改進與修正
這項非安全性更新包含品質改良項目。 此更新未引進任何新的作業系統功能。 主要變更包括：
- 已解決 KB4022715 所引入的問題，其中 Internet Explorer 和 Microsoft Edge 從框架列印可能會導致找不到 404 或列印空白頁面。
- 已解決當郵件工作流程中按下回覆按鈕時，CRM UI 可能停止回應的問題。
- 已解決當您嘗試啟用大量授權服務角色時，大量啟用服務工具 (vmw.exe) 停止運作並出現錯誤「指出兩個修訂層級不相容」的問題。
- 已解決多重路徑 I/O 在容錯移轉案例期間未使用其他可用路徑的問題。
- 已解決使用者將 USB 裝置插入 USB 連接埠後，電腦隨機當機的問題。
- 已解決啟用整合寫入篩選器時，系統開機程序期間出現藍色畫面和「unmountable_boot_volume」訊息的問題。
- 已解決嘗試將手機新增到電腦以做數據機使用時，電腦停止運作的問題。
- 已處理「簡易網路管理通訊協定」 (SNMP) 應用程式停止接收陷阱的問題。
- 解決了需求零頁面的頁面錯誤顯著變慢 (> 10%) 的問題，這會導致許多應用程式執行速度變慢。
- 已處理啟用 Active Directory 同盟服務時，使用者從應用程式登出時發生錯誤的問題。
- 已解決停用 SHA1 時，由於憑證驗證失敗，節點無法加入叢集的問題。
- 已處理伺服器訊息區頻寬限制功能無法運作的問題。
- 已處理儲存體複寫驅動程式 (wvrf.sys) 處於無限迴圈中的問題。
- 已處理 2012 R2 或更早版本的遠端桌面授權伺服器造成 2016 遠端桌面服務主機當機並停止為用戶端提供工作階段的問題。
- 已解決在 certutil.exe 中新增支援以允許將憑證範本標示為Windows Hello的問題。
- 已解決如果其中一個多重路徑 I/O 路徑發生錯誤，當仍有可用路徑時，您可能會無法存取儲存磁碟的問題。
- 解決了使用者從設定了 SAML 的應用程式啟動登出的 WS-Federation 登出問題。 在此情況下，登出會失敗，並出現以 ADFS 管理員事件 364 錯誤識別的 ADFS 例外狀況。 這個問題僅限於 ADFS 4.0。
- 已解決當所有選取的磁碟的實體磁碟配置設定為手動時，無法在 Windows Server 2016 儲存空間中建立虛擬磁碟的問題。
- 已處理 Windows Search 的可靠性問題。
- 透過解決 KB3213986 中 Microsoft Application Virtualization (App-V) 的連線群組功能中引入的問題來改善效能。 這項效能改善會根據使用者所屬的有效群組而非個別使用者來分組使用者設定，大幅減少遠端桌面服務 (RDS) 閘道上所使用的登錄空間。
- 已啟用 AMD I/O 虛擬化技術 (IOMMU) 的電腦可以在不受 BIOS 限制的情況下啟動。
- 已解決在列印、APN) 資料庫存取點名稱 (更新、開始功能表和工作列、Internet Explorer 和 Windows Shell 中的其他問題。
- 已處理 Microsoft Standard NVM Express 驅動程式 (stornvme) 錯誤地將非作用中的命名空間作為磁碟公開給作業系統的問題。 OS 不能使用非作用中的命名空間，而且它們不應該公開給 OS。
- 已解決在套用 Windows 8.1 和 Windows Server 2012 R2 的 2016 年 8 月更新彙總套件KB3179574以及啟用卸除式裝置稽核時，卸除式裝置無法如預期般運作的問題。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 安裝此更新之後，當您造訪部分網站時，Internet Explorer 11 可能會意外關閉。 發生此問題時，您可能會收到類似下列的錯誤訊息： 注意： 我們無法將您回復至 [先前的 URL]。 Internet Explorer 已停止嘗試還原此網站。 看來網站仍然有問題。 如果網站很複雜且使用特定 Web API，則可能會發生此問題。 |
此問題已在 2017 年 7 月 11 日 KB4025339 (作業系統組建 14393.1480) 解決。 |
| 如果 iSCSI 目標變得無法使用，嘗試重新連線將導致洩漏。 起始與可用目標的新連線將會如預期般運作。 | Microsoft 正在研究解決方案，將會在未來版本中提供更新。 |
有關 iSCSI 問題的詳細資訊
遇到與 iSCSI 連接目標中斷連線的 Windows Server 2012 R2 和 Server 2016 電腦可能會顯示許多不同的徵兆。 這些包括但不限於：
- 作業系統停止回應
- 您會收到停止錯誤 (錯誤檢查錯誤) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
- 使用者登入失敗同時發生「沒有可用的登入伺服器」錯誤。
- 應用程式與服務失敗會因為暫時性連接埠耗盡而發生。
- 系統程序正在使用異常多的暫時連接埠數目。
- 系統程序正在使用的執行緒數目異常多。
原因
此問題是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 電腦上的鎖定問題所造成，其導致 iSCSI 目標發生連線問題。 安裝下列任何更新之後，可能會發生此問題：
Windows Server 2012 R2
| 發行日期 | KB | 文章標題 |
|---|---|---|
| 2017 年 5 月 16 日 | 知識庫 4015553 | 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽） |
| 2017 年 5 月 9 日 | 知識庫 4019215 | 2017 年 5 月 9 日 - KB4019215 (每月彙總) |
| 2017 年 5 月 9 日 | 知識庫 4019213 | 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新) |
| 2017 年 4 月 18 日 | 知識庫 4015553 | 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽） |
| 2017 年 4 月 11 日 | 知識庫 4015550 | 2017 年 4 月 11 日 - KB4015550 (每月彙總) |
| 2017 年 4 月 11 日 | 知識庫 4015547 | 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新) |
| 2017 年 3 月 21 日 | 知識庫 4012219 | 2017 年 3 月適用於 Windows 8.1 和 Windows Server 2012 R2 的每月品質彙總套件預覽 |
Windows Server 2016 RTM (RS1)
| 發行日期 | KB | 文章標題 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230) |
| 2017 年 5 月 9 日 | 知識庫 4019472 | 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198) |
| 2017 年 4 月 11 日 | 知識庫 4015217 | 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083) |
驗證
確認系統上下列 MSISCSI 驅動程式的版本：
c:\windows\system32\drivers\msiscsi.sys
公開此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624 和 Windows Server 2016 的版本 10.0.14393.1066。
系統記錄檔中會記錄下列事件：
事件來源 識別碼 文字 iScsiPrt 34 與目標的連線已中斷，但啟動器已成功重新連線至目標。 傾印資料包含目標名稱。 iScsiPrt 39 啟動器已傳送工作管理命令來重設目標。 傾印資料中會提供目標名稱。 iScsiPrt 9 Target 未及時回應 SCSI 請求。 CDB 會在傾印資料中提供。 檢閱在 [系統] 程序下執行的執行緒數目，並將此數目與已知的工作基準相比較。
檢閱系統程序目前開啟的處理常式數目，並將之與已知的工作基準相比較。
檢閱系統程序正在使用的暫時連接埠數目。
從系統管理 Powershell 執行下列命令：
Get-NetTCPConnection |Group-Object -property state， OwningProcess |排序計數
或者，從系統管理 CMD 提示字元中，搭配「Q」參數一起執行下列 NETSTAT 命令。 這會顯示不再連線的「繫結」連接埠：
NETSTAT –ANOQ
重點放在 SYSTEM 處理程序所擁有的連接埠。
對於前三點，超過 12,000 的任何內容都應被視為可疑。 如果電腦中有 iSCSI 目標，則很有可能會發生問題。
解決方法
如果事件記錄檔指出發生多次重新連線，請與您的 iSCSI 和網路網狀架構廠商合作，協助診斷並修正無法維持與 iSCSI 目標連線的原因。 請確定可透過目前的網路網狀架構存取 iSCSI 目標。 當有更新的修正程式可用時，請安裝更新的修正程式。 當修正程式可供使用時，本文將會更新為要安裝的修正程式的特定知識庫文章編號。
備註 我們不建議您解除安裝任何 3 月、4 月、5 月或 6 月的安全性彙總套件。 這樣做會使電腦暴露於已知的安全性探索和其他錯誤，但每月更新可以減少這些錯誤。 我們建議您首先與 iSCSI 目標和網路廠商合作，以解決觸發目標重新連線的連線問題。
如何取得此更新
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
-
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新4022723的檔案資訊。