2017 年 6 月 27 日 — KB4022720 (每月彙總套件預覽)

套用到
Windows 8.1 Windows Server 2019

改進與修正

這項非安全性更新包含屬於 2017 年 6 月 13 日發行之每月彙總套件 KB4022726 () 的改善與修正,同時也包含這些新品質改良項目,做為下期每月彙總套件更新的預覽:

  • 已解決應用程式在隨機時間後停止接收 SNMP 陷阱的問題。 發生上述狀況時,任何應用程式都無法接收 SNMP 設陷。 重新啟動電腦可以暫時解決問題。
  • 已解決在 Windows Server 2012 R2 上提供伺服器訊息區第 1 版稽核的問題。
  • 已解決從 [雲端平台系統] (CPS) 機架的集區 1 中移除一或多個固態硬碟 (SSD) 時,多個租用戶 VM 重新開機的問題。
  • 已解決 Internet Explorer 和 Microsoft Edge 從框架列印時,可能會導致找不到 404 或列印空白頁面的問題。
  • 已解決當您嘗試復原第 1 版憑證的金鑰時,certutil.exe 無法再產生 EPF 檔案的問題。
  • 解決了在意外移除磁碟之後 MPIO 容錯移轉停止的問題,由事件識別碼 157 識別:「磁碟 X 已意外移除」,而仍有可行的路徑可使用。 當新選取的路徑屬於意外移除的磁碟時,可能會發生這種情況。
  • 已解決伺服器當機導致無法存取檔案,並需要完整復原鏡像資料的問題。
  • 已處理在磁碟模式下使用整合寫入篩選器時發生的 NTFS 錯誤事件 ID:55 的問題。
  • 已解決在具有數百萬檔案的磁碟區上執行 ChkDsk 時,ChkDsk 可能需要數週才能完成,且似乎停滯在第 3 階段的問題。
  • 更新存取點名稱資料庫。
  • 已解決當系統從睡眠狀態恢復時,印表機在 Wi-Fi 網路上顯示為離線的問題,即使它們處於線上狀態。 這發生在容易受到丟棄封包影響的 Wi-Fi 網路上。
  • 已解決當 NFS 用戶端裝載和解除裝載 NFS 共用時,競爭條件導致 NFS 伺服器錯誤 (0x0000000A) 的問題。
  • 已處理在 Windows Server 2012 R2 中查詢連線至網路檔案系統 (NFS) 的用戶端時,可能會發生停止錯誤0x50的問題。
  • 已處理裝載遠端桌面閘道服務的 svchost.exe 處理程序當機的問題。 在應用程式記錄檔中,發生應用程式錯誤 1000,且錯誤模組指向 c:\windows\system32\aaedge.dll。 這會重新啟動遠端桌面閘道服務,進而造成遠端桌面連線中斷。
  • 解決了當遠端桌面工作階段被封鎖等待 DWM.exe 時,遠端桌面工作階段可能會在登出時間歇性停止 winlogon.exe 的問題。 阻塞是由於時間問題導致 DWM.exe 停止。 使用者工作階段無法重複使用,且遠端桌面伺服器必須重新開機,才能清除停止的工作階段 () 。

  • 已處理在客體虛擬機器 (VM) 上啟用加速網路 (單一根 I/O 虛擬化 (SR-IOV) ) 時,導致使用者遺失網路存取權的 Hyper-V 整合服務問題。 netvsc_vfpp 通訊協定可為支援 SR-IOV 的 NIC 提供 IO 虛擬化功能。 如果移除通訊協定,並將多個 NIC 連結到訪客虛擬機,則網路存取會遺失。

  • 解決了時區資訊的更新問題。

  • 更新 IDNA 表格,以支援從 punycode 解析最新的 Unicode 表情符號字元。

  • 已處理當有多個用戶端使用 SSL/憑證型驗證連線到 LDAP 時效能降低的問題。

  • 已處理 Windows Search 的可靠性問題。

  • 已解決當郵件工作流程中按下回覆按鈕時,CRM UI 可能停止回應的問題。

  • 已處理 Microsoft Standard NVM Express 驅動程式 (stornvme) 錯誤地將非作用中的命名空間作為磁碟公開給作業系統的問題。 OS 不能使用非作用中的命名空間,而且它們不應該公開給 OS。

  • 在 Windows Server 2012 R2 上新增 SMB1 存取稽核功能。  稽核預設會停用。  啟用時,當 SMB1 用戶端嘗試連線至伺服器時,會以用戶端位址記錄稽核事件。  這是為了讓客戶在停用或移除 Windows Server 2012 R2 上的 SMB1 之前,對 SMB1 的使用方式做出明智的決定。  
     
     
    若要啟用 SMB1 存取稽核,請使用下列選項以提升權限執行下列 powershell cmdlet:
    Set-SmbServerConfiguration -AuditSmb1Access $true

    若要停用 SMB1 存取稽核,請使用下列選項以提升權限執行下列 powershell cmdlet:
    Set-SmbServerConfiguration -AuditSmb1Access $false

此更新中的已知問題

徵兆 因應措施
安裝此更新之後,當您造訪部分網站時,Internet Explorer 11 可能會意外關閉。 發生此問題時,您可能會收到類似下列的錯誤訊息:

注意: 我們無法將您返回至 [先前的 URL]
Internet Explorer 已停止嘗試還原此網站。 看來網站仍然有問題。如果網站很複雜且使用特定 Web API,則可能會發生此問題。
此問題已在 2017 年 7 月 11 日解決,KB4025336 (每月彙總) 。
如果 iSCSI 目標變得無法使用,嘗試重新連線將導致洩漏。 起始與可用目標的新連線將會如預期般運作。 Microsoft 正在研究此問題,當有更多相關資訊可供使用時,將會更新本文章。
如需這個問題的詳細資訊,請參閱下一節。
有關 iSCSI 問題的詳細資訊

遇到與 iSCSI 連接目標中斷連線的 Windows Server 2012 R2 和 Server 2016 電腦可能會顯示許多不同的徵兆。 這些包括但不限於:

  • 作業系統停止回應。
  • 您會收到停止錯誤 (錯誤檢查錯誤) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
  • 使用者登入失敗同時發生「沒有可用的登入伺服器」錯誤。
  • 應用程式與服務失敗會因為暫時性連接埠耗盡而發生。
  • 系統程序正在使用異常多的暫時連接埠數目。
  • 系統程序正在使用的執行緒數目異常多。

原因
        
此問題是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 電腦上的鎖定問題所造成,其導致 iSCSI 目標發生連線問題。 安裝下列任何更新之後,可能會發生此問題:

Windows Server 2012 R2

發行日期 KB 文章標題
2017 年 5 月 16 日 知識庫 4015553 2017 年 4 月 18 日 - KB4015553(每月彙總套件預覽)
2017 年 5 月 9 日 知識庫 4019215 2017 年 5 月 9 日 - KB4019215 (每月彙總)
2017 年 5 月 9 日 知識庫 4019213 2017 年 5 月 9 日 - KB4019213 (僅限安全性更新)
2017 年 4 月 18 日 知識庫 4015553 2017 年 4 月 18 日 - KB4015553(每月彙總套件預覽)
2017 年 4 月 11 日 知識庫 4015550 2017 年 4 月 11 日 - KB4015550 (每月彙總)
2017 年 4 月 11 日 知識庫 4015547 2017 年 4 月 11 日 - KB4015547 (僅限安全性更新)
2017 年 3 月 21 日 知識庫 4012219 2017 年 3 月適用於 Windows 8.1 和 Windows Server 2012 R2 的每月品質彙總套件預覽

Windows Server 2016 RTM (RS1)

發行日期 KB 文章標題
2017 年 5 月 16 日 KB 4023680 2017 年 5 月 26 日 - KB4023680 (作業系統組建 14393.1230)
2017 年 5 月 9 日 知識庫 4019472 2017 年 5 月 9 日 - KB4019472 (作業系統組建 14393.1198)
2017 年 4 月 11 日 知識庫 4015217 2017 年 4 月 11 日 - KB4015217 (作業系統組建 14393.1066 和 14393.1083)

         驗證

  • 確認系統上下列 MSISCSI 驅動程式的版本:

    c:\windows\system32\drivers\msiscsi.sys

    公開此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624 和 Windows Server 2016 的版本 10.0.14393.1066。

  • 系統記錄檔中會記錄下列事件:

    事件來源 識別碼 文字
    iScsiPrt 34 與目標的連線已中斷,但啟動器已成功重新連線至目標。 傾印資料包含目標名稱。
    iScsiPrt 39 啟動器已傳送工作管理命令來重設目標。 傾印資料中會提供目標名稱。
    iScsiPrt 9 Target 未及時回應 SCSI 請求。 CDB 會在傾印資料中提供。
  • 檢閱在 [系統] 程序下執行的執行緒數目,並將此數目與已知的工作基準相比較。

  • 檢閱系統程序目前開啟的處理常式數目,並將之與已知的工作基準相比較。

  • 檢閱系統程序正在使用的暫時連接埠數目。

  • 從系統管理 Powershell 執行下列命令:

    Get-NetTCPConnection |Group-Object -property state, OwningProcess |排序計數

    或者,從系統管理 CMD 提示字元中,搭配「Q」參數一起執行下列 NETSTAT 命令。 這會顯示不再連線的「繫結」連接埠:

    NETSTAT –ANOQ

    重點放在 SYSTEM 處理程序所擁有的連接埠。

    對於前三點,超過 12,000 的任何內容都應被視為可疑。 如果電腦中有 iSCSI 目標,則很有可能會發生問題。

解決方法
        
如果事件記錄檔指出發生多次重新連線,請與您的 iSCSI 和網路網狀架構廠商合作,協助診斷並修正無法維持與 iSCSI 目標連線的原因。 請確定可透過目前的網路網狀架構存取 iSCSI 目標。 當有更新的修正程式可用時,請安裝更新的修正程式。 當修正程式可供使用時,本文將會更新為要安裝的修正程式的特定知識庫文章編號。

備註 我們不建議您解除安裝任何 3 月、4 月、5 月或 6 月的安全性彙總套件。 這樣做會使電腦暴露於已知的安全性探索和其他錯誤,但每月更新可以減少這些錯誤。 我們建議您首先與 iSCSI 目標和網路廠商合作,以解決觸發目標重新連線的連線問題。

可摺疊的項目本文

如何取得此更新

此為 Windows Update 的「選用」更新。 如需有關如何執行 Windows Update 的詳細資訊,請參閱如何透過 Windows Update 取得更新 (機器翻譯)。 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

先決條件

必須已安裝下列更新:

2919355 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 更新:2014 年 4 月