2017年7月11日——KB4025333 (僅安全性更新)

Windows Server 2012 R2 和 Server 2016 電腦若與 iSCSI 連接目標斷線，可能會出現多種不同的症狀。 這些包括但不限於：

• 作業系統停止回應。
• 你會收到停止錯誤 (錯誤檢查錯誤，) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133或0xDEADDEAD。
• 使用者登入失敗會伴隨「無登入伺服器可用」錯誤。
• 應用程式與服務失敗多因短暫的埠口耗盡而產生。
• 系統程序使用了異常多的臨時埠口。
• 系統程序使用的執行緒數量異常多。

原因
        
此問題由 Windows Server 2012 R2 與 Windows Server 2016 RS1 電腦的鎖定問題引起，導致 iSCSI 目標的連線問題。 此問題可能在安裝以下任一更新後發生：

Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

         驗證

• 請在系統上驗證以下 MSISCSI 驅動程式的版本：

  c:\windows\system32\drivers\msiscsi.sys

  會暴露此行為的版本為 Windows Server 2012 R2 的 6.3.9600.18624，以及 Windows Server 2016 的版本 10.0.14393.1066。

• 以下事件會記錄在系統日誌中：

  事件來源	識別碼	文字
  iScsiPrt	34	與目標的連線中斷，但啟動者成功重新連接目標。 傾倒資料包含目標名稱。
  iScsiPrt	39	啟動者發送任務管理指令以重置目標。 目標名稱會在傾倒資料中提供。
  iScsiPrt	9	Target 未能及時回應 SCSI 請求。 CDB 則在傾出資料中提供。

• 檢視系統程序下執行的執行緒數量，並與已知的工作基準比較。

• 檢視系統程序目前開啟的 handle 數量，並與已知的工作基準比較。

• 檢視系統程序正在使用的臨時埠數。

• 從管理 Powershell 執行以下指令：

  Get-NetTCPConnection |Group-Object - 財產狀態，所有權程序 |排序計數

  或者，從管理指令指令（CMD）提示字元，執行以下 NETSTAT 指令與「Q」開關。 此圖顯示已不再連接的「綁定」埠：

  NETSTAT –ANOQ

  重點放在 SYSTEM 程序擁有的埠口。

  對於前三點，超過12,000人都應被視為可疑。 如果電腦中存在 iSCSI 目標，問題發生的機率很高。

解決方法
        
如果事件日誌顯示有許多重新連線發生，請與你的 iSCSI 及網路結構供應商合作，協助診斷並修正無法維持與 iSCSI 目標連接的原因。 確保 iSCSI 目標能透過目前的網路結構存取。 更新的修正檔一有就安裝。 本文將於修正修正後更新，更新該修正的具體知識庫編號，以便安裝。

註： 我們不建議您卸載任何三月、四月、五月或六月的安全整合。 這樣做會讓電腦暴露在已知的安全漏洞和其他錯誤之下，這些漏洞可以透過每月更新來緩解。 我們建議您先與 iSCSI 目標及網路供應商合作，解決觸發目標重新連接的連線問題。