2017 年 4 月 18 日 — KB4015553（月度汇总预览）
发布日期:
2017/4/18
版本:
月度汇总预览
改进和修补程序
此非安全更新包括（2017 年 4 月 11 日发布的）月度汇总 KB4015550 中包含的改进和修补程序，还包括以下这些新的质量改进作为下一个月度汇总更新的预览：
-
解决了当在 WSMan 服务中执行多个 Windows 远程管理 (WinRM) 请求时可能导致 WSMan 服务 (WsmSvc) 随机崩溃的问题。
-
解决了当使用 Windows 远程管理 (WinRM) 和事件转发时事件订阅服务停止工作、不向收集器服务器发送事件并删除事件的问题。
-
解决了运行 Windows 8.1 或 Windows Server 2012 R2 的计算机上 Wmiprvse.exe 进程占用 CPU 过高的问题。 如果你运行脚本或使用查询 WMI 的软件，则 Wmiprvse.exe 进程可能会占用大量 CPU 资源，即使你停止脚本或软件也是如此。
-
解决了启用块变更跟踪 (CBT) 执行增量备份时 Hyper-V 主机可能崩溃的问题。
-
解决了网络文件系统 (NFS) 服务器可能无法将所有目录条目返回到 NFS 客户端（使用 NFS v3 协议发出“ls”命令）的问题。
-
解决了在正在归档（转换）的文件上执行读写操作被拒绝（这会导致崩溃）的问题。
-
解决了在使用组托管服务帐户 (gMSAs) 时服务负载过大的情况下 Active Directory 服务器无响应且必须重新启动的问题。
-
解决了导致在启用了 CSV 卷的 Hyper-V 群集上备份失败的问题。
-
解决了出现检查条件“请求非法，LUN 不可用(感知代码 05/25/00)”之后 MPIO 未正确还原服务的问题。
-
解决了高 I/O 活动（例如备份或维护窗口）期间节点群集偶尔崩溃的问题。 错误： 常见存储段 ID (WIN8_DRIVER_FAULT) - 0x3B_msiscsi!iSpReleaseConnectionReferences
-
解决了安装下列任何更新后打印机无法打印 OPENGL 光栅图形的问题： KB3164035、KB3205394、KB3207752、KB3212646 和 KB4012215。
-
更新了接入点名称数据库。
-
解决了使用未知的扩展 DNS 机制 (EDNS) 版本进行查询时 BADVERS 返回路径断开的问题。
-
解决了计算机从一个主机实时迁移到另一个主机时虚拟交换机端口泄漏导致 CPU 性能较差的问题。
-
解决了对于某些 URI，Internet Information Server 返回不正确的 500.19 内部服务器错误的问题。
-
解决了更新的时区信息的问题。
-
解决了瘦客户端连接到服务器失败 (STOP 0x3B) 且未保存的数据丢失的问题。
-
解决了使用 Windows Presentation Foundation 技术的应用程序、鼠标和触摸屏间歇停止响应的问题。
-
解决了在证书颁发机构 (CA) 使用简单证书注册协议 (SCEP) 检索证书吊销列表 (CRL) 失败的问题。
-
解决了在域控制器上评估大型记录集上的 LDAP 筛选器时 LSASS 内存使用过度的问题。
此更新中的已知问题
|
症状 |
解决方法/解决方案 |
|---|---|
|
如果电脑使用的是 AMD Carrizo DDR4 处理器，则安装此更新将阻止未来 Windows 更新的下载和安装。 |
KB4022726 已修复此问题。 |
|
如果服务器 2012 R2 系统使用 Intel Xeon (E3 v6) 处理器系列， 安装此更新将阻止下载和安装以后的 Windows 更新。 |
KB4022726 已修复此问题。 |
|
在启用了事件转发的计算机中安装此更新后，WinRM 服务可能会崩溃。 你可能还会遇到系统性能问题，或者由于 WinRM 服务中出现死锁，登录可能停止响应。 注意 这适用于自 2017 年 4 月 18 日至 2018 年 1 月 8 日发布的所有 KB。 |
此问题已在 KB4057401 中解决。 |
|
此更新引入了一个问题：如果 iSCSI 目标不可用，尝试重新连接将导致泄漏。 启动与可用目标的新连接将按预期工作。 |
Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 有关此问题的更多信息，请参阅下面的部分。 |
与 iSCSI 连接目标断开连接的 Windows Server 2012 R2 和 Server 2016 计算机可能会显示许多不同的症状。 这些症状包括但不限于：
-
操作系统停止响应
-
收到停止错误 (Bugcheck errors) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
-
用户登录失败，同时出现“没有可用的登录服务器”错误。
-
由于短暂的端口消耗，应用程序和服务失败。
-
系统进程正在使用异常高数量的临时端口。
-
系统进程正在使用异常高数量的线程。
原因
此问题是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 计算机上的锁定问题引起的，从而导致 iSCSI 目标的连接问题。 此问题在安装以下任意更新之后发生：
Windows Server 2012 R2
|
发布日期 |
KB |
文章标题 |
|
2017 年 5 月 16 日 |
KB 4015553 |
2017 年 4 月 18 日—KB4015553（月度汇总预览） |
|
2017 年 5 月 9 日 |
KB 4019215 |
2017 年 5 月 9 日—KB4019215（月度汇总） |
|
2017 年 5 月 9 日 |
KB 4019213 |
2017 年 5 月 9 日—KB4019213（仅包含安全更新） |
|
2017 年 4 月 18 日 |
KB 4015553 |
2017 年 4 月 18 日—KB4015553（月度汇总预览） |
|
2017 年 4 月 11 日 |
KB 4015550 |
2017 年 4 月 11 日—KB4015550（月度汇总） |
|
2017 年 4 月 11 日 |
KB 4015547 |
2017 年 4 月 11 日—KB4015547（仅安全更新） |
|
2017 年 3 月 21 日 |
KB 4012219 |
2017 年 3 月的 Windows 8.1 和 Windows Server 2012 R2 月度质量汇总预览 |
Windows Server 2016 RTM (RS1)
|
发布日期 |
KB |
文章标题 |
|
2017 年 5 月 16 日 |
KB 4023680 |
2017 年 5 月 26 日—KB4023680（操作系统内部版本 14393.1230） |
|
2017 年 5 月 9 日 |
KB 4019472 |
2017 年 5 月 9 日—KB4019472（操作系统内部版本 14393.1198） |
|
2017 年 4 月 11 日 |
KB 4015217 |
2017 年 4 月 11 日—KB4015217（操作系统内部版本 14393.1066 和 14393.1083） |
验证
-
验证系统上以下 MSISCSI 驱动程序的版本：
c:\windows\system32\drivers\msiscsi.sys
呈现此行为的版本是用于 Windows Server 2012 R2 的 6.3.9600.18624 以及用于 Windows Server 2016 的 10.0.14393.1066 版本。 -
以下事件记录在系统日志中：
事件源
ID
文本
iScsiPrt
34
与目标的连接丢失，但发起程序已成功重新连接到目标。 转储数据包含目标名称。
iScsiPrt
39
发起程序发送任务管理命令以重置目标。 转储数据中提供了目标名称。
iScsiPrt
9
目标没有及时响应 SCSI 请求。 转储数据中提供了 CDB。
-
检查在系统进程下运行的线程数，并将其与已知的工作基准进行比较。
-
检查当前由系统进程打开的句柄数，并将其与已知的工作基准进行比较。
-
检查系统进程正在使用的临时端口数。
-
从管理 Powershell 中运行以下命令：
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
或者，从管理 CMD 命令提示符中运行以下 NETSTAT 命令以及“Q”开关。 这显示不再连接的“绑定”端口：
NETSTAT –ANOQ
关注 SYSTEM 进程拥有的端口。
对于前面三点，任何超过 12,000 的数量都视为可疑。 如果计算机中存在 iSCSI 目标，则很可能会出现此问题。
解决方案
如果事件日志表明出现许多连接，请与您的 iSCSI 和网络结构供应商合作，帮助诊断并更正失败原因以保持到 iSCSI 目标的连接。 确保 iSCSI 目标可以通过当前网络结构访问。 请安装可用的更新修补程序。 本文将随着要安装的可用修补程序的具体知识库文章编号而更新。
注意 我们不建议您卸载任何 3 月、4 月、5 月或 6 月安全汇总。 这样做会使计算机遭受已知的安全攻击和其他通过月度更新减轻的错误。 建议您先与 iSCSI 目标和网络供应商合作，共同解决触发目标重新连接的连接问题。
如何获取此更新
此更新已在 Windows 更新中作为“可选”更新提供。 有关如何运行 Windows 更新的更多信息，请参阅如何通过 Windows 更新获取更新。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
-
先决条件
若要应用此更新，计算机必须安装 Windows 8.1 或 Windows Server 2012 R2 更新： 2014 年 4 月 (KB2919355) 已安装。 -
文件信息
有关此更新中提供的文件列表，请下载累积更新 KB4015553 的文件信息。
需要更多帮助?
需要更多选项?
了解订阅权益、浏览培训课程、了解如何保护设备等。
社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。
