改進與修正
除了這些品質改進之外，此安全性更新還解決了 Hyper-V、libjpeg 圖像處理庫、Win32K、Adobe Type Manager 字型驅動程式、Active Directory 同盟服務、輕量型目錄存取通訊協定、Windows 核心模式驅動程式、OLE、指令碼引擎、Windows 圖形元件和 Internet Explorer 中的安全性漏洞：
- 解決安裝KB4012213後，造成事件識別碼為 4768 的驗證成功和失敗事件無法記錄的問題。
- 已解決安裝 KB4012213 後，Windows Server 2012 R2 Hyper-V 主機上遇到錯誤碼0xE4的錯誤檢查。
- 啟用了當電腦嘗試透過 Windows Update 進行掃描或下載時，對處理器世代和硬體支援的偵測功能。
如需有關已解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
此更新中的已知問題
| 問題 | 因應措施/解決方案 |
|---|---|
| 如果電腦使用 AMD Carrizo DDR4 處理器，安裝此更新將會封鎖未來的 Windows 更新下載和安裝。 | 此問題已由 KB4022717 解決。 |
| 如果 Server 2012 R2 系統使用 Intel Xeon (E3 v6) 系列處理器，安裝此更新將會封鎖未來的 Windows 更新下載和安裝。 | 此問題已由 KB4022717 解決。 |
| 在 Windows Server 2012 R2 DC 上安裝此更新之後，您可能會注意到 Kerberos 金鑰發佈中心 (KDC) 服務無法啟動，且錯誤事件記錄在系統事件記錄檔中，事件識別碼為：7023 - 參數不正確。 | 安裝 2017 年 4 月彙總套件更新 KB4015550 或 安裝 2017 年 3 月僅限安全性更新 KB4012213。 |
| 此安全性更新推出了一個問題，即如果 iSCSI 目標變得無法使用，嘗試重新連線將導致洩漏。 起始與可用目標的新連線將會如預期般運作。 | Microsoft 正在研究解決方案，將會在未來版本中提供更新。 如需這個問題的詳細資訊，請參閱下一節。 |
有關 iSCSI 問題的詳細資訊
與 iSCSI 連接目標中斷連線的 Windows Server 2012 R2 和 Server 2016 電腦可能會呈現許多不同的徵兆。 這些包括但不限於：
- 作業系統停止回應
- 您會收到停止錯誤 (錯誤檢查錯誤) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
- 使用者登入失敗同時發生「沒有可用的登入伺服器」錯誤。
- 應用程式與服務失敗會因為暫時性連接埠耗盡而發生。
- 系統程序正在使用異常多的暫時連接埠數目。
- 系統程序正在使用的執行緒數目異常多。
原因
此問題是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 電腦上的鎖定問題所造成，其導致 iSCSI 目標發生連線問題。 安裝下列任何更新之後，可能會發生此問題：
Windows Server 2012 R2
| 發行日期 | KB | 文章標題 |
|---|---|---|
| 2017 年 5 月 16 日 | 知識庫 4015553 | 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽） |
| 2017 年 5 月 9 日 | 知識庫 4019215 | 2017 年 5 月 9 日 - KB4019215 (每月彙總) |
| 2017 年 5 月 9 日 | 知識庫 4019213 | 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新) |
| 2017 年 4 月 18 日 | 知識庫 4015553 | 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽） |
| 2017 年 4 月 11 日 | 知識庫 4015550 | 2017 年 4 月 11 日 - KB4015550 (每月彙總) |
| 2017 年 4 月 11 日 | 知識庫 4015547 | 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新) |
| 2017 年 3 月 21 日 | 知識庫 4012219 | 2017 年 3 月適用於 Windows 8.1 和 Windows Server 2012 R2 的每月品質彙總套件預覽 |
Windows Server 2016 RTM (RS1)
| 發行日期 | KB | 文章標題 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230) |
| 2017 年 5 月 9 日 | 知識庫 4019472 | 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198) |
| 2017 年 4 月 11 日 | 知識庫 4015217 | 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083) |
驗證
確認系統上下列 MSISCSI 驅動程式的版本：
c:\windows\system32\drivers\msiscsi.sys
適用於 Windows Server 2012 R2 的版本為 6.3.9600.18624，而適用於 Windows Server 2016 的版本為 10.0.14393.1066。
系統記錄檔中會記錄下列事件：
事件來源 識別碼 文字 iScsiPrt 34 與目標的連線已中斷，但啟動器已成功重新連線至目標。 傾印資料包含目標名稱。 iScsiPrt 39 啟動器已傳送工作管理命令來重設目標。 傾印資料中會提供目標名稱。 iScsiPrt 9 Target 未及時回應 SCSI 請求。 CDB 會在傾印資料中提供。 檢閱在 [系統] 程序下執行的執行緒數目，並將此數目與已知的工作基準相比較。
檢閱系統程序目前開啟的處理常式數目，並將之與已知的工作基準相比較。
檢閱系統程序正在使用的暫時連接埠數目。
從系統管理 Powershell 執行下列命令：
Get-NetTCPConnection |Group-Object -property state， OwningProcess |排序計數
或者，從系統管理 CMD 提示字元中，搭配「Q」參數一起執行下列 NETSTAT 命令。 這會顯示不再連線的「繫結」連接埠：
NETSTAT –ANOQ
重點放在 SYSTEM 處理程序所擁有的連接埠。
對於前三點，超過 12,000 的任何內容都應被視為可疑。 如果電腦中有 iSCSI 目標，則很有可能會發生問題。
解決方法
如果事件記錄檔指出發生多次重新連線，請與您的 iSCSI 和網路網狀架構廠商合作，協助診斷並修正無法維持與 iSCSI 目標連線的原因。 請確定可透過目前的網路網狀架構存取 iSCSI 目標。 當有更新的修正程式可用時，請安裝更新的修正程式。 當修正程式可供使用時，本文將會更新為要安裝的修正程式的特定知識庫文章編號。
備註 我們不建議您解除安裝任何 3 月、4 月、5 月或 6 月的安全性彙總套件。 這樣做會使電腦暴露於已知的安全性探索和其他錯誤，但每月更新可以減少這些錯誤。 我們建議您首先與 iSCSI 目標和網路廠商合作，以解決觸發目標重新連線的連線問題。
如何取得此更新
若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
-
必要條件
若要套用此更新，您必須安裝 Windows 8.1 和 Windows Server 2012 R2 更新：2014 年 4 月 (KB2919355) 。 -
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 更新4015547的檔案資訊。
更多資訊
- 此僅限安全性品質更新KB4015547中列出的安全性修正也會隨附於 2017 年 4 月每月安全性品質彙總套件，KB4015550。 安裝更新 KB4015547 或 KB4015550 會安裝此處所列的安全性修正程式。
- 此僅限安全性品質更新不包括 Internet Explorer 的安全性修正程式。 若要取得 Internet Explorer 的安全性修正程式，還應安裝 Internet Explorer KB4014661的累積安全性更新。 請注意，每月安全性品質彙總套件確實包含 Internet Explorer 的安全性更新。
- 如果使用 Windows Update 以外的更新管理程序且自動同意部署所有安全性更新分類，則會部署「2017 年 4 月僅限安全性品質更新KB4015547」、「2017 年 4 月每月安全性品質彙總KB4015550」和「Internet Explorer KB4014661 的累積安全性更新」。 建議您檢閱更新部署規則，以確保已部署所需的更新。
- 此僅限安全性品質更新不適用於在已經安裝 2017 年 4 月 (日或之後月份) 發行之「每月安全性品質彙總套件」或「每月品質彙總套件預覽」的電腦上安裝。 這是因為那些更新包含此僅限安全性品質更新中的所有安全性修正程式。