2017 年 6 月 27 日 - KB4022720（月度汇总预览）

应用对象
Windows 8.1 Windows Server 2019

改进和修复

此非安全更新包括 2017 年 6 月 13 日发布的月度汇总 KB4022726 () 中的改进和修补程序，还包括以下新的质量改进，作为下一个月度汇总更新的预览：

  • 解决了应用程序在随机时间后停止接收 SNMP 陷阱的问题。 发生这种情况时，任何应用程序都无法接收 SNMP 陷阱。 重启计算机将暂时解决此问题。
  • 解决了在 Windows Server 2012 R2 上提供服务器消息块版本 1 审核的问题。
  • 解决了从云平台系统 (CPS) 机架的池 1 中删除一个或多个固态驱动器 (SSD) 时多个租户 VM 重新启动的问题。
  • 解决了从框架打印 Internet Explorer 和 Microsoft Edge 可能导致找不到 404 或打印空白页的问题。
  • 解决了在尝试恢复版本 1 证书的密钥时 certutil.exe 无法再生成 EPF 文件的问题。
  • 解决了在仍有可行路径可使用的事件 ID 157 标识的磁盘被意外删除后 MPIO 故障转移停止的问题：“磁盘 X 已被意外删除”。 当新选择的路径属于被意外删除的磁盘时，可能会出现这种情况。
  • 解决了服务器崩溃导致无法访问文件并需要完全恢复镜像数据的问题。
  • 解决了在磁盘模式下使用统一写入筛选器时发生的 NTFS 错误事件 ID：55 的问题。
  • 解决了在包含数百万个文件的卷上运行 ChkDsk 时，ChkDsk 可能需要数周时间才能完成，并且似乎卡在第 3 阶段的问题。
  • 更新了“访问点名称”数据库。
  • 解决了以下问题：当系统从睡眠状态恢复时，打印机通过 Wi-Fi 网络显示为脱机状态（即使它们处于联机状态）。 这发生在易受数据包丢弃影响的 Wi-Fi 网络上。
  • 解决了 NFS 客户端装载和卸载 NFS 共享时 (0x0000000A) 争用条件导致 NFS 服务器错误的问题。
  • 解决了查询连接到网络文件系统 (NFS R2 中的客户端时可能发生停止错误0x50 Windows Server 2012 R2) 的问题。
  • 解决了托管远程桌面网关服务的 svchost.exe 进程崩溃的问题。 在应用程序日志中，出现应用程序错误 1000，故障模块指向 c:\windows\system32\aaedge.dll。 这将重启远程桌面网关服务，从而导致远程桌面连接断开。

  • 解决了当 winlogon.exe 被阻止等待 DWM.exe 时，远程桌面会话可能会在注销时间歇性停止的问题。 阻塞是由于时间问题导致 DWM.exe 停止。 用户会话无法重复使用，必须重新启动远程桌面服务器以清除已停止的会话 () 。

  • 解决了在来宾 虚拟机 (VM) 上启用加速网络 (单根 I/O 虚拟化 (SR-IOV) ) 时导致用户失去网络访问权限的 Hyper-V 集成服务问题。 netvsc_vfpp协议为支持 SR-IOV 的 NIC 提供 IO 虚拟化功能。 如果删除了该协议并将多个 NIC 附加到来宾 VM，则网络访问权限将丢失。

  • 解决了更新时区信息的问题。

  • 更新了 IDNA 表，以支持从 punycode 解析最新的 Unicode 表情符号字符。

  • 解决了当多个客户端使用基于 SSL/证书的身份验证连接到 LDAP 时性能下降的问题。

  • 解决了 Windows Search 中的可靠性问题。

  • 解决了在邮件工作流中按下回复按钮时 CRM UI 可能挂起的问题。

  • 解决了 Microsoft Standard NVM Express 驱动程序 (stornvme) 错误地将非活动命名空间作为磁盘公开给操作系统的问题。 操作系统不能使用非活动命名空间，它们不应该暴露给操作系统。

  • 在 Windows Server 2012 R2 上添加了 SMB1 访问审核。  默认情况下将禁用审核。  启用后，当 SMB1 客户端尝试连接到服务器时，将使用客户端地址记录审核事件。  这是为了使客户能够在禁用或删除 Windows Server 2012 R2 上的 SMB1 之前就 SMB1 的使用做出明智的决策。  
     
     
    若要启用 SMB1 访问审核，请使用以下选项以提升的权限运行以下 powershell cmdlet：
    Set-SmbServerConfiguration -AuditSmb1Access $true

    若要禁用 SMB1 访问审核，请使用以下选项以提升的权限运行以下powershell cmdlet：
    Set-SmbServerConfiguration -AuditSmb1Access $false

此更新中的已知问题

问题 解决方法
安装此更新后，当你访问某些网站时，Internet Explorer 11 可能会意外关闭。 出现此问题时，你可能会收到类似以下内容的错误消息：

注意： 我们无法将你返回到 [以前的 URL]
Internet Explorer 已停止尝试还原此网站。 该网站似乎仍然存在问题。如果网站复杂且使用某些 Web API，则可能会出现此问题。		 此问题已在 2017 年 7 月 11 日 KB4025336 (月度汇总) 中得到解决。
如果 iSCSI 目标变得不可用，尝试重新连接将导致泄漏。 启动与可用目标的新连接将按预期工作。 Microsoft 正在研究此问题，如果有更多可用信息，将会更新此文章。
有关此问题的更多信息，请参阅以下部分。
有关 iSCSI 问题的更多信息

遇到与 iSCSI 连接目标断开连接的 Windows Server 2012 R2 和 Server 2016 计算机可能会出现许多不同的症状。 包括但不限于：

  • 操作系统停止响应。
  • 收到停止错误 (错误检查错误) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
  • 用户登录失败同时出现“无可用的登录服务器”错误。
  • 应用程序和服务故障的发生是由于短暂的端口耗尽。
  • 系统进程正在使用的临时端口数量异常多。
  • 系统进程正在使用的线程数异常多。

原因
        
此问题是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 计算机上的锁定问题引起的，导致 iSCSI 目标出现连接问题。 安装以下任何更新后可能会出现此问题：

Windows Server 2012 R2

发布日期 KB 文章标题
2017 年 5 月 16 日 KB 4015553 2017 年 4 月 18 日 — KB4015553（月度汇总预览）
2017 年 5 月 9 日 KB 4019215 2017 年 5 月 9 日 – KB4019215（月度汇总）
2017 年 5 月 9 日 KB 4019213 2017 年 5 月 9 日 – KB4019213（仅安全更新）
2017 年 4 月 18 日，星期二 KB 4015553 2017 年 4 月 18 日 — KB4015553（月度汇总预览）
2017 年 4 月 11 日 KB 4015550 2017 年 4 月 11 日 – KB4015550（月度汇总）
2017 年 4 月 11 日 KB 4015547 2017 年 4 月 11 日 – KB4015547（仅安全更新）
2017 年 3 月 21 日 KB 4012219 2017 年 3 月 Windows 8.1 和 Windows Server 2012 R2 月度质量汇总预览

Windows Server 2016 RTM (RS1)

发布日期 KB 文章标题
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 —KB4023680（OS 内部版本 14393.1230）
2017 年 5 月 9 日 KB 4019472 2017 年 5 月 9 日 — KB4019472（OS 内部版本 14393.1198）
2017 年 4 月 11 日 KB 4015217 2017 年 4 月 11 日 —KB4015217（OS 内部版本 14393.1066 和 14393.1083）

         验证

  • 验证系统上以下 MSISCSI 驱动程序的版本：

    c:\windows\system32\drivers\msiscsi.sys

    将公开此行为的版本为 6.3.9600.18624（适用于 Windows Server 2012 R2）和版本 10.0.14393.1066（适用于 Windows Server 2016）。

  • 系统日志中记录以下事件：

    事件源 ID 文本
    iScsiPrt 34 与目标的连接已丢失，但发起程序已成功重新连接到目标。 转储数据包含目标名称。
    iScsiPrt 39 发起程序发送了一个任务管理命令来重置目标。 目标名称在转储数据中给出。
    iScsiPrt 9 目标未及时响应 SCSI 请求。 转储数据中给出了 CDB。

  • 查看在系统进程下运行的线程数，并将其与已知的工作基线进行比较。

  • 查看系统进程当前打开的句柄数，并将其与已知的工作基线进行比较。

  • 查看系统进程正在使用的临时端口数。

  • 在管理 Powershell 中，运行以下命令：

    Get-NetTCPConnection |Group-Object -property state， OwningProcess |排序计数

    或者，从管理 CMD 提示符下，结合使用“Q”开关运行以下 NETSTAT 命令。 这显示不再连接的“绑定”端口：

    NETSTAT –ANOQ

    重点关注由 SYSTEM 进程拥有的端口。

    对于前三点，任何超过 12,000 的都应被视为可疑。 如果计算机中存在 iSCSI 目标，则很可能会发生此问题。

解决方案
        
如果事件日志指示发生了许多重新连接，请与您的 iSCSI 和网络结构供应商联系，以帮助诊断和更正无法保持与 iSCSI 目标的连接的原因。 确保可以通过当前网络结构访问 iSCSI 目标。 在更新的修补程序可用时安装它们。 本文将在修复可用时使用要安装的特定知识库文章编号进行更新。

备注 我们不建议您卸载任何 3 月、4 月、5 月或 6 月的安全汇总。 这样做会使计算机暴露于已知的安全漏洞和其他 bug 中，而这些 bug 可以通过每月更新得到缓解。 建议您首先与 iSCSI 目标和网络供应商合作，以解决触发目标重新连接的连接问题。

可折叠元素正文

如何获取此更新

此更新已在 Windows 更新中作为“可选”更新提供。 有关如何运行 Windows 更新的更多信息，请参阅如何通过 Windows 更新获取更新。 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

先决条件

必须安装以下更新：

2919355 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 更新：2014 年 4 月