2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198)

套用到
Windows 10, version 1607, all editions Windows Server 2016, all editions

改進與修正

此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：

  • 已解決安裝 KB3213986 和語言包後，PC 設定頁面無法顯示正確選項的問題。
  • 解決了字型因應用程式使用 GDI) 或 GDI Plus 而顯示 (不同的問題。
  • 已解決使用 msado15.dll 應用程式安裝安全更新KB4015550後停止運作的問題。
  • 已解決使用者嘗試啟用終端用戶定義字元 (EUDC) 時，裝置無法回應的問題。
  • 已解決每次使用者使用 Virtual Desktop Agent (VDA) 從遠端連線登出時，裝置都會當機的問題。
  • 已解決變更顯示器縮放設定時，導致 DPI 感知工具如記事本、MS Paint 等 ) 無法正確接受輸入或繪圖的問題，當時使用日文 IME 時無法正確 (。
  • 已解決導致執行檔託管於檔案共享且設定其離線屬性時，Windows 檔案總管 CPU 使用率降至 20% 的問題。
  • 已解決 Windows 事件轉發在兩台 2012 年版 R2 伺服器間，導致報告與第三方安全資訊與事件管理軟體不相容的問題。
  • 已解決 BitLocker 磁碟加密精靈顯示「選擇使用哪種加密模式」頁面的問題，即使啟用了 BitLocker GPO。
  • 已解決 AppLocker 無法阻擋憑證被撤銷的二進位檔問題。
  • 已解決的問題是，當虛擬機 (虛擬機) 在虛擬機五分鐘內未發送位址解析協定封包，且虛擬機連接到無線網卡時，會失去網路連線。
  • 已解決在使用內建 WAN 卡 (行動卡) 電腦時，導致 VPN 連線中斷的問題。
  • 已解決多路徑I/O在檢查條件「非法請求，LUN不可用 (感應碼05/25/00) 」後未能正常恢復服務的問題。
  • 已解決使用者提供網域使用者名稱與密碼後發生停止0x27錯誤的問題。
  • 已解決使用者在可移除儲存存取設定為「拒絕寫入存取」時，在 USB 隨身碟上建立資料夾的問題。
  • 解決了一個問題：在擁有超過 750 GB 實體記憶體且啟用 Hyper-V 的系統中，崩潰轉儲產生卡在 0%。
  • 解決了分頁檔案空間洩漏的問題，導致 Windows 當機、藍屏或資料遺失。
  • 已解決在啟用「自動重新綁定續期憑證」及「目錄服務映射器」時，無法存取網站的問題。
  • Services.exe 年處理過一次崩潰，錯誤代碼為「0xc0000374 - 堆積已損壞」，需要重新啟動系統。
  • 已解決 Windows Defender 防毒定義（由網路管制）阻止其他更新 (LCU 及驅動程式) 下載的問題。
  • 已解決 Internet Explorer 11 匯出為 MHT 檔案時無法儲存 JavaScript 檔案的問題。
  • 已解決的問題，當 Include-Referer-Token-Binding-ID 標頭設為「true」時，Internet Explorer 11 無法追蹤重定向。
  • 已解決導致使用者間歇性登出網頁應用程式的問題。
  • 更新了 Internet Explorer 11 的新分頁頁面，新增了整合的新聞動態。
  • 已棄用 SHA-1 Microsoft Edge 與 Internet Explorer 11 用於 SSL/TLS 伺服器認證。 詳情請參閱 諮詢4010323 。
  • 解決了 Windows Shell、企業安全、Datacenter 網路、儲存網路、網際網路資訊服務、Active Directory、叢集、Windows Server、用戶端平台及 Internet Explorer 的其他問題。
  • Windows COM、Windows SMB Server、Windows Server、Internet Explorer 及 Microsoft Edge 的安全更新。

如果您安裝了先前的更新，則只會在您的裝置下載並安裝此套件包含的新修正程式。

此更新中的已知問題

徵兆 因應措施
終端用戶定義字元 (EUDC) 在某些應用中可能無法顯示。 目前尚無緩解措施。 我們正在修復，準備好後會提供下載。
這次安全更新引入了一個問題，即如果 iSCSI 目標無法使用，嘗試重新連接時會導致洩漏。 啟動與可用目標的新連線將如預期般運作。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。 欲了解更多相關資訊，請參閱以下章節。
關於 iSCSI 問題的更多資訊

Windows Server 2012 R2 和 Server 2016 電腦若與 iSCSI 連接目標斷線，可能會出現多種不同的症狀。 這些包括但不限於：

  • 作業系統停止回應
  • 你會收到停止錯誤 (錯誤檢查錯誤，) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133或0xDEADDEAD。
  • 使用者登入失敗會伴隨「無登入伺服器可用」錯誤。
  • 應用程式與服務失敗多因短暫的埠口耗盡而產生。
  • 系統程序使用了異常多的臨時埠口。
  • 系統程序使用的執行緒數量異常多。

原因
        
此問題由 Windows Server 2012 R2 與 Windows Server 2016 RS1 電腦的鎖定問題引起，導致 iSCSI 目標的連線問題。 此問題可能在安裝以下任一更新後發生：

Windows Server 2012 R2

發行日期 KB 文章標題
2017 年 5 月 16 日 KB 4015553 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽）
2017 年 5 月 9 日 KB 4019215 2017 年 5 月 9 日 - KB4019215 (每月彙總)
2017 年 5 月 9 日 KB 4019213 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新)
2017 年 4 月 18 日 KB 4015553 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽）
2017 年 4 月 11 日 KB 4015550 2017 年 4 月 11 日 - KB4015550 (每月彙總)
2017 年 4 月 11 日 KB 4015547 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新)
2017 年 3 月 21 日 KB 4012219 2017 年 3 月 Windows 8.1 與 Windows Server 2012 R2 月度品質整合預覽

Windows Server 2016 RTM (RS1)

發行日期 KB 文章標題
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230)
2017 年 5 月 9 日 KB 4019472 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198)
2017 年 4 月 11 日 KB 4015217 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083)

         驗證

  • 請在系統上驗證以下 MSISCSI 驅動程式的版本：

    c:\windows\system32\drivers\msiscsi.sys

    會暴露此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624，以及 Windows Server 2016 的版本 10.0.14393.1066。

  • 以下事件會記錄在系統日誌中：

    事件來源 識別碼 文字
    iScsiPrt 34 與目標的連線中斷，但啟動者成功重新連接目標。 傾倒資料包含目標名稱。
    iScsiPrt 39 啟動者發送任務管理指令以重置目標。 目標名稱會在傾倒資料中提供。
    iScsiPrt 9 Target 未能及時回應 SCSI 請求。 CDB 則在傾出資料中提供。

  • 檢視系統程序下執行的執行緒數量，並與已知的工作基準比較。

  • 檢視系統程序目前開啟的 handle 數量，並與已知的工作基準比較。

  • 檢視系統程序正在使用的臨時埠數。

  • 從管理 Powershell 執行以下指令：

    Get-NetTCPConnection |Group-Object -屬性狀態，擁有過程 |排序計數

    或者，從管理指令指令（CMD）提示字元，執行以下 NETSTAT 指令與「Q」開關。 此圖顯示已不再連接的「綁定」埠：

    NETSTAT –ANOQ

    重點放在 SYSTEM 程序擁有的埠口。

    對於前三點，超過12,000人都應被視為可疑。 如果電腦中存在 iSCSI 目標，問題發生的機率很高。

解決方法
        
如果事件日誌顯示有許多重新連線發生，請與你的 iSCSI 及網路結構供應商合作，協助診斷並修正無法維持與 iSCSI 目標連接的原因。 確保 iSCSI 目標能透過目前的網路結構存取。 更新的修正檔一有就安裝。 本文將於修正修正後更新，更新該修正的具體知識庫編號，以便安裝。

注意 我們不建議您卸載任何三月、四月、五月或六月的安全整合。 這樣做會讓電腦暴露在已知的安全漏洞和其他錯誤之下，這些漏洞可以透過每月更新來緩解。 我們建議您先與 iSCSI 目標及網路供應商合作，解決觸發目標重新連接的連線問題。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。