改進與修正
這次非安全更新包含了 2017 年 4 月 11 日發佈的每月匯總 KB4015550) ( 的改進與修正，並包含這些新的品質改進，作為下一次每月匯總更新的預覽：
- 已解決一個可能導致WSMan服務 (WSMan服務) 在多個Windows遠端管理 (WinRM) 請求同時執行時隨機當機的問題。
- 已解決事件訂閱服務停止運作、無法將事件傳送至收集伺服器，以及在使用 Windows 遠端管理 (WinRM) 及事件轉發時丟棄事件的問題。
- 在運行 Windows 8.1 或 Windows Server 2012 R2 的電腦上，Wmiprvse.exe 程序解決了高 CPU 使用率的問題。 如果你執行腳本或使用查詢 WMI 的軟體，Wmiprvse.exe 程序即使停止腳本或軟體，仍可能消耗大量 CPU 資源。
- 已解決 Hyper-V 主機在啟用變更區塊追蹤 (CBT) 執行增量備份時可能當機的問題。
- 已解決網路檔案系統 (NFS) 伺服器可能無法將所有目錄條目回傳給使用 NFS v3 協定發出 'ls' 指令的 NFS 用戶端的問題。
- 已解決檔案被拒絕讀取或寫入檔案（歸檔 (轉換) 時，導致當機的問題。
- 已解決 Active Directory 伺服器在使用群組管理服務帳號 (gMSA) 時，伺服器會失去回應並必須重啟的問題。
- 已解決導致 Hyper-V 叢集啟用 CSV 卷備份失敗的問題。
- 已解決MPIO在檢查條件「非法請求，LUN無法 (感應碼05/25/00) 」後未正確恢復服務的問題。
- 已解決節點叢集在備份或維護等高輸入輸出活動期間偶發當機的問題。 錯誤：共用桶 ID (WIN8_DRIVER_FAULT) - 0x3B_msiscsi！iSpReleaseConnectionReferences
- 已解決列印列印後無法列印 OPENGL 點陣圖形的問題，安裝以下更新： KB3164035、 KB3205394、 KB3207752、 KB3212646 和 KB4012215。
- 更新了接取點名稱資料庫。
- 已解決 BADVERS 回傳路徑在未知擴充機制查詢時中斷的問題，適用於 DNS (EDNS) 版本。
- 已解決當機器從一台主機同步遷移到另一台主機時，虛擬交換器埠口洩漏導致 CPU 效能不佳的問題。
- 已解決網際網路資訊伺服器（Internet Information Server）對某些 URI 回傳錯誤 500.19 內部伺服器錯誤的問題。
- 已解決更新時區資訊的問題。
- 已解決連接伺服器的瘦客戶端失敗 (停止0x3B) 導致未儲存資料遺失的問題。
- 已解決使用 Windows Presentation Foundation 技術、滑鼠與觸控螢幕的應用程式間歇性停止回應的問題。
- 已解決 (使用 SCEP) 簡易憑證註冊協議) 從認證機構 (CA 檢索憑證撤銷清單 (CRL) 失敗的問題。
- 在評估 LDAP 濾波器時，針對網域控制器大型紀錄集的 LSASS 過多記憶體使用問題。
此更新中的已知問題
| 問題 | 解決方法 / 解決方法 |
|---|---|
| 若電腦使用 AMD Carrizo DDR4 處理器，安裝此更新將阻止未來 Windows 更新的下載與安裝。 | 這個問題由 KB4022726解決。 |
| 若 Server 2012 R2 系統使用 Intel Xeon (E3 v6) 系列處理器，安裝此更新將阻止未來 Windows 更新的下載與安裝。 | 這個問題由 KB4022726解決。 |
| 在啟用事件轉發的電腦上安裝此更新後，WinRM 服務可能會當機。 你也可能遇到系統效能問題，或因 WinRM 服務死結而登入停止回應。 註 此規定適用於2017年4月18日至2018年1月8日期間發布的所有知識庫。 |
這個問題在 KB4057401中解決了。 |
| 此更新引入一個問題，若 iSCSI 目標無法使用，嘗試重新連接會導致洩漏。 啟動與可用目標的新連線將如預期般運作。 | Microsoft 正在研究解決方案，將會在未來版本中提供更新。 欲了解更多相關資訊，請參閱以下章節。 |
關於 iSCSI 問題的更多資訊
Windows Server 2012 R2 和 Server 2016 電腦若與 iSCSI 連接目標斷線，可能會出現多種不同的症狀。 這些包括但不限於：
- 作業系統停止回應
- 你會收到停止錯誤 (錯誤檢查錯誤，) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133或0xDEADDEAD。
- 使用者登入失敗會伴隨「無登入伺服器可用」錯誤。
- 應用程式與服務失敗多因短暫的埠口耗盡而產生。
- 系統程序使用了異常多的臨時埠口。
- 系統程序使用的執行緒數量異常多。
原因
此問題由 Windows Server 2012 R2 與 Windows Server 2016 RS1 電腦的鎖定問題引起，導致 iSCSI 目標的連線問題。 此問題可能在安裝以下任一更新後發生：
Windows Server 2012 R2
| 發行日期 | KB | 文章標題 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4015553 | 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽） |
| 2017 年 5 月 9 日 | KB 4019215 | 2017 年 5 月 9 日 - KB4019215 (每月彙總) |
| 2017 年 5 月 9 日 | KB 4019213 | 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新) |
| 2017 年 4 月 18 日 | KB 4015553 | 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽） |
| 2017 年 4 月 11 日 | KB 4015550 | 2017 年 4 月 11 日 - KB4015550 (每月彙總) |
| 2017 年 4 月 11 日 | KB 4015547 | 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新) |
| 2017 年 3 月 21 日 | KB 4012219 | 2017 年 3 月 Windows 8.1 與 Windows Server 2012 R2 月度品質整合預覽 |
Windows Server 2016 RTM (RS1)
| 發行日期 | KB | 文章標題 |
|---|---|---|
| 2017 年 5 月 16 日 | KB 4023680 | 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230) |
| 2017 年 5 月 9 日 | KB 4019472 | 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198) |
| 2017 年 4 月 11 日 | KB 4015217 | 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083) |
驗證
請在系統上驗證以下 MSISCSI 驅動程式的版本：
c:\windows\system32\drivers\msiscsi.sys
會暴露此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624，以及 Windows Server 2016 的版本 10.0.14393.1066。
以下事件會記錄在系統日誌中：
事件來源 識別碼 文字 iScsiPrt 34 與目標的連線中斷，但啟動者成功重新連接目標。 傾倒資料包含目標名稱。 iScsiPrt 39 啟動者發送任務管理指令以重置目標。 目標名稱會在傾倒資料中提供。 iScsiPrt 9 Target 未能及時回應 SCSI 請求。 CDB 則在傾出資料中提供。 檢視系統程序下執行的執行緒數量，並與已知的工作基準比較。
檢視系統程序目前開啟的 handle 數量，並與已知的工作基準比較。
檢視系統程序正在使用的臨時埠數。
從管理 Powershell 執行以下指令：
Get-NetTCPConnection |Group-Object - 財產狀態，所有權程序 |排序計數
或者，從管理指令指令（CMD）提示字元，執行以下 NETSTAT 指令與「Q」開關。 此圖顯示已不再連接的「綁定」埠：
NETSTAT –ANOQ
重點放在 SYSTEM 程序擁有的埠口。
對於前三點，超過12,000人都應被視為可疑。 如果電腦中存在 iSCSI 目標，問題發生的機率很高。
解決方法
如果事件日誌顯示有許多重新連線發生，請與你的 iSCSI 及網路結構供應商合作，協助診斷並修正無法維持與 iSCSI 目標連接的原因。 確保 iSCSI 目標能透過目前的網路結構存取。 更新的修正檔一有就安裝。 本文將於修正修正後更新，更新該修正的具體知識庫編號，以便安裝。
註 我們不建議您卸載任何三月、四月、五月或六月的安全整合。 這樣做會讓電腦暴露在已知的安全漏洞和其他錯誤之下，這些漏洞可以透過每月更新來緩解。 我們建議您先與 iSCSI 目標及網路供應商合作，解決觸發目標重新連接的連線問題。
如何取得此更新
此為 Windows Update 的「選用」更新。 如需有關如何執行 Windows Update 的詳細資訊，請參閱如何透過 Windows Update 取得更新 (機器翻譯)。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
-
必要條件
要套用此更新，您必須安裝 Windows 8.1 和 Windows Server 2012 R2 更新：2014 年 4 月 (KB2919355) 。 -
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新KB4015553的檔案資訊。