2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198)

套用到
Windows 10, version 1607, all editions Windows Server 2016, all editions

改進與修正

此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：

  • 已解決安裝 KB3213986 和語言套件之後，電腦設定頁面無法顯示正確選項的問題。
  • 已根據應用程式使用圖形裝置介面 (GDI) 或 GDI Plus 而字型的顯示方式不同的問題。
  • 已解決安裝安全性更新KB4015550之後，使用 msado15.dll 的應用程式停止運作的問題。
  • 已解決當使用者嘗試在 EUDC) 啟用使用者定義的字元時，造成裝置 (沒有回應的問題。
  • 已解決每次使用者使用虛擬桌面代理程式 (VDA) 從遠端工作階段登出時，造成裝置當機的問題。
  • 已解決變更顯示器的縮放設定導致記事本、MS Paint 等 (DPI 感知工具無法正確接受輸入或繪圖的問題 )
  • 已解決當可執行檔託管在檔案共用上並設定其離線屬性時，導致 Windows 檔案總管的 CPU 使用率為 20% 的問題。
  • 解決了在兩個 2012 R2 伺服器之間進行 Windows 事件轉送時，導致報告與協力廠商安全性資訊和事件管理軟體不相容的問題。
  • 已解決即使已啟用 BitLocker GPO，BitLocker 磁碟機加密精靈仍顯示 [選擇要使用的加密模式] 頁面的問題。
  • 已解決 AppLocker 無法封鎖具有撤銷憑證的二進位檔的問題。
  • 已解決如果虛擬機器 (VM 五分鐘未傳送位址解析通訊協定封包，且虛擬機器連線至無線 NIC，虛擬機器 VM) 會遺失網路連線的問題。
  • 已解決在使用整合式 WAN 卡 (行動數據卡) 電腦時導致 VPN 連線中斷的問題。
  • 解決了在檢查條件「請求非法，感應碼 05/25/00) 無法使用 (LUN 無法使用」之後，多重路徑 I/O 無法正確還原服務的問題。
  • 解決了使用者提供網域使用者名稱和密碼後發生停止0x27錯誤的問題。
  • 已解決當針對可移動式儲存空間存取設定為 [拒絕寫入存取] 時，使用者可以在 USB 快閃磁碟機上建立資料夾的問題。
  • 已解決在實體記憶體超過 750 GB 並啟用 Hyper-V 的系統上，損毀傾印產生延遲為 0% 的問題。
  • 已處理分頁檔案空間流失，進而導致 Windows 當機、藍色畫面或資料遺失的問題。
  • 已解決啟用 [自動重新繫結] 的 [續約憑證] 和 [目錄服務對應工具] 時無法存取網站的問題。
  • 已處理 Services.exe 中出現錯誤碼「0xc0000374 - 堆積已損毀」且需要重新啟動系統的當機問題。
  • 已解決受網路規範的 Windows Defender 防毒軟體定義會防止下載其他更新 (LCU、驅動程式) 的問題。
  • 已解決 Internet Explorer 11 在匯出至 MHT 檔案時不會儲存 JavaScript 檔案的問題。
  • 已解決當 Include-Referer-Token-Binding-ID 標頭設定為「true」時，Internet Explorer 11 無法遵循重新導向的問題。
  • 已解決導致使用者間歇性地從 Web 應用程式登出的問題。
  • 更新 Internet Explorer 11 的新索引標籤頁面，加上整合式新聞摘要。
  • 已淘汰用於 SSL/TLS 伺服器驗證的 SHA-1 Microsoft Edge 和 Internet Explorer 11。 如需詳細資訊，請參閱 諮詢4010323 。
  • 已解決有關 Windows Shell、企業安全性、Datacenter Networking、儲存體網路、Internet Information Services、Active Directory、叢集、Windows Server、用戶端平台和 Internet Explorer 的其他問題。
  • Windows COM、Windows SMB Server、Windows Server、Internet Explorer 和 Microsoft Edge 的安全性更新。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

此更新中的已知問題

徵兆 因應措施
EUDC) (使用者定義的字元在某些應用程式中可能不可見。 目前還沒有此問題的緩解措施。 我們正在努力修正，準備就緒時會提供下載。
此安全性更新推出了一個問題，即如果 iSCSI 目標變得無法使用，嘗試重新連線將導致洩漏。 起始與可用目標的新連線將會如預期般運作。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。 如需這個問題的詳細資訊，請參閱下一節。
有關 iSCSI 問題的詳細資訊

遇到與 iSCSI 連接目標中斷連線的 Windows Server 2012 R2 和 Server 2016 電腦可能會顯示許多不同的徵兆。 這些包括但不限於：

  • 作業系統停止回應
  • 您會收到停止錯誤 (錯誤檢查錯誤) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
  • 使用者登入失敗同時發生「沒有可用的登入伺服器」錯誤。
  • 應用程式與服務失敗會因為暫時性連接埠耗盡而發生。
  • 系統程序正在使用異常多的暫時連接埠數目。
  • 系統程序正在使用的執行緒數目異常多。

原因
        
此問題是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 電腦上的鎖定問題所造成，其導致 iSCSI 目標發生連線問題。 安裝下列任何更新之後，可能會發生此問題：

Windows Server 2012 R2

發行日期 KB 文章標題
2017 年 5 月 16 日 知識庫 4015553 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽）
2017 年 5 月 9 日 知識庫 4019215 2017 年 5 月 9 日 - KB4019215 (每月彙總)
2017 年 5 月 9 日 知識庫 4019213 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新)
2017 年 4 月 18 日 知識庫 4015553 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽）
2017 年 4 月 11 日 知識庫 4015550 2017 年 4 月 11 日 - KB4015550 (每月彙總)
2017 年 4 月 11 日 知識庫 4015547 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新)
2017 年 3 月 21 日 知識庫 4012219 2017 年 3 月適用於 Windows 8.1 和 Windows Server 2012 R2 的每月品質彙總套件預覽

Windows Server 2016 RTM (RS1)

發行日期 KB 文章標題
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230)
2017 年 5 月 9 日 知識庫 4019472 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198)
2017 年 4 月 11 日 知識庫 4015217 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083)

         驗證

  • 確認系統上下列 MSISCSI 驅動程式的版本：

    c:\windows\system32\drivers\msiscsi.sys

    公開此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624 和 Windows Server 2016 的版本 10.0.14393.1066。

  • 系統記錄檔中會記錄下列事件：

    事件來源 識別碼 文字
    iScsiPrt 34 與目標的連線已中斷，但啟動器已成功重新連線至目標。 傾印資料包含目標名稱。
    iScsiPrt 39 啟動器已傳送工作管理命令來重設目標。 傾印資料中會提供目標名稱。
    iScsiPrt 9 Target 未及時回應 SCSI 請求。 CDB 會在傾印資料中提供。

  • 檢閱在 [系統] 程序下執行的執行緒數目，並將此數目與已知的工作基準相比較。

  • 檢閱系統程序目前開啟的處理常式數目，並將之與已知的工作基準相比較。

  • 檢閱系統程序正在使用的暫時連接埠數目。

  • 從系統管理 Powershell 執行下列命令：

    Get-NetTCPConnection |Group-Object -property state， OwningProcess |排序計數

    或者，從系統管理 CMD 提示字元中，搭配「Q」參數一起執行下列 NETSTAT 命令。 這會顯示不再連線的「繫結」連接埠：

    NETSTAT –ANOQ

    重點放在 SYSTEM 處理程序所擁有的連接埠。

    對於前三點，超過 12,000 的任何內容都應被視為可疑。 如果電腦中有 iSCSI 目標，則很有可能會發生問題。

解決方法
        
如果事件記錄檔指出發生多次重新連線，請與您的 iSCSI 和網路網狀架構廠商合作，協助診斷並修正無法維持與 iSCSI 目標連線的原因。 請確定可透過目前的網路網狀架構存取 iSCSI 目標。 當有更新的修正程式可用時，請安裝更新的修正程式。 當修正程式可供使用時，本文將會更新為要安裝的修正程式的特定知識庫文章編號。

備註 我們不建議您解除安裝任何 3 月、4 月、5 月或 6 月的安全性彙總套件。 這樣做會使電腦暴露於已知的安全性探索和其他錯誤，但每月更新可以減少這些錯誤。 我們建議您首先與 iSCSI 目標和網路廠商合作，以解決觸發目標重新連線的連線問題。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。