改进和修复
此安全更新程序包括质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：
- 解决了启用“在'开始'菜单或任务栏的跳转列表中显示最近打开的项目'”设置时，相机应用程序无法保存捕获的图像的问题。
- 改进了主机网络服务 (HNS) ，以支持在 Windows Server 2016 上使用的覆盖网络驱动程序，以便在 Swarm 模式下使用 Docker 引擎跨主机连接容器。
- 解决了在各种 Windows 应用程序（如文件资源管理器）中单击帮助图标时不允许用户访问联机帮助内容的问题。
- 解决了即使在电源配置文件中禁用了关闭显示器和屏幕保护程序时，显示器也会意外关闭的问题。
- 解决了以下问题：每次在基于 Kerberos 的登录过程中提供错误密码时，已启用 CredentialGuard 的计算机都会提交两次错误的登录尝试。 以任意低的帐户锁定阈值登录到 Active Directory 域可能会遭受意外的帐户锁定。 例如，如果帐户锁定阈值设置为 3 或 4，则使用 bad password 进行 2 次登录可能会导致帐户被锁定。
- 解决了启用 IP 转发或弱主机时 CPU 使用率增加的问题。
- 解决了将操作系统升级到 Windows 10 版本 1607 时某些 VPN 驱动程序无法迁移的问题。
- 解决了在用户可能多次登录的高 I/O 方案中导致虚拟机失败的问题。
- 解决了在从 Windows 10 版本 1511 升级到 Windows 10 版本 1607 后，在从远程桌面客户端到远程桌面会话的第一个连接请求) 后 (连接失败的问题。
- 解决了导致命令提示符无法通过无外设系统上的串行控制台正确显示的问题。
- 解决了导致使用 Kerberos 身份验证的设备上 MDM 注册失败的问题。
- 解决了网页包含具有 contenteditable 属性的 DIV 元素时呈现的问题。
- 解决了当编码为希伯来语且任何文本以下划线字符结尾时调整 Internet Explorer 窗口大小时导致文本消失的问题。
- 解决了导致无外设计算机有时无法进入 S3 睡眠模式的问题。
- 在 GPMC) (组策略 管理控制台中启用了警告消息，以提醒管理员在安装安全更新 MS16-072 (KB3163622) 后可能会阻止处理用户组的设计更改。
- 解决了导致 Windows 资源管理器对映射到共享的网络驱动器执行无限快速刷新，从而阻止用户执行重命名对象等任务的问题。
- 修复了托管包含嵌套框架集的页面时 Internet Explorer 中内存泄漏的问题，这些框架集加载跨域内容。
- 解决了在打印过程中蓝牙打印机和计算机之间的连接丢失时导致打印后台处理程序服务挂起而不是显示超时错误的问题。
- 解决了阻止安装使用 v3 打印机驱动程序的新打印机驱动程序的问题。
- 改进了负载均衡/故障转移 (LBFO) 在发生资源重新平衡、设备故障或设备意外删除时的可靠性。
- 解决了更新的时区信息、Internet Explorer 和 Microsoft Edge 的其他问题。
- 脚本引擎、libjpeg 图像处理库、Hyper-V、Win32k、Adobe Type Manager 字体驱动程序、Internet Explorer、Microsoft Edge、图形组件、Active Directory 联合身份验证服务、.NET Framework、Active Directory、轻型目录访问协议、Windows 内核模型驱动程序和 Windows OLE 的安全更新。
如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。
此更新中的已知问题
此安全更新引入了一个问题，即如果 iSCSI 目标变得不可用，则尝试重新连接将导致泄漏。 启动与可用目标的新连接将按预期工作。 Microsoft 正在研究此问题，并且将在获得更多信息之后在本文中添加这些信息。 有关此问题的更多信息，请参阅以下部分。
有关 iSCSI 问题的更多信息
遇到与 iSCSI 连接目标断开连接的 Windows Server 2012 R2 和 Server 2016 计算机可能会出现许多不同的症状。 包括但不限于：
- 操作系统停止响应
- 收到停止错误 (错误检查错误) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
- 用户登录失败同时出现“无可用的登录服务器”错误。
- 应用程序和服务故障的发生是由于短暂的端口耗尽。
- 系统进程正在使用的临时端口数量异常多。
- 系统进程正在使用的线程数异常多。
原因
此问题是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 计算机上的锁定问题引起的，导致 iSCSI 目标出现连接问题。 安装以下任何更新后可能会出现此问题：
Windows Server 2012 R2
| 发布日期 | KB | 文章标题 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4015553 | 2017 年 4 月 18 日 — KB4015553（月度汇总预览） |
| 2017 年 5 月 9 日 | KB 4019215 | 2017 年 5 月 9 日 – KB4019215（月度汇总） |
| 2017 年 5 月 9 日 | KB 4019213 | 2017 年 5 月 9 日 – KB4019213（仅安全更新） |
| 2017 年 4 月 18 日，星期二 | KB 4015553 | 2017 年 4 月 18 日 — KB4015553（月度汇总预览） |
| 2017 年 4 月 11 日 | KB 4015550 | 2017 年 4 月 11 日 – KB4015550（月度汇总） |
| 2017 年 4 月 11 日 | KB 4015547 | 2017 年 4 月 11 日 – KB4015547（仅安全更新） |
| 2017 年 3 月 21 日 | KB 4012219 | 2017 年 3 月 Windows 8.1 和 Windows Server 2012 R2 月度质量汇总预览 |
Windows Server 2016 RTM (RS1)
| 发布日期 | KB | 文章标题 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 —KB4023680（OS 内部版本 14393.1230） |
| 2017 年 5 月 9 日 | KB 4019472 | 2017 年 5 月 9 日 — KB4019472（OS 内部版本 14393.1198） |
| 2017 年 4 月 11 日 | KB 4015217 | 2017 年 4 月 11 日 —KB4015217（OS 内部版本 14393.1066 和 14393.1083） |
验证
验证系统上以下 MSISCSI 驱动程序的版本：
c:\windows\system32\drivers\msiscsi.sys
将公开此行为的版本为 6.3.9600.18624（适用于 Windows Server 2012 R2）和版本 10.0.14393.1066（适用于 Windows Server 2016）。
系统日志中记录以下事件：
事件源 ID 文本 iScsiPrt 34 与目标的连接已丢失，但发起程序已成功重新连接到目标。 转储数据包含目标名称。 iScsiPrt 39 发起程序发送了一个任务管理命令来重置目标。 目标名称在转储数据中给出。 iScsiPrt 9 目标未及时响应 SCSI 请求。 转储数据中给出了 CDB。 查看在系统进程下运行的线程数，并将其与已知的工作基线进行比较。
查看系统进程当前打开的句柄数，并将其与已知的工作基线进行比较。
查看系统进程正在使用的临时端口数。
在管理 Powershell 中，运行以下命令：
Get-NetTCPConnection |Group-Object -property state， OwningProcess |排序计数
或者，从管理 CMD 提示符下，结合使用“Q”开关运行以下 NETSTAT 命令。 这显示不再连接的“绑定”端口：
NETSTAT –ANOQ
重点关注由 SYSTEM 进程拥有的端口。
对于前三点，任何超过 12,000 的都应被视为可疑。 如果计算机中存在 iSCSI 目标，则很可能会发生此问题。
解决方案
如果事件日志指示发生了许多重新连接，请与您的 iSCSI 和网络结构供应商联系，以帮助诊断和更正无法保持与 iSCSI 目标的连接的原因。 确保可以通过当前网络结构访问 iSCSI 目标。 在更新的修补程序可用时安装它们。 本文将在修复可用时使用要安装的特定知识库文章编号进行更新。
备注 我们不建议您卸载任何 3 月、4 月、5 月或 6 月的安全汇总。 这样做会使计算机暴露于已知的安全漏洞和其他 bug 中，而这些 bug 可以通过每月更新得到缓解。 建议您首先与 iSCSI 目标和网络供应商合作，以解决触发目标重新连接的连接问题。
如何获取此更新
此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 安装此更新后，内部版本号将为 14393.106 (6（对于除 HoloLens) 之外的所有Windows 10设备）或 14393.1083（对于 HoloLens) ） (。
-
更新替代信息
此更新将替代先前发布的更新 KB4016635。 -
文件信息
有关此更新中提供的文件列表，请下载 累积更新4015217的文件信息。 如果你是首次安装 Windows 10 更新，则 X86 版本的程序包大小为 572 MB，x64 版本的程序包大小为 1,094 MB。