2017 年 6 月 13 日 - KB4022715 (作業系統組建 14393.1358)

套用到
Windows 10, version 1607, all editions Windows Server 2016 Standard

改進與修正

此安全性更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括：

  • 已解決安裝 KB3164035 之後，使用者無法列印增強型中繼檔 (EMF) ，或列印包含使用 BitMapSection (DIBSection) 函數越界呈現的點陣圖的文件。
  • 已解決啟用 Credential Guard 之後，使用者可能無法使用非 Microsoft Proxy 裝置存取網際網路的問題。 當使用 NTLMv2 且伺服器未傳送目標資訊 (NTLM 挑戰訊息內的 TargetNameFields 為 0) 時，會發生失敗。
  • 已解決某些啟用 Windows 資訊保護 (WIP) 的 Windows 用戶端無法存取其受保護文件的問題，例如受保護的文件或郵件檔。 當用戶端直接和遠端連線到企業網路時 (例如 VPN 連線) ，就可能發生這種情況。
  • 已處理 Microsoft Active Accessibility 應用程式在背景執行時 Internet Explorer 當機的問題。
  • 解決了當使用者按一下選取方塊時，將選取>元素新增至 <JavaScript 應用程式的主體會導致應用程式當機的問題。
  • 已解決當您嘗試復原第 1 版樣式憑證的金鑰時，certutil.exe 無法再產生 EPF 檔案的問題。
  • 已解決在裝置驅動程式更新後，Hyper-V 中網路介面卡的網路介面描述名稱未更新的問題。 在 Hyper-V 系統管理員或 System Center Virtual Machine Manager 內管理 NIC 團隊或 vSwitch 可能會受到影響。
  • 已處理無線存取點的隱私權分隔器功能不會封鎖本機子網路上無線裝置之間通訊的問題。
  • 已解決在熱插拔 USB 3.0 網路介面卡時造成裝置當機的問題
  • 已解決 Windows 7 SP1 用戶端使用者連線到 Windows Server 2016 網域控制站時，在登入後約 10 分鐘內無法執行 Internet Explorer 等應用程式的問題。 將企業網域控制站升級到 Windows Server 2016 後會出現此問題。
  • 已解決叢集健康情況服務無法向 MAS HM 元件回報錯誤事件的問題。
  • 已解決不允許使用者使用 [開始] 功能表設定中的 [移除所有程式] 清單，自訂其開始功能表中 [應用程式] 清單的問題。
  • 更新 iDNA 表格，以支援從 Punycode 解析最新的 Unicode 表情符號字元。
  • 已解決安裝 KB4019472 之後，未顯示 EUDC) (使用者定義字元的問題。
  • 已解決有關更新時區資訊、儲存檔案系統、Windows Update 記錄、USB、開始功能表和工作列以及 Windows Shell 的其他問題。
  • Microsoft Uniscribe、Windows 核心、Windows 核心模式驅動程式、Microsoft 圖形元件、Internet Explorer、Windows Shell、Microsoft Windows PDF、Device Guard 和 Microsoft Edge 的安全性更新。 如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。

此更新中的已知問題

徵兆 因應措施
當您列印網頁中特定的內置框架或框架時，列印結果可能是空白，或者印出的文字會如以下所示：

注意： 404 – 找不到 (框架是網頁或瀏覽器視窗的一部分，可獨立於其容器來顯示內容。框架可以獨立承載內容。)
這項問題也曾在 Internet Explorer 11，以及裝載了 IE 網頁瀏覽器控制項的應用程式中發生。		 目前沒有此問題的因應措施。 不過，如果您列印整個網頁的話，將會正常列印。
Microsoft 正在研究解決方案，將會在未來版本中提供更新。
透過 SCVMM 部署 SET 虛擬交換器並重新啟動系統之後，新部署的虛擬交換器會遺失 SET 中的基礎實體配接器。 這會影響所有基於 QLogic BCM578 系列、45000 系列和 41000 系列的產品。
 此問題已在 VBD) 驅動程式 (QLogic 虛擬匯流排驅動程式中解決。 如需詳細資訊，請參閱此 QLogic 知識庫文章或 QLogic 支援。
如果 iSCSI 目標變得無法使用，嘗試重新連線將導致洩漏。 起始與可用目標的新連線將會如預期般運作。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。

如需有關 iSCSI 問題的詳細資訊，請參閱下一節。
有關 iSCSI 問題的詳細資訊

遇到與 iSCSI 連接目標中斷連線的 Windows Server 2012 R2 和 Server 2016 電腦可能會顯示許多不同的徵兆。 這些包括但不限於：

  • 作業系統停止回應
  • 您會收到停止錯誤 (錯誤檢查錯誤) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
  • 使用者登入失敗同時發生「沒有可用的登入伺服器」錯誤。
  • 應用程式與服務失敗會因為暫時性連接埠耗盡而發生。
  • 系統程序正在使用異常多的暫時連接埠數目。
  • 系統程序正在使用的執行緒數目異常多。

原因
        
此問題是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 電腦上的鎖定問題所造成，其導致 iSCSI 目標發生連線問題。 安裝下列任何更新之後，可能會發生此問題：

Windows Server 2012 R2

發行日期 KB 文章標題
2017 年 5 月 16 日 知識庫 4015553 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽）
2017 年 5 月 9 日 知識庫 4019215 2017 年 5 月 9 日 - KB4019215 (每月彙總)
2017 年 5 月 9 日 知識庫 4019213 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新)
2017 年 4 月 18 日 知識庫 4015553 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽）
2017 年 4 月 11 日 知識庫 4015550 2017 年 4 月 11 日 - KB4015550 (每月彙總)
2017 年 4 月 11 日 知識庫 4015547 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新)
2017 年 3 月 21 日 知識庫 4012219 2017 年 3 月適用於 Windows 8.1 和 Windows Server 2012 R2 的每月品質彙總套件預覽

Windows Server 2016 RTM (RS1)

發行日期 KB 文章標題
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230)
2017 年 5 月 9 日 知識庫 4019472 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198)
2017 年 4 月 11 日 知識庫 4015217 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083)

         驗證

  • 確認系統上下列 MSISCSI 驅動程式的版本：

    c:\windows\system32\drivers\msiscsi.sys

    公開此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624 和 Windows Server 2016 的版本 10.0.14393.1066。

  • 系統記錄檔中會記錄下列事件：

    事件來源 識別碼 文字
    iScsiPrt 34 與目標的連線已中斷，但啟動器已成功重新連線至目標。 傾印資料包含目標名稱。
    iScsiPrt 39 啟動器已傳送工作管理命令來重設目標。 傾印資料中會提供目標名稱。
    iScsiPrt 9 Target 未及時回應 SCSI 請求。 CDB 會在傾印資料中提供。

  • 檢閱在 [系統] 程序下執行的執行緒數目，並將此數目與已知的工作基準相比較。

  • 檢閱系統程序目前開啟的處理常式數目，並將之與已知的工作基準相比較。

  • 檢閱系統程序正在使用的暫時連接埠數目。

  • 從系統管理 Powershell 執行下列命令：

    Get-NetTCPConnection |Group-Object -property state， OwningProcess |排序計數

    或者，從系統管理 CMD 提示字元中，搭配「Q」參數一起執行下列 NETSTAT 命令。 這會顯示不再連線的「繫結」連接埠：

    NETSTAT –ANOQ

    重點放在 SYSTEM 處理程序所擁有的連接埠。

    對於前三點，超過 12,000 的任何內容都應被視為可疑。 如果電腦中有 iSCSI 目標，則很有可能會發生問題。

解決方法
        
如果事件記錄檔指出發生多次重新連線，請與您的 iSCSI 和網路網狀架構廠商合作，協助診斷並修正無法維持與 iSCSI 目標連線的原因。 請確定可透過目前的網路網狀架構存取 iSCSI 目標。 當有更新的修正程式可用時，請安裝更新的修正程式。 當修正程式可供使用時，本文將會更新為要安裝的修正程式的特定知識庫文章編號。

備註 我們不建議您解除安裝任何 3 月、4 月、5 月或 6 月的安全性彙總套件。 這樣做會使電腦暴露於已知的安全性探索和其他錯誤，但每月更新可以減少這些錯誤。 我們建議您首先與 iSCSI 目標和網路廠商合作，以解決觸發目標重新連線的連線問題。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。