2017 年 7 月 11 日 - KB4025339 (作業系統組建 14393.1480)

套用到
Windows 10, version 1607, all editions Windows Server 2016, all editions

改善與修正

此更新包括品質改善。 此更新未引進任何新的作業系統功能。 主要變更包括:

  • 已解決 KB4022723 提出的問題,即 Internet Explorer 11 在造訪某些網站時可能會意外關閉。
  • 已解決導致 Lync Edge 伺服器隨機當機 (停止錯誤 D1) 的問題。 聯邦域內任何活躍且開放的會話都會失去會議通話、即時通訊等連線。
  • 已解決非分頁池中帶有「NDnd」標籤的記憶體洩漏問題,導致作業系統當機。
  • 已解決當兩個執行緒同時嘗試重建雜湊表時所發生的競賽條件問題。
  • 已解決 Internet Explorer 11 在使用者點擊空欄標頭後立即按住 SHIFT 鍵並雙擊時停止回應的問題。
  • 已解決 NewWindow3 事件處理程序在 .NET 4.6 的受管理 WebBrowser 類別中從未被呼叫的問題。
  • 在 Internet Explorer 11 中已解決的問題,當 childList 和子樹的 MutationObserver 處於啟動狀態時,從 DOMParser 回傳的文字節點可能不正確。
  • 已解決 Internet Explorer 11 中使用尋找功能 (Ctrl+F) 時,在有限情況下可能發生當機的問題。
  • Windows 殼層、Microsoft 圖形元件、Windows 搜尋、Windows 核心、Windows 核心模式驅動程式、.NET Framework、Windows Server、Windows 虛擬化、Windows 儲存與檔案系統、Datacenter Networking、Internet Explorer 11、Microsoft PowerShell、Microsoft Edge 以及 Microsoft 腳本引擎的安全更新。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

此更新中的已知問題

徵兆 因應措施
若 iSCSI 目標無法使用,嘗試重新連接會導致洩漏。 啟動與可用目標的新連線將如預期般運作。 Microsoft 正在研究解決方案,將會在未來版本中提供更新。
關於 iSCSI 問題的更多資訊

Windows Server 2012 R2 和 Server 2016 電腦若與 iSCSI 連接目標斷線,可能會出現多種不同的症狀。 這些包括但不限於:

  • 作業系統停止回應
  • 你會收到停止錯誤 (錯誤檢查錯誤,) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133或0xDEADDEAD。
  • 使用者登入失敗會伴隨「無登入伺服器可用」錯誤。
  • 應用程式與服務失敗多因短暫的埠口耗盡而產生。
  • 系統程序使用了異常多的臨時埠口。
  • 系統程序使用的執行緒數量異常多。

原因
        
此問題由 Windows Server 2012 R2 與 Windows Server 2016 RS1 電腦的鎖定問題引起,導致 iSCSI 目標的連線問題。 此問題可能在安裝以下任一更新後發生:

Windows Server 2012 R2

發行日期 KB 文章標題
2017 年 5 月 16 日 KB4015553 2017 年 4 月 18 日 - KB4015553(每月彙總套件預覽)
2017 年 5 月 9 日 KB4019215 2017 年 5 月 9 日 - KB4019215 (每月彙總)
2017 年 5 月 9 日 KB4019213 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新)
2017 年 4 月 18 日 KB4015553 2017 年 4 月 18 日 - KB4015553(每月彙總套件預覽)
2017 年 4 月 11 日 KB4015550 2017 年 4 月 11 日 - KB4015550 (每月彙總)
2017 年 4 月 11 日 KB4015547 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新)
2017 年 3 月 21 日 KB4012219 2017 年 3 月 Windows 8.1 與 Windows Server 2012 R2 月度品質整合預覽

Windows Server 2016 RTM (RS1)

發行日期 KB 文章標題
2017 年 5 月 16 日 KB4023680 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230)
2017 年 5 月 9 日 KB4019472 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198)
2017 年 4 月 11 日 KB4015217 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083)

         驗證

  • 請在系統上驗證以下 MSISCSI 驅動程式的版本:

    c:\windows\system32\drivers\msiscsi.sys

    會暴露此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624,以及 Windows Server 2016 的版本 10.0.14393.1066。

  • 以下事件會記錄在系統日誌中:

    事件來源 識別碼 文字
    iScsiPrt 34 與目標的連線中斷,但啟動者成功重新連接目標。 傾倒資料包含目標名稱。
    iScsiPrt 39 啟動者發送任務管理指令以重置目標。 目標名稱會在傾倒資料中提供。
    iScsiPrt 9 Target 未能及時回應 SCSI 請求。 CDB 則在傾出資料中提供。
  • 檢視系統程序下執行的執行緒數量,並與已知的工作基準比較。

  • 檢視系統程序目前開啟的 handle 數量,並與已知的工作基準比較。

  • 檢視系統程序正在使用的臨時埠數。

  • 從管理 Powershell 執行以下指令:

    Get-NetTCPConnection |Group-Object -屬性狀態,擁有過程 |排序計數

    或者,從管理指令指令(CMD)提示字元,執行以下 NETSTAT 指令與「Q」開關。 此圖顯示已不再連接的「綁定」埠:

    NETSTAT –ANOQ

    重點放在 SYSTEM 程序擁有的埠口。

    對於前三點,超過12,000人都應被視為可疑。 如果電腦中存在 iSCSI 目標,問題發生的機率很高。

解決方法
        
如果事件日誌顯示有許多重新連線發生,請與你的 iSCSI 及網路結構供應商合作,協助診斷並修正無法維持與 iSCSI 目標連接的原因。 確保 iSCSI 目標能透過目前的網路結構存取。 更新的修正檔一有就安裝。 本文將於修正修正後更新,更新該修正的具體知識庫編號,以便安裝。

注意 我們不建議您卸載任何三月、四月、五月或六月的安全整合。 這樣做會讓電腦暴露在已知的安全漏洞和其他錯誤之下,這些漏洞可以透過每月更新來緩解。 我們建議您先與 iSCSI 目標及網路供應商合作,解決觸發目標重新連接的連線問題。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新4025339的檔案資訊