Internet Explorer KB4018271的累积安全更新。 请注意，安全质量月度汇总确实包含 Internet Explorer 的安全更新。
- 如果使用Windows 更新以外的更新管理过程，并且自动批准所有安全更新分类进行部署，则会部署 2017 年 5 月 Security-Only 质量更新KB4019213、2017 年 5 月安全质量月度汇总KB4019215和 Internet Explorer KB4018271累积安全更新。 建议查看更新部署规则，以确保部署所需的更新。