2017 年 5 月 9 日 — KB4019472（OS 内部版本 14393.1198）

应用对象
Windows 10, version 1607, all editions Windows Server 2016, all editions

改进和修复

此安全更新程序包括质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：

  • 解决了安装 KB3213986 和语言包后电脑设置页面未显示正确选项的问题。
  • 解决了字体显示方式根据应用使用的图形设备接口 (GDI) 还是 GDI Plus 而有所不同的问题。
  • 解决了安装安全更新KB4015550后使用 msado15.dll 的应用程序停止工作的问题。
  • 解决了当用户尝试 (EUDC) 启用最终用户定义的字符时导致设备无响应的问题。
  • 解决了每次用户使用 Virtual Desktop Agent (VDA) 从远程会话注销时导致设备崩溃的问题。
  • 解决了在使用日语输入法时，更改显示器的缩放设置阻止 DPI 感知工具 (记事本、MS Paint 等 ) 正确接受输入或绘图的问题。
  • 解决了当可执行文件托管在文件共享上并设置了其“脱机”属性时，导致 Windows 资源管理器的 CPU 使用率为 20% 的问题。
  • 解决了两个 2012 R2 服务器之间的 Windows 事件转发导致报告与第三方安全信息和事件管理软件不兼容的问题。
  • 解决了即使启用了 BitLocker GPO 时，BitLocker 驱动器加密向导也显示“选择要使用的加密模式”页面的问题。
  • 解决了 AppLocker 无法阻止证书已吊销的二进制文件的问题。
  • 解决了以下问题：如果虚拟机在 5 分钟内不发送地址解析协议数据包，并且虚拟机连接到无线 NIC，则虚拟机 (VM) 失去网络连接。
  • 解决了在使用具有集成 WAN 卡 (手机网络卡) 的计算机时导致 VPN 连接丢失的问题。
  • 解决了在出现检查情况“非法请求，LUN 不可用 (感知代码 05/25/00) ”后，多路径 I/O 未正确还原服务的问题。
  • 解决了用户提供域用户名和密码后发生停止0x27错误的问题。
  • 解决了当可移动存储访问设置为“拒绝写入访问”时，用户可以在 U 盘上创建文件夹的问题。
  • 修复了在物理内存超过 750 GB 并启用了 Hyper-V 的系统上，故障转储生成挂起于 0% 的问题。
  • 解决了分页文件空间泄漏导致 Windows 崩溃、蓝屏或数据丢失的问题。
  • 解决了启用自动重新绑定续订证书和目录服务映射器时阻止访问网站的问题。
  • 解决了 Services.exe 中出现错误代码“0xc0000374 - 堆已损坏”且需要重新启动系统的问题。
  • 解决了受网络监管的 Windows Defender 防病毒定义阻止下载 LCU、驱动程序) (其他更新的问题。
  • 解决了导出到 MHT 文件时 Internet Explorer 11 不保存 JavaScript 文件的问题。
  • 解决了当 Include-Referer-Token-Binding-ID 标头设置为“true”时阻止 Internet Explorer 11 跟踪重定向的问题。
  • 解决了导致用户间歇性从 Web 应用程序注销的问题。
  • 使用集成的新闻源更新了 Internet Explorer 11 的新选项卡页。
  • 已弃用用于 SSL/TLS 服务器身份验证的 SHA-1 Microsoft Edge 和 Internet Explorer 11。 有关详细信息，请参阅 公告4010323 。
  • 解决了与 Windows Shell、企业安全性、Datacenter Networking、存储网络、Internet Information Services、Active Directory、聚类分析、Windows Server、客户端平台和 Internet Explorer 有关的其他问题。
  • Windows COM、Windows SMB Server、Windows Server、Internet Explorer 和 Microsoft Edge 的安全更新。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

症状 解决方法
EUDC) (最终用户定义的字符在某些应用程序中可能不可见。 目前还没有针对此问题的缓解措施。 我们正在努力开发修补程序，准备就绪后将提供下载。
此安全更新引入了一个问题，即如果 iSCSI 目标变得不可用，则尝试重新连接将导致泄漏。 启动与可用目标的新连接将按预期工作。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 有关此问题的更多信息，请参阅以下部分。
有关 iSCSI 问题的更多信息

遇到与 iSCSI 连接目标断开连接的 Windows Server 2012 R2 和 Server 2016 计算机可能会出现许多不同的症状。 包括但不限于：

  • 操作系统停止响应
  • 收到停止错误 (错误检查错误) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
  • 用户登录失败同时出现“无可用的登录服务器”错误。
  • 应用程序和服务故障的发生是由于短暂的端口耗尽。
  • 系统进程正在使用的临时端口数量异常多。
  • 系统进程正在使用的线程数异常多。

原因
        
此问题是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 计算机上的锁定问题引起的，导致 iSCSI 目标出现连接问题。 安装以下任何更新后可能会出现此问题：

Windows Server 2012 R2

发布日期 KB 文章标题
2017 年 5 月 16 日 KB 4015553 2017 年 4 月 18 日 — KB4015553（月度汇总预览）
2017 年 5 月 9 日 KB 4019215 2017 年 5 月 9 日 – KB4019215（月度汇总）
2017 年 5 月 9 日 KB 4019213 2017 年 5 月 9 日 – KB4019213（仅安全更新）
2017 年 4 月 18 日，星期二 KB 4015553 2017 年 4 月 18 日 — KB4015553（月度汇总预览）
2017 年 4 月 11 日 KB 4015550 2017 年 4 月 11 日 – KB4015550（月度汇总）
2017 年 4 月 11 日 KB 4015547 2017 年 4 月 11 日 – KB4015547（仅安全更新）
2017 年 3 月 21 日 KB 4012219 2017 年 3 月 Windows 8.1 和 Windows Server 2012 R2 月度质量汇总预览

Windows Server 2016 RTM (RS1)

发布日期 KB 文章标题
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 —KB4023680（OS 内部版本 14393.1230）
2017 年 5 月 9 日 KB 4019472 2017 年 5 月 9 日 — KB4019472（OS 内部版本 14393.1198）
2017 年 4 月 11 日 KB 4015217 2017 年 4 月 11 日 —KB4015217（OS 内部版本 14393.1066 和 14393.1083）

         验证

  • 验证系统上以下 MSISCSI 驱动程序的版本：

    c:\windows\system32\drivers\msiscsi.sys

    将公开此行为的版本为 6.3.9600.18624（适用于 Windows Server 2012 R2）和版本 10.0.14393.1066（适用于 Windows Server 2016）。

  • 系统日志中记录以下事件：

    事件源 ID 文本
    iScsiPrt 34 与目标的连接已丢失，但发起程序已成功重新连接到目标。 转储数据包含目标名称。
    iScsiPrt 39 发起程序发送了一个任务管理命令来重置目标。 目标名称在转储数据中给出。
    iScsiPrt 9 目标未及时响应 SCSI 请求。 转储数据中给出了 CDB。

  • 查看在系统进程下运行的线程数，并将其与已知的工作基线进行比较。

  • 查看系统进程当前打开的句柄数，并将其与已知的工作基线进行比较。

  • 查看系统进程正在使用的临时端口数。

  • 在管理 Powershell 中，运行以下命令：

    Get-NetTCPConnection |Group-Object -property state， OwningProcess |排序计数

    或者，从管理 CMD 提示符下，结合使用“Q”开关运行以下 NETSTAT 命令。 这显示不再连接的“绑定”端口：

    NETSTAT –ANOQ

    重点关注由 SYSTEM 进程拥有的端口。

    对于前三点，任何超过 12,000 的都应被视为可疑。 如果计算机中存在 iSCSI 目标，则很可能会发生此问题。

解决方案
        
如果事件日志指示发生了许多重新连接，请与您的 iSCSI 和网络结构供应商联系，以帮助诊断和更正无法保持与 iSCSI 目标的连接的原因。 确保可以通过当前网络结构访问 iSCSI 目标。 在更新的修补程序可用时安装它们。 本文将在修复可用时使用要安装的特定知识库文章编号进行更新。

备注 我们不建议您卸载任何 3 月、4 月、5 月或 6 月的安全汇总。 这样做会使计算机暴露于已知的安全漏洞和其他 bug 中，而这些 bug 可以通过每月更新得到缓解。 建议您首先与 iSCSI 目标和网络供应商合作，以解决触发目标重新连接的连接问题。

如何获取此更新

此更新会通过 Windows 更新自动下载并安装。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。