改進與修正
此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
- 已解決的問題，當相機應用程式啟用「在開始或工作列顯示最近開啟的項目於跳轉清單中」時，無法儲存拍攝的影像。
- 改進 HNS) (主機網路服務，支援覆蓋網路驅動程式，Windows Server 2016 使用 Docker Engine 在群聚模式下連接容器。
- 解決了使用者在多種 Windows 應用程式（如檔案總管）點擊說明圖示時無法存取線上說明內容的問題。
- 已解決即使電源設定中關閉顯示和螢幕保護程式，顯示器仍會意外關閉的問題。
- 解決了一個問題：啟用 CredentialGuard 的電腦在 Active Directory 網域中，每次在基於 Kerberos 的登入中提供錯誤密碼時，都會提交兩次錯誤的登入嘗試。 登入 Active Directory 網域且帳號鎖定門檻任意偏低，可能會遭遇意外的帳號鎖定。 例如，若有兩個登入密碼錯誤，若帳號鎖定門檻設為 3 或 4，可能會導致帳號被鎖定。
- 已解決在啟用 IP 轉發或弱主機時，CPU 使用率會增加的問題。
- 已解決升級作業系統至 Windows 10 版本 1607 時，部分 VPN 驅動程式未被遷移的問題。
- 已解決導致虛擬機在高 I/O 情境下使用者可能多次登入時失敗的問題。
- 已解決 (問題，導致在從遠端桌面用戶端) 第一次連線請求到遠端桌面會話後，從 Windows 10（版本 1511）升級到 Windows 10（版本 1607）後連線失敗的問題。
- 已解決導致無頭系統序列主控台無法正確顯示命令提示字元的問題。
- 已解決導致使用 Kerberos 認證裝置 MDM 註冊失敗的問題。
- 解決了當網頁包含具有 contenteditable 屬性的 DIV 元素時，渲染問題。
- 已解決當編碼為希伯來文且任何文字以底線結尾時，調整 Internet Explorer 視窗大小時文字會消失的問題。
- 解決了導致無頭機器有時無法進入 S3 睡眠模式的問題。
- 在 GPMC) 群組原則 (管理主控台啟用警告訊息，提醒管理員安裝安全更新 MS16-072 (KB3163622) 後可能無法處理使用者群組的設計變更。
- 解決了一個問題，導致 Windows 檔案總管不斷快速刷新一個映射到共享的網路磁碟，導致使用者無法執行像是重新命名物件等任務。
- 在 Internet Explorer 中處理了包含巢狀框架集的頁面時的記憶體洩漏問題，這些框架集會載入跨域內容。
- 解決了一個導致列印緩衝程式服務當機，而非顯示逾時錯誤的問題，因為藍牙印表機與機器在列印過程中連線中斷。
- 解決了一個無法安裝使用v3印表機驅動的新印表機驅動的問題。
- 提升負載平衡/故障轉移 (LBFO) 在資源重新平衡、裝置故障或裝置意外移除時的可靠性。
- 解決了更新時區資訊、Internet Explorer 及 Microsoft Edge 相關的額外問題。
- 對腳本引擎、libjpeg 影像處理函式庫、Hyper-V、Win32k、Adobe Type Manager 字型驅動程式、Internet Explorer、Microsoft Edge、圖形元件、Active Directory 同盟服務、.NET Framework、Active Directory、輕量級目錄存取協定、Windows 核心模型驅動程式及 Windows OLE 的安全更新。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
此更新中的已知問題
這次安全更新引入了一個問題，即如果 iSCSI 目標無法使用，嘗試重新連接時會導致洩漏。 啟動與可用目標的新連線將如預期般運作。 Microsoft 將會持續研究此問題，並在找到更多資訊後，於此文章中發佈。 欲了解更多相關資訊，請參閱以下章節。
關於 iSCSI 問題的更多資訊
Windows Server 2012 R2 和 Server 2016 電腦若與 iSCSI 連接目標斷線，可能會出現多種不同的症狀。 這些包括但不限於：
- 作業系統停止回應
- 你會收到停止錯誤 (錯誤檢查錯誤，) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133或0xDEADDEAD。
- 使用者登入失敗會伴隨「無登入伺服器可用」錯誤。
- 應用程式與服務失敗多因短暫的埠口耗盡而產生。
- 系統程序使用了異常多的臨時埠口。
- 系統程序使用的執行緒數量異常多。
原因
此問題由 Windows Server 2012 R2 與 Windows Server 2016 RS1 電腦的鎖定問題引起，導致 iSCSI 目標的連線問題。 此問題可能在安裝以下任一更新後發生：
Windows Server 2012 R2
| 發行日期 | KB | 文章標題 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4015553 | 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽） |
| 2017 年 5 月 9 日 | KB 4019215 | 2017 年 5 月 9 日 - KB4019215 (每月彙總) |
| 2017 年 5 月 9 日 | KB 4019213 | 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新) |
| 2017 年 4 月 18 日 | KB 4015553 | 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽） |
| 2017 年 4 月 11 日 | KB 4015550 | 2017 年 4 月 11 日 - KB4015550 (每月彙總) |
| 2017 年 4 月 11 日 | KB 4015547 | 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新) |
| 2017 年 3 月 21 日 | KB 4012219 | 2017 年 3 月 Windows 8.1 與 Windows Server 2012 R2 月度品質整合預覽 |
Windows Server 2016 RTM (RS1)
| 發行日期 | KB | 文章標題 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230) |
| 2017 年 5 月 9 日 | KB 4019472 | 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198) |
| 2017 年 4 月 11 日 | KB 4015217 | 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083) |
驗證
請在系統上驗證以下 MSISCSI 驅動程式的版本：
c:\windows\system32\drivers\msiscsi.sys
會暴露此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624，以及 Windows Server 2016 的版本 10.0.14393.1066。
以下事件會記錄在系統日誌中：
事件來源 識別碼 文字 iScsiPrt 34 與目標的連線中斷，但啟動者成功重新連接目標。 傾倒資料包含目標名稱。 iScsiPrt 39 啟動者發送任務管理指令以重置目標。 目標名稱會在傾倒資料中提供。 iScsiPrt 9 Target 未能及時回應 SCSI 請求。 CDB 則在傾出資料中提供。 檢視系統程序下執行的執行緒數量，並與已知的工作基準比較。
檢視系統程序目前開啟的 handle 數量，並與已知的工作基準比較。
檢視系統程序正在使用的臨時埠數。
從管理 Powershell 執行以下指令：
Get-NetTCPConnection |Group-Object - 財產狀態，所有權程序 |排序計數
或者，從管理指令指令（CMD）提示字元，執行以下 NETSTAT 指令與「Q」開關。 此圖顯示已不再連接的「綁定」埠：
NETSTAT –ANOQ
重點放在 SYSTEM 程序擁有的埠口。
對於前三點，超過12,000人都應被視為可疑。 如果電腦中存在 iSCSI 目標，問題發生的機率很高。
解決方法
如果事件日誌顯示有許多重新連線發生，請與你的 iSCSI 及網路結構供應商合作，協助診斷並修正無法維持與 iSCSI 目標連接的原因。 確保 iSCSI 目標能透過目前的網路結構存取。 更新的修正檔一有就安裝。 本文將於修正修正後更新，更新該修正的具體知識庫編號，以便安裝。
註 我們不建議您卸載任何三月、四月、五月或六月的安全整合。 這樣做會讓電腦暴露在已知的安全漏洞和其他錯誤之下，這些漏洞可以透過每月更新來緩解。 我們建議您先與 iSCSI 目標及網路供應商合作，解決觸發目標重新連接的連線問題。
如何取得此更新
此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 安裝此更新後，除 HoloLens) 外，所有 Windows 10 裝置的建置號將為 14393.1066 (，或 HoloLens) 的 14393.1083 (。
-
更新取代資訊
此更新取代先前發布的 KB4016635。 -
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新4015217的檔案資訊。 如果你是第一次安裝 Windows 10 更新，X86 版本的套件大小是 572 MB，而 x64 版本的套件大小是 1,094 MB。