2017 年 6 月 27 日 — KB4022723（OS 内部版本 14393.1378）

应用对象
Windows 10, version 1607, all editions Windows Server 2016, all editions

改进和修复

此非安全更新程序包括质量改进。 此更新中未引入任何新的操作系统功能。 关键更改包括：

  • 解决了 KB4022715 引入的问题：Internet Explorer 和 Microsoft Edge 从框架打印可能导致找不到 404 或打印空白页。
  • 解决了在邮件工作流中按答复按钮时 CRM UI 可能挂起的问题。
  • 解决了批量激活服务工具 (vmw.exe) 尝试激活批量许可证服务角色时出现错误“指示两个修订级别不兼容”的问题。
  • 解决了多路径 I/O 在故障转移方案中不使用其他可用路径的问题。
  • 解决了用户将 USB 设备插入 USB 端口后电脑随机崩溃的问题。
  • 解决了启用统一写入筛选器时，系统启动过程中出现蓝屏和“unmountable_boot_volume”消息的问题。
  • 解决了尝试将手机添加到计算机以用作调制解调器时计算机停止工作的问题。
  • 解决了简单网络管理协议 (SNMP) 应用程序停止接收陷阱的问题。
  • 解决了需求零页的页面错误明显变慢的问题， > (10% ) 导致许多应用程序的运行速度变慢。
  • 解决了启用Active Directory 联合身份验证服务时用户从应用程序注销时发生的错误问题。
  • 解决了由于证书身份验证失败（如果禁用 SHA1），节点无法加入群集的问题。
  • 解决了服务器消息块带宽限制功能不起作用的问题。
  • 解决了存储复制驱动程序 (wvrf.sys) 处于无限循环中的问题。
  • 解决了 2012 R2 或更低远程桌面许可证服务器导致 2016 远程桌面服务主机崩溃并停止向客户端提供会话的问题。
  • 解决了在 certutil.exe 中添加支持以允许将证书模板标记为Windows Hello的问题。
  • 解决了如果其中一个多路径 I/O 路径出错，当仍有可用路径时，可能会无法访问存储磁盘的问题。
  • 解决了用户从配置了 SAML 的应用程序启动注销的 WS-Federation 注销问题。 在这种情况下，注销失败，并显示 ADFS 管理员 事件 364 错误标识的 ADFS 异常。 此问题仅限于 ADFS 4.0。
  • 解决了当所有选定磁盘的物理磁盘分配设置为手动时，在Windows Server 2016存储空间中创建虚拟磁盘失败的问题。
  • 解决了 Windows 搜索中的可靠性问题。
  • 解决了 Microsoft Application Virtualization (App-V ) 的连接组功能KB3213986中引入的问题，从而提高了性能。 此性能改进可基于用户所属的有效组（而不是单个用户）对用户设置进行分组，从而显著减少远程桌面服务 (RDS) 网关上使用的注册表空间。
  • 已启用具有 AMD I/O 虚拟化技术的计算机， (IOMMU) 启动，不受 BIOS 限制。
  • 解决了以下方面的其他问题：打印、更新接入点名称 (APN) 数据库、“开始”菜单和任务栏、Internet Explorer 和 Windows Shell。
  • 解决了Microsoft Standard NVM Express Driver (stornvme) 错误地向 OS 公开为磁盘的非活动命名空间的问题。 OS 不能使用非活动命名空间，它们不应向 OS 公开。
  • 解决了在应用 KB3179574 和启用可移动设备审核后，可移动设备无法按预期工作的问题。

此更新中的已知问题

症状 解决方法
安装此更新后，访问某些网站时，Internet Explorer 11 可能会意外关闭。 出现问题时，可能会收到类似于以下内容的错误消息：

注意： 我们无法将你返回到 [以前的 URL]。
Internet Explorer 已停止尝试还原此网站。 网站似乎继续有问题。 如果网站很复杂，并且使用某些 Web API，则可能会出现此问题。		 此问题已于 2017 年 7 月 11 日解决，KB4025339 (操作系统内部版本 14393.1480) 。
如果 iSCSI 目标变得不可用，尝试重新连接将导致泄漏。 启动与可用目标的新连接将按预期方式工作。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。
有关 iSCSI 问题的详细信息

Windows Server 2012遇到与 iSCSI 附加目标断开连接的 R2 和 Server 2016 计算机可能会出现许多不同的症状。 这些限制包括但不限于：

  • 操作系统停止响应
  • 你会收到停止错误 (Bug 检查错误，) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133或0xDEADDEAD。
  • 用户登录失败并出现“无登录服务器可用”错误。
  • 应用程序和服务故障是由于临时端口耗尽而发生的。
  • 系统进程正在使用异常多的临时端口。
  • 系统进程使用的线程数异常多。

原因
        
此问题是由Windows Server 2012 R2 和 Windows Server 2016 RS1 计算机上的锁定问题引起的，导致与 iSCSI 目标的连接问题。 安装以下任何更新后，可能会出现此问题：

Windows Server 2012 R2

发布日期 KB 文章标题
2017 年 5 月 16 日 KB 4015553 2017 年 4 月 18 日 — KB4015553（月度汇总预览）
2017 年 5 月 9 日 KB 4019215 2017 年 5 月 9 日 – KB4019215（月度汇总）
2017 年 5 月 9 日 KB 4019213 2017 年 5 月 9 日 – KB4019213（仅安全更新）
2017 年 4 月 18 日，星期二 KB 4015553 2017 年 4 月 18 日 — KB4015553（月度汇总预览）
2017 年 4 月 11 日 KB 4015550 2017 年 4 月 11 日 – KB4015550（月度汇总）
2017 年 4 月 11 日 KB 4015547 2017 年 4 月 11 日 – KB4015547（仅安全更新）
2017 年 3 月 21 日 KB 4012219 2017 年 3 月 Windows 8.1 和 Windows Server 2012 R2 的月度质量汇总预览

Windows Server 2016 RTM (RS1)

发布日期 KB 文章标题
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 —KB4023680（OS 内部版本 14393.1230）
2017 年 5 月 9 日 KB 4019472 2017 年 5 月 9 日 — KB4019472（OS 内部版本 14393.1198）
2017 年 4 月 11 日 KB 4015217 2017 年 4 月 11 日 —KB4015217（OS 内部版本 14393.1066 和 14393.1083）

         验证

  • 验证系统上以下 MSISCSI 驱动程序的版本：

    c:\windows\system32\drivers\msiscsi.sys

    对于 Windows Server 2012 R2，公开此行为的版本为 6.3.9600.18624，Windows Server 2016为 10.0.14393.1066。

  • 系统日志中记录了以下事件：

    事件源 ID 文本
    iScsiPrt 34 与目标的连接已丢失，但发起程序已成功重新连接到目标。 转储数据包含目标名称。
    iScsiPrt 39 发起程序发送任务管理命令来重置目标。 转储数据中提供了目标名称。
    iScsiPrt 9 Target 未及时响应 SCSI 请求。 在转储数据中提供了 CDB。

  • 查看在系统进程下运行的线程数，并将其与已知的工作基线进行比较。

  • 查看系统进程当前打开的句柄数，并将其与已知的工作基线进行比较。

  • 查看系统进程正在使用的临时端口数。

  • 在管理 Powershell 中运行以下命令：

    Get-NetTCPConnection |Group-Object -Property State， OwningProcess |排序计数

    或者，在管理 CMD 提示符下，将以下 NETSTAT 命令与“Q”开关一起运行。 这将显示不再连接的“绑定”端口：

    NETSTAT –ANOQ

    重点关注 SYSTEM 进程拥有的端口。

    对于前三点，任何超过12,000点都应该被视为可疑的。 如果计算机中存在 iSCSI 目标，则很有可能会出现此问题。

解决方案
        
如果事件日志指示发生了多次重新连接，请与 iSCSI 和网络构造供应商合作，帮助诊断和更正失败的原因，以维护与 iSCSI 目标的连接。 确保可以通过当前网络结构访问 iSCSI 目标。 在更新的修补程序可用时安装更新的修补程序。 本文将在可用时使用要安装的修补程序的特定知识库文章编号进行更新。

注意 不建议卸载任何 3 月、4 月、5 月或 6 月安全汇总。 这样做会使计算机暴露在已知的安全漏洞和其他 Bug 中，这些漏洞可通过每月更新进行缓解。 建议先与 iSCSI 目标和网络供应商合作，解决触发目标重新连接的连接问题。

如何获取此更新

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。