改進與修正
此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：
- 已解決啟用「在 [開始] 或工作列的捷徑清單中顯示最近開啟的項目」設定時，導致相機應用程式無法儲存擷取影像的問題。
- 已改善 HNS) (主機網路服務，以支援覆疊網路驅動程式，以便在 Windows Server 2016 上使用 Swarm 模式中使用 Docker 引擎跨主機連線容器。
- 已解決在檔案總管等各種 Windows 應用程式中按一下說明圖示時，不允許使用者存取線上說明內容的問題。
- 已解決即使電源設定檔中停用了 [關閉顯示器] 和 [螢幕保護裝置]，顯示器仍會意外關閉的問題。
- 已解決已啟用 CredentialGuard 且加入 Active Directory 網域的電腦，每次在以 Kerberos 為基礎的登入期間提供錯誤的密碼時，提交兩次錯誤的登入嘗試的問題。 登入具有任意低帳戶鎖定閾值的 Active Directory 網域時，可能會發生非預期的帳戶鎖定。 例如，如果帳戶鎖定閾值設為 3 或 4，則使用 錯誤密碼登入 2 次可能會導致帳戶遭到鎖定。
- 已解決啟用 IP 轉寄或弱主機時 CPU 使用量增加的問題。
- 已解決將作業系統升級到 Windows 10 版本 1607 時，某些 VPN 驅動程式無法移轉的問題。
- 解決了在使用者可能會多次登入的高 I/O 案例期間導致虛擬機器失敗的問題。
- 解決了從 Windows 10 版本 1511 升級到 Windows 10 版本 1607 後，從遠端桌面用戶端) 到遠端桌面工作階段的第一個連線請求後 (連線失敗的問題。
- 已解決導致命令提示字元無法透過無周邊系統上的序列主控台正確顯示的問題。
- 已處理在使用 Kerberos 驗證的裝置上造成 MDM 註冊失敗的問題。
- 已處理當網頁包含具有 contenteditable 屬性的 DIV 元素時的呈現問題。
- 解決了當編碼為希伯來文且任何文字以底線字元結尾時，當您調整 Internet Explorer 視窗大小時導致文字消失的問題。
- 解決了導致無周邊機器有時不會進入 S3 睡眠模式的問題。
- 已啟用 群組原則 Management Console 中的警告訊息 (GPMC) ，以警示系統管理員安裝安全性更新 MS16-072 (KB3163622) 後可能會妨礙處理使用者群組的設計變更。
- 已解決導致 Windows 檔案總管對應至共用的網路磁碟機執行無休止、快速重新整理，而讓使用者無法執行如重新命名物件之類的工作的問題。
- 已解決當託管包含巢狀框架集的頁面時，Internet Explorer 會載入跨網域內容時發生記憶體流失的問題。
- 已解決在列印期間藍牙印表機與機器之間的連線中斷時，導致列印多工緩衝處理器服務當機而不是顯示逾時錯誤的問題。
- 已解決導致無法安裝使用 v3 印表機驅動程式的新印表機驅動程式的問題。
- 改善在發生資源重新平衡、裝置故障或裝置意外移除時，負載平衡/容錯移轉 (LBFO) 的可靠性。
- 已解決有關更新時區資訊、Internet Explorer 和 Microsoft Edge 的其他問題。
- 指令碼引擎、libjpeg 影像處理程式庫、Hyper-V、Win32k、Adobe Type Manager 字型驅動程式、Internet Explorer、Microsoft Edge、圖形元件、Active Directory 同盟服務、.NET Framework、Active Directory、輕量型目錄存取通訊協定、Windows 核心模型驅動程式和 Windows OLE 的安全性更新。
如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。
此更新中的已知問題
此安全性更新推出了一個問題，即如果 iSCSI 目標變得無法使用，嘗試重新連線將導致洩漏。 起始與可用目標的新連線將會如預期般運作。 Microsoft 將會持續研究此問題，並在找到更多資訊後，於此文章中發佈。 如需這個問題的詳細資訊，請參閱下一節。
有關 iSCSI 問題的詳細資訊
遇到與 iSCSI 連接目標中斷連線的 Windows Server 2012 R2 和 Server 2016 電腦可能會顯示許多不同的徵兆。 這些包括但不限於：
- 作業系統停止回應
- 您會收到停止錯誤 (錯誤檢查錯誤) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
- 使用者登入失敗同時發生「沒有可用的登入伺服器」錯誤。
- 應用程式與服務失敗會因為暫時性連接埠耗盡而發生。
- 系統程序正在使用異常多的暫時連接埠數目。
- 系統程序正在使用的執行緒數目異常多。
原因
此問題是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 電腦上的鎖定問題所造成，其導致 iSCSI 目標發生連線問題。 安裝下列任何更新之後，可能會發生此問題：
Windows Server 2012 R2
| 發行日期 | KB | 文章標題 |
|---|---|---|
| 2017 年 5 月 16 日 | 知識庫 4015553 | 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽） |
| 2017 年 5 月 9 日 | 知識庫 4019215 | 2017 年 5 月 9 日 - KB4019215 (每月彙總) |
| 2017 年 5 月 9 日 | 知識庫 4019213 | 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新) |
| 2017 年 4 月 18 日 | 知識庫 4015553 | 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽） |
| 2017 年 4 月 11 日 | 知識庫 4015550 | 2017 年 4 月 11 日 - KB4015550 (每月彙總) |
| 2017 年 4 月 11 日 | 知識庫 4015547 | 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新) |
| 2017 年 3 月 21 日 | 知識庫 4012219 | 2017 年 3 月適用於 Windows 8.1 和 Windows Server 2012 R2 的每月品質彙總套件預覽 |
Windows Server 2016 RTM (RS1)
| 發行日期 | KB | 文章標題 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230) |
| 2017 年 5 月 9 日 | 知識庫 4019472 | 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198) |
| 2017 年 4 月 11 日 | 知識庫 4015217 | 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083) |
驗證
確認系統上下列 MSISCSI 驅動程式的版本：
c:\windows\system32\drivers\msiscsi.sys
公開此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624 和 Windows Server 2016 的版本 10.0.14393.1066。
系統記錄檔中會記錄下列事件：
事件來源 識別碼 文字 iScsiPrt 34 與目標的連線已中斷，但啟動器已成功重新連線至目標。 傾印資料包含目標名稱。 iScsiPrt 39 啟動器已傳送工作管理命令來重設目標。 傾印資料中會提供目標名稱。 iScsiPrt 9 Target 未及時回應 SCSI 請求。 CDB 會在傾印資料中提供。 檢閱在 [系統] 程序下執行的執行緒數目，並將此數目與已知的工作基準相比較。
檢閱系統程序目前開啟的處理常式數目，並將之與已知的工作基準相比較。
檢閱系統程序正在使用的暫時連接埠數目。
從系統管理 Powershell 執行下列命令：
Get-NetTCPConnection |Group-Object -property state， OwningProcess |排序計數
或者，從系統管理 CMD 提示字元中，搭配「Q」參數一起執行下列 NETSTAT 命令。 這會顯示不再連線的「繫結」連接埠：
NETSTAT –ANOQ
重點放在 SYSTEM 處理程序所擁有的連接埠。
對於前三點，超過 12,000 的任何內容都應被視為可疑。 如果電腦中有 iSCSI 目標，則很有可能會發生問題。
解決方法
如果事件記錄檔指出發生多次重新連線，請與您的 iSCSI 和網路網狀架構廠商合作，協助診斷並修正無法維持與 iSCSI 目標連線的原因。 請確定可透過目前的網路網狀架構存取 iSCSI 目標。 當有更新的修正程式可用時，請安裝更新的修正程式。 當修正程式可供使用時，本文將會更新為要安裝的修正程式的特定知識庫文章編號。
備註 我們不建議您解除安裝任何 3 月、4 月、5 月或 6 月的安全性彙總套件。 這樣做會使電腦暴露於已知的安全性探索和其他錯誤，但每月更新可以減少這些錯誤。 我們建議您首先與 iSCSI 目標和網路廠商合作，以解決觸發目標重新連線的連線問題。
如何取得此更新
此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 安裝此更新之後，對於 HoloLens) 以外的所有Windows 10裝置，組建編號會是 14393.1066 (或 14393.1083 (HoloLens) 。
-
更新取代資訊
此更新會取代先前發行的更新 KB4016635。 -
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4015217的檔案資訊。 如果您是第一次安裝 Windows 10 更新，x86 版本的套件大小為 572 MB，x64 版本的套件大小為 1,094 MB。