2017 年 4 月 18 日 — KB4015553（月度汇总预览）

应用对象
Windows 8.1 Windows Server 2012 R2

改进和修复

此非安全更新包括作为 2017 年 4 月 11 日) 发布的月度汇总KB4015550 (的一部分的改进和修补程序，还包括以下新的质量改进作为下一个月度汇总更新的预览：

  • 解决了在 WSMan 服务中执行多个 Windows 远程管理 (WinRM) 请求时，WSMan 服务 (WsmSvc) 随机崩溃的问题。
  • 解决了以下问题：事件订阅服务停止工作，不向收集器服务器发送事件，在使用 Windows 远程管理 (WinRM) 和事件转发时删除事件。
  • 解决了运行 Windows 8.1 或 Windows Server 2012 R2 的计算机上的 Wmiprvse.exe 进程的高 CPU 使用率问题。 如果运行脚本或使用查询 WMI 的软件，即使停止脚本或软件，Wmiprvse.exe 进程也可能会消耗大量 CPU 资源。
  • 解决了启用更改块跟踪 (CBT) 执行增量备份时 Hyper-V 主机可能崩溃的问题。
  • 解决了网络文件系统 (NFS) 服务器可能无法将所有目录条目返回到使用 NFS v3 协议发出“ls”命令的 NFS 客户端的问题。
  • 解决了正在存档 (转换) 的文件的读取或写入操作被拒绝的问题，这会导致崩溃。
  • 解决了 Active Directory 服务器无响应，当使用组托管服务帐户 (gMSA) 服务负载繁重时，必须重新启动的问题。
  • 解决了在启用了 CSV 卷的情况下导致 Hyper-V 群集上的备份失败的问题。
  • 解决了以下问题：MPIO 在出现 检查“非法请求，LUN 不可用 (检测代码 05/25/00) ”后未正确还原服务。
  • 解决了节点群集在高 I/O 活动（例如备份或维护时段）期间出现偶发崩溃的问题。 错误：通用存储桶 ID (WIN8_DRIVER_FAULT) - 0x3B_msiscsi！iSpReleaseConnectionReferences
  • 解决了以下任一更新后打印机无法打印 OPENGL 光栅图形的问题： KB3164035、 KB3205394、 KB3207752、 KB3212646 和 KB4012215。
  • 更新了访问点名称数据库。
  • 解决了 DNS (EDNS) 版本未知扩展机制的查询的 BADVERS 返回路径中断的问题。
  • 解决了在将计算机从一台主机实时迁移到另一台主机时虚拟交换机端口泄漏时导致 CPU 性能不佳的问题。
  • 解决了 Internet 信息服务器针对某些 URI 返回错误的 500.19 内部服务器错误的问题。
  • 解决了更新时区信息的问题。
  • 解决了连接到服务器的瘦客户端失败 (STOP 0x3B) 和未保存的数据丢失的问题。
  • 解决了使用Windows Presentation Foundation技术、鼠标和触摸屏的应用程序间歇性停止响应的问题。
  • 解决了使用简单证书注册协议 (SCEP) 从证书颁发机构 (CA) 检索证书吊销列表 (CRL) 失败的问题。
  • 解决了在域控制器上对大型记录集评估 LDAP 筛选器时 LSASS 中的过多内存使用率问题。

此更新中的已知问题

症状 解决方法/解决方法
如果电脑使用 AMD Carrizo DDR4 处理器，则安装此更新将阻止下载和安装未来的 Windows 更新。 此问题由 KB4022726 解决。
如果 Server 2012 R2 系统使用 Intel Xeon (E3 v6) 系列处理器，则安装此更新将阻止下载和安装未来的 Windows 更新。 此问题由 KB4022726 解决。
在启用了事件转发的计算机上安装此更新后，WinRM 服务可能会崩溃。 你还可能会遇到系统性能问题，或者由于 WinRM 服务中的死锁，登录可能会停止响应。
注意 这适用于从 2017 年 4 月 18 日到 2018 年 1 月 8 日发布的所有 KB。		 此问题已在 KB4057401 中得到解决。
此更新引入了一个问题，即如果 iSCSI 目标不可用，尝试重新连接将导致泄漏。 启动与可用目标的新连接将按预期方式工作。 Microsoft 正寻求一种解决方案，并会在即将发布的版本中提供更新。 有关此问题的详细信息，请参阅以下部分。
有关 iSCSI 问题的详细信息

Windows Server 2012遇到与 iSCSI 附加目标断开连接的 R2 和 Server 2016 计算机可能会出现许多不同的症状。 这些限制包括但不限于：

  • 操作系统停止响应
  • 你会收到停止错误 (Bug 检查错误，) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133或0xDEADDEAD。
  • 用户登录失败并出现“无登录服务器可用”错误。
  • 应用程序和服务故障是由于临时端口耗尽而发生的。
  • 系统进程正在使用异常多的临时端口。
  • 系统进程使用的线程数异常多。

原因
        
此问题是由Windows Server 2012 R2 和 Windows Server 2016 RS1 计算机上的锁定问题引起的，导致与 iSCSI 目标的连接问题。 安装以下任何更新后，可能会出现此问题：

Windows Server 2012 R2

发布日期 KB 文章标题
2017 年 5 月 16 日 KB 4015553 2017 年 4 月 18 日 — KB4015553（月度汇总预览）
2017 年 5 月 9 日 KB 4019215 2017 年 5 月 9 日 – KB4019215（月度汇总）
2017 年 5 月 9 日 KB 4019213 2017 年 5 月 9 日 – KB4019213（仅安全更新）
2017 年 4 月 18 日，星期二 KB 4015553 2017 年 4 月 18 日 — KB4015553（月度汇总预览）
2017 年 4 月 11 日 KB 4015550 2017 年 4 月 11 日 – KB4015550（月度汇总）
2017 年 4 月 11 日 KB 4015547 2017 年 4 月 11 日 – KB4015547（仅安全更新）
2017 年 3 月 21 日 KB 4012219 2017 年 3 月 Windows 8.1 和 Windows Server 2012 R2 的月度质量汇总预览

Windows Server 2016 RTM (RS1)

发布日期 KB 文章标题
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 —KB4023680（OS 内部版本 14393.1230）
2017 年 5 月 9 日 KB 4019472 2017 年 5 月 9 日 — KB4019472（OS 内部版本 14393.1198）
2017 年 4 月 11 日 KB 4015217 2017 年 4 月 11 日 —KB4015217（OS 内部版本 14393.1066 和 14393.1083）

         验证

  • 验证系统上以下 MSISCSI 驱动程序的版本：

    c:\windows\system32\drivers\msiscsi.sys

    对于 Windows Server 2012 R2，公开此行为的版本为 6.3.9600.18624，Windows Server 2016为 10.0.14393.1066。

  • 系统日志中记录了以下事件：

    事件源 ID 文本
    iScsiPrt 34 与目标的连接已丢失，但发起程序已成功重新连接到目标。 转储数据包含目标名称。
    iScsiPrt 39 发起程序发送任务管理命令来重置目标。 转储数据中提供了目标名称。
    iScsiPrt 9 Target 未及时响应 SCSI 请求。 在转储数据中提供了 CDB。

  • 查看在系统进程下运行的线程数，并将其与已知的工作基线进行比较。

  • 查看系统进程当前打开的句柄数，并将其与已知的工作基线进行比较。

  • 查看系统进程正在使用的临时端口数。

  • 在管理 Powershell 中运行以下命令：

    Get-NetTCPConnection |Group-Object -Property State， OwningProcess |排序计数

    或者，在管理 CMD 提示符下，将以下 NETSTAT 命令与“Q”开关一起运行。 这将显示不再连接的“绑定”端口：

    NETSTAT –ANOQ

    重点关注 SYSTEM 进程拥有的端口。

    对于前三点，任何超过12,000点都应该被视为可疑的。 如果计算机中存在 iSCSI 目标，则很有可能会出现此问题。

解决方案
        
如果事件日志指示发生了多次重新连接，请与 iSCSI 和网络构造供应商合作，帮助诊断和更正失败的原因，以维护与 iSCSI 目标的连接。 确保可以通过当前网络结构访问 iSCSI 目标。 在更新的修补程序可用时安装更新的修补程序。 本文将在可用时使用要安装的修补程序的特定知识库文章编号进行更新。

注意 不建议卸载任何 3 月、4 月、5 月或 6 月安全汇总。 这样做会使计算机暴露在已知的安全漏洞和其他 Bug 中，这些漏洞可通过每月更新进行缓解。 建议先与 iSCSI 目标和网络供应商合作，解决触发目标重新连接的连接问题。

如何获取此更新

此更新已在 Windows 更新中作为“可选”更新提供。 有关如何运行 Windows 更新的更多信息，请参阅如何通过 Windows 更新获取更新。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

  • 先决条件
    若要应用此更新，必须安装Windows 8.1和Windows Server 2012 R2 更新：2014 年 4 月 (KB2919355) 。
  • 文件信息
    有关此更新中提供的文件列表，请下载 累积更新KB4015553的文件信息。