11. travnja 2017. – KB4015550 (mjesečno skupno ažuriranje)
Datum izdanja:
11.4.2017.
Verzija:
mjesečno skupno ažuriranje
Poboljšanja i popravci
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja i popravci koji su bili dio ažuriranja KB4012219 (izdano 21. ožujka 2017.) i otklanja sigurnosne slabe točke u sustavu Hyper-V, biblioteci za obradu slika libjpeg, programu Win32K, upravljačkom programu Adobe Type Manager Font Driver, servisu Active Directory Federation Services, protokolu Lightweight Directory Access Protocol, upravljačkim programima načina jezgre sustava Windows, sustavu OLE, modulu za skriptiranje, grafičkoj komponenti sustava Windows i programu Internet Explorer uz sljedeća poboljšanja kvalitete:
-
Riješen je problem koji je uzrokovao da se događaji o uspješnoj i neuspješnoj provjeri autentičnosti s ID-om događaja 4768 ne bilježe nakon instaliranja ažuriranja KB4012216.
-
Riješena je provjera pogreške na glavnim računalima sa sustavom Windows Server 2012 R2 Hyper-V uz kod pogreške 0xE4 nakon instalacije ažuriranja KB4012216.
-
Riješen je problem zbog kojeg se poslužitelj rušio uz pogrešku STOP 0x3B što je dovelo do gubitka podataka kada su instalirane tipkovnice poput uređivača načina unosa (IME).
Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje.
Poznati problemi u ovom ažuriranju
|
Simptom |
Zaobilazno rješenje / rješenje |
|---|---|
|
Ako PC koristi procesor AMD Carrizo DDR4, instaliranje ovog ažuriranja blokirat će preuzimanje i instaliranje budućih ažuriranja sustava Windows. |
Ovaj je problem riješen u ažuriranju KB4022726. |
|
Ako sustav Server 2012 R2 koristi liniju procesora Intel Xeon (E3 v6), instaliranjem ovog ažuriranja blokirat će se preuzimanje i instaliranje budućih ažuriranja sustava Windows. |
Ovaj je problem riješen u ažuriranju KB4022726. |
|
Ovo sigurnosno ažuriranje uvelo je problem pri kojem ako iSCSI odredište postane nedostupno, pri pokušajima ponovnog povezivanja doći će do curenja. Pokretanje nove veze prema dostupnom odredištu radi prema očekivanjima. |
Microsoft radi na rješenju i omogućit će ažuriranje u jednom od sljedećih izdanja. Dodatne informacije o tom problemu potražite u sljedećem odjeljku. |
Računala sa sustavima Windows Server 2012 R2 i Server 2016 na kojima dođe do prekida veze s odredištima priključenima na iSCSI mogu pokazivati mnogo raznih simptoma. Oni bez ograničenja uključuju sljedeće:
-
Operacijski sustav prestaje reagirati
-
Prikazuju se stop pogreške (pogreške provjere programskih pogrešaka) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ili 0xDEADDEAD.
-
Neuspješne prijave korisnika uz pogrešku „Nema dostupnih poslužitelja za prijavu“.
-
Dolazi do kvarova aplikacije i servisa zbog iscrpljenja privremenog priključka.
-
Procesi sustava koriste neobično velik broj privremenih priključaka.
-
Procesi sustava koriste neobično velik broj niti.
Uzrok
Problem je prouzročen problemom sa zaključavanjem na računalima sa sustavom Windows Server 2012 R2 i Windows Server 2016 RS1, što dovodi do problema s povezivanjem s iSCSI odredištima. Do problema može doći nakon instalacije bilo kojeg od sljedećih ažuriranja:
Windows Server 2012 R2
|
Datum izdavanja |
KB |
Naslov članka |
|
16. svibnja 2017. |
KB 4015553 |
18. travnja 2017. – KB4015553 (pretpregled mjesečnog skupnog ažuriranja) |
|
9. svibnja 2017. |
KB 4019215 |
9. svibnja 2017. – KB4019215 (mjesečno skupno ažuriranje) |
|
9. svibnja 2017. |
KB 4019213 |
9. svibnja 2017. – KB4019213 (samo sigurnosno ažuriranje) |
|
18. travnja 2017. |
KB 4015553 |
18. travnja 2017. – KB4015553 (pretpregled mjesečnog skupnog ažuriranja) |
|
11. travnja 2017. |
KB 4015550 |
11. travnja 2017. – KB4015550 (mjesečno skupno ažuriranje) |
|
11. travnja 2017. |
KB 4015547 |
11. travnja 2017. – KB4015547 (samo sigurnosno ažuriranje) |
|
21. ožujka 2017. |
KB 4012219 |
ožujak 2017. – pretpregled mjesečnog ažuriranja kvalitete za Windows 8.1 i Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
|
Datum izdavanja |
KB |
Naslov članka |
|
16. svibnja 2017. |
KB 4023680 |
26. svibnja 2017. – KB4023680 (međuverzija OS-a 14393.1230) |
|
9. svibnja 2017. |
KB 4019472 |
9. svibnja 2017. – KB4019472 (međuverzija OS-a 14393.1198) |
|
11. travnja 2017. |
KB 4015217 |
11. travnja 2017. – KB4015217 (međuverzije OS-a 14393.1066 i 14393.1083) |
Provjera
-
Provjerite verziju sljedećeg upravljačkog programa za MSISCSI u sustavu:
c:\windows\system32\drivers\msiscsi.sys
Verzija koja će izložiti to ponašanje je 6.3.9600.18624 za Windows Server 2012 R2 i verzija 10.0.14393.1066 za Windows Server 2016. -
Sljedeći se događaji zapisuju u zapisnik sustava:
Izvor događaja
ID
Tekst
iScsiPrt
34
Veza s odredištem je izgubljena, no inicijator se uspješno ponovno povezao s odredištem. Podaci iz izvatka pri padu sadrže naziv odredišta.
iScsiPrt
39
Inicijator je poslao naredbu upravljanja zadatkom radi ponovnog postavljanja odredišta. Naziv odredišta je u podacima izvatka pri padu.
iScsiPrt
9
Odredište nije odgovorilo na vrijeme za SCSI zahtjev. CDB je u podacima izvatka pri padu.
-
Pregledajte broj niti koje se izvode pod procesom Sustav i usporedite taj broj s poznatim brojem u normalnom stanju.
-
Pregledajte broj pokazivača koje je trenutačno otvorio proces Sustav i usporedite taj broj s poznatim brojem u normalnom stanju.
-
Pregledajte broj privremenih priključaka koje koristi proces Sustav.
-
U administrativnom Powershellu pokrenite sljedeću naredbu:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Ili iz administrativnog CMD prompta pokrenite sljedeću NETSTAT naredbu s parametrom „Q“. Ovo prikazuje „vezane“ priključke koji više nisu povezani:
NETSTAT –ANOQ
Usredotočite se na priključke u vlasništvu procesa SUSTAV.
Za tri prethodne točke sve iznad 12.000 trebalo bi biti sumnjivo. Ako na računalu ima iSCSI odredišta, velika je vjerojatnost da će doći do problema.
Razlučivost
Ako zapisnici događaja ukazuju na to da dolazi do mnogo ponovnih povezivanja, radite sa svojim dobavljačem iSCSI i mrežne tkanine na dijagnostici i ispravljanju razloga neodržavanja veza s iSCSI odredištima. Provjerite može li se iSCSI odredištima pristupiti preko trenutačne mrežne tkanine. Instalirajte ažurirane popravke kad postanu dostupni. Ovaj će se članak ažurirati određenim brojem KB članka za popravak koji treba instalirati kad postane dostupan.
Napomena Ne preporučujemo da deinstalirate bilo koje od skupnih sigurnosnih ažuriranja iz ožujka, travnja, svibnja ili lipnja. Time se računalo izlaže poznatim sigurnosnim slabostima i drugim programskim pogreškama koje rješavaju mjesečna ažuriranja. Preporučujemo da prvo poradite s iSCSI i mrežnim dobavljačima na rješavanju problema s povezivanjem koji pokreću ponovno povezivanje odredišta.
Kako doći do ovog ažuriranja
Ovo će ažuriranje biti automatski preuzeto i instalirano putem servisa Windows Update. Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
-
Preduvjeti
Da biste primijenili to ažuriranje, morate imati ažuriranje za Windows 8.1 i Windows Server 2012 R2:. ažuriranje iz travnja 2014. (KB2919355). -
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o ažuriranju 4015550.
Dodatne informacije
-
Sigurnosni popravci navedeni u ovom sigurnosnom mjesečnom skupnom ažuriranju kvalitete KB4015550 obuhvaćena su i sigurnosnim ažuriranjem koje se odnosi samo na sigurnost KB4015547 iz travnja 2017, osim sigurnosnih popravaka za Internet Explorer. Ona su obuhvaćena skupnim sigurnosnim ažuriranjem za Internet Explorer KB4014661. Instaliranjem ovog sigurnosnog mjesečnog skupnog ažuriranja kvalitete iz travnja 2017. ili ažuriranja kvalitete koje se odnosi samo na sigurnost i skupnog sigurnosnog ažuriranja za Internet Explorer iz travnja 2017. instalirat će ovdje navedene sigurnosne popravke. Ovo sigurnosno mjesečno skupno ažuriranje kvalitete obuhvaća poboljšanja i popravke iz prethodnih mjesečnih skupnih ažuriranja.
-
Ako koristite postupke upravljanja ažuriranjem koja nisu Windows Update i automatski odobravate sve klasifikacije sigurnosnog ažuriranja za uvođenje, uvode se sigurnosno mjesečno skupno ažuriranje kvalitete KB4015550 iz travnja 2017., ažuriranje kvalitete koje se odnosi samo na sigurnost KB4015547 iz travnja 2017. i skupno sigurnosno ažuriranje za Internet Explorer KB4014661. Preporučujemo da pregledate pravila uvođenja ažuriranja da biste bili sigurni da će se uvesti željena ažuriranja.
Potrebna vam je dodatna pomoć?
Želite dodatne mogućnosti?
Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.
Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.
