2017 年 6 月 13 日 - KB4022726 (每月彙總)

套用到
Windows 8.1 Windows Server 2012 R2

改進與修正

此安全更新包含了 2017 年 5 月 16 日 KB4019217) (更新中包含的改進與修正，解決了以下問題：

  • 已解決安裝 MS16-087 KB3170455 () 後，使用者在匯入印表機驅動程式時遇到困難，並出現錯誤代碼0x80070bcb的問題。
  • 解決了一個罕見的問題，就是滑鼠輸入可能會停止運作。 滑鼠指標可能繼續移動，但移動和點擊只會發出嗶嗶聲，沒有其他反應。
  • 已解決使用 32 位元應用程式列印文件時，在呼叫 nt！ 時可能導致列印伺服器當機的問題。MiGetVadWakeList。
  • 已解決顯示不支援硬體通知及 Windows 匯報無法掃描的問題，適用於使用 AMD Carrizo DDR4 處理器或使用 Xeon E3V6 處理器的 Windows Server 2012 R2 系統。 對於受影響的系統，請依照下方 附加資訊 區的步驟安裝此更新。
  • Microsoft Windows PDF、Windows shell、Windows 核心、Microsoft 圖形元件、Microsoft Uniscribe、Microsoft Scripting Engine、Internet Explorer、Windows COM 及 Windows Kernel-Mode 驅動程式的安全更新。 欲了解更多已解決的安全漏洞資訊，請參閱 安全更新指南。

此更新中的已知問題

徵兆 因應措施
當您列印網頁中特定的內置框架或框架時，列印結果可能是空白，或者印出的文字會如以下所示：

注意： 404 – 未找到 (框架是網頁或瀏覽器視窗中獨立顯示內容的部分。框架可以獨立載入內容 )
此問題也出現在 Internet Explorer 9 至 11 版本，以及承載 IE 網頁瀏覽器控制的應用程式中。		 這個問題由 KB4022720解決。
若 iSCSI 目標無法使用，嘗試重新連接會導致洩漏。 啟動與可用目標的新連線將如預期般運作。 Microsoft 正在研究解決方案，將會在未來版本中提供更新。
欲了解更多相關資訊，請參閱以下章節。
關於 iSCSI 問題的更多資訊

Windows Server 2012 R2 和 Server 2016 電腦若與 iSCSI 連接目標斷線，可能會出現多種不同的症狀。 這些包括但不限於：

  • 作業系統停止回應
  • 你會收到停止錯誤 (錯誤檢查錯誤，) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133或0xDEADDEAD。
  • 使用者登入失敗會伴隨「無登入伺服器可用」錯誤。
  • 應用程式與服務失敗多因短暫的埠口耗盡而產生。
  • 系統程序使用了異常多的臨時埠口。
  • 系統程序使用的執行緒數量異常多。

原因
        
此問題由 Windows Server 2012 R2 與 Windows Server 2016 RS1 電腦的鎖定問題引起，導致 iSCSI 目標的連線問題。 此問題可能在安裝以下任一更新後發生：

Windows Server 2012 R2

發行日期 KB 文章標題
2017 年 5 月 16 日 KB 4015553 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽）
2017 年 5 月 9 日 KB 4019215 2017 年 5 月 9 日 - KB4019215 (每月彙總)
2017 年 5 月 9 日 KB 4019213 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新)
2017 年 4 月 18 日 KB 4015553 2017 年 4 月 18 日 - KB4015553（每月彙總套件預覽）
2017 年 4 月 11 日 KB 4015550 2017 年 4 月 11 日 - KB4015550 (每月彙總)
2017 年 4 月 11 日 KB 4015547 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新)
2017 年 3 月 21 日 KB 4012219 2017 年 3 月 Windows 8.1 與 Windows Server 2012 R2 月度品質整合預覽

Windows Server 2016 RTM (RS1)

發行日期 KB 文章標題
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230)
2017 年 5 月 9 日 KB 4019472 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198)
2017 年 4 月 11 日 KB 4015217 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083)

         驗證

  • 請在系統上驗證以下 MSISCSI 驅動程式的版本：

    c:\windows\system32\drivers\msiscsi.sys

    會暴露此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624，以及 Windows Server 2016 的版本 10.0.14393.1066。

  • 以下事件會記錄在系統日誌中：

    事件來源 識別碼 文字
    iScsiPrt 34 與目標的連線中斷，但啟動者成功重新連接目標。 傾倒資料包含目標名稱。
    iScsiPrt 39 啟動者發送任務管理指令以重置目標。 目標名稱會在傾倒資料中提供。
    iScsiPrt 9 Target 未能及時回應 SCSI 請求。 CDB 則在傾出資料中提供。

  • 檢視系統程序下執行的執行緒數量，並與已知的工作基準比較。

  • 檢視系統程序目前開啟的 handle 數量，並與已知的工作基準比較。

  • 檢視系統程序正在使用的臨時埠數。

  • 從管理 Powershell 執行以下指令：

    Get-NetTCPConnection |Group-Object - 財產狀態，所有權程序 |排序計數

    或者，從管理指令指令（CMD）提示字元，執行以下 NETSTAT 指令與「Q」開關。 此圖顯示已不再連接的「綁定」埠：

    NETSTAT –ANOQ

    重點放在 SYSTEM 程序擁有的埠口。

    對於前三點，超過12,000人都應被視為可疑。 如果電腦中存在 iSCSI 目標，問題發生的機率很高。

解決方法
        
如果事件日誌顯示有許多重新連線發生，請與你的 iSCSI 及網路結構供應商合作，協助診斷並修正無法維持與 iSCSI 目標連接的原因。 確保 iSCSI 目標能透過目前的網路結構存取。 更新的修正檔一有就安裝。 本文將於修正修正後更新，更新該修正的具體知識庫編號，以便安裝。

註 我們不建議您卸載任何三月、四月、五月或六月的安全整合。 這樣做會讓電腦暴露在已知的安全漏洞和其他錯誤之下，這些漏洞可以透過每月更新來緩解。 我們建議您先與 iSCSI 目標及網路供應商合作，解決觸發目標重新連接的連線問題。

如何取得此更新

此更新將從 Windows Update 自動下載並安裝。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

前提條件 您必須安裝以下更新：

2919355 Windows RT 8.1、Windows 8.1 與 Windows Server 2012 R2 更新：2014 年 4 月

其他資訊

使用 AMD Carrizo DDR4 處理器或使用 Xeon E3V6 處理器的 Windows Server 2012 R2 系統的安裝步驟：

  1. 從 Microsoft更新目錄 網站下載KB4022726。
  2. 從第 1 步下載的 .msu 檔案解壓 CAB 檔案。 注意你存放 CAB 檔案的路徑，準備在步驟 3 中使用。
  3. 執行 DISM /Online /Add-Package 指令，安裝第 2 步的更新：DISM.exe /Online /Add-Package /PackagePath： CAB 檔案路徑。