16. mai 2017 – KB4019217 (forhåndsversjon av månedlig samleoppdatering)
Utgivelsesdato:
16.05.2017
Versjon:
forhåndsversjon av månedlig samleoppdatering
Forbedringer og feilrettinger
Denne ikke-sikkerhetsrelaterte oppdateringen inneholder forbedringer og løsninger som var en del av den månedlige samleoppdateringen KB4019215 (utgitt 9. mai 2017), og inneholder også disse nye kvalitetsforbedringene som en forhåndsversjon av den neste månedlige samleoppdateringen:
-
Løste et problem knyttet til opprettelsen av en sikker tilkobling til en server ved hjelp av TLS-protokollen. Appen kan henge når serversertifikatet spesifiserer en sikker URL (HTTPS) for sertifikatopphevelseslisten (CRL) eller for verdiene for informasjonstilgang for instans (AIA) i sertifikatet.
-
Løste et problem der endring av passordet mens du ikke er koblet direkte til bedriftsnettverket, for eksempel et VPN, førte til at du ikke fikk tilgang til privatnøkler. Symptomene varierer ved at du blant annet ikke kan kryptere/dekryptere eller signere dokumenter.
-
Løste et problem der tilbakestilling til fabrikkinnstillinger mislykkes fordi en ny godkjent variabel som ble lagt til i fastvaren, ikke kunne slettes under tilbakestillingen til fabrikkinnstillinger. Når tilbakestillingen til fabrikkinnstillinger støtte på denne variabelen, oppstod det en feil, og tilbakestillingen kunne ikke fullføres.
-
Løste et problem der brukere kunne oppleve trege pålogginger hvis de logget på Windows Server 2012 R2-servere med et høyt antall åpne tilkoblinger. Årsaken til problemet var innsamlingen av båndbreddestatistikk på de åpne tilkoblingene for behandling av gruppepolicy.
-
Løste et problem der funksjonen for kontinuerlig tilgjengelighet i Server Message Block 3.0 reduserte programvareytelsen når funksjonen FindFirstFileEx() mottok en bane som sluttet med «..» eller «.».
-
Løste et problem der Common Log File System henviste til en ugyldig parameter når brukere opprettet nye mapper og nye oppgaver ved å bruke Oppgaveplanlegging, som genererte stoppfeil 0x24.
-
Løste et problem der flyttbare enheter ikke fungerte som forventet etter at KB3179574 hadde blitt installert, og når overvåking av flyttbare enheter var aktivert.
-
Løste et problem der en virtuell maskin av og til fikk fullstendig brudd på nettverkstilkoblingen.
-
Løste et problem der Windows-hendelsesvideresending mellom to 2012 R2-servere gjorde rapporter inkompatible med sikkerhetsinformasjons- og hendelsesbehandlingsprogramvare fra tredjeparter.
-
Løste et problem der LSASS brukte mye minne på 2012 R2-domenekontrollere under en overføring av sikkerhetsbeskrivelse. Dette problemet oppstod når en sikkerhetsbeskrivelsesendring ble gjort i et rotobjekt med mange etterkommere. I tillegg var Gjelder satt til Dette objektet og alle underordnede.
-
Løste et problem der Arbeidsmapper-klienter som bruker tokenmegler, ikke fungerte (Ingen tilgang-feil) når en Active Directory Federation Services Server 2012 R2 ble brukt.
Kjente problemer med denne oppdateringen
|
Symptom |
Løsning |
|---|---|
|
Hvis PC-en bruker en AMD Carrizo DDR4-prosessor, vil installasjon av denne oppdateringen blokkere nedlasting og installasjon av fremtidige Windows-oppdateringer. |
Dette problemet er løst i KB4022726. |
|
Hvis et Server 2012 R2-system bruker en prosessor i prosessorfamilien Intel Xeon (E3 v6), blokkeres nedlastingen og installasjonen av kommende Windows-oppdateringer hvis du installerer denne oppdateringen. |
Dette problemet er løst i KB4022726. |
|
Denne oppdateringen introduserte et problem: Når et iSCSI-mål blir utilgjengelig, vil et nytt forsøk på å koble til, føre til en lekkasje. Start av en ny tilkobling til et tilgjengelig mål vil fungere som forventet. |
Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en senere utgave. Hvis du vil ha mer informasjon om dette problemet, kan du se delen nedenfor. |
Windows Server 2012 R2- og Server 2016-datamaskiner som opplever frakoblinger fra iSCSI-tilknyttede mål, kan vise mange ulike symptomer. Disse inkluderer, men er ikke begrenset til:
-
Operativsystemet slutter å reagere
-
Du mottar stoppfeil (feilkontrollfeil) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 eller 0xDEADDEAD.
-
Feil ved brukerpålogging oppstår sammen med feilmeldingen "Ingen tilgjengelige påloggingsservere".
-
Program- og tjenestefeil oppstår på grunn av flyktig porttømming.
-
Et uvanlig høyt antall flyktige porter brukes av systemprosessen.
-
Et uvanlig høyt antall tråder brukes av systemprosessen.
Årsak
Dette problemet forårsakes av et låseproblem på Windows Server 2012 R2- og Windows Server 2016 RS1-datamaskiner, noe som fører til problemer med tilkobling til iSCSI-målene. Problemet kan oppstå etter installasjon av noen av følgende oppdateringer:
Windows Server 2012 R2
|
Utgivelsesdato |
KB |
Tittelen på artikkelen |
|
16. mai 2017 |
KB 4015553 |
18. april 2017 – KB4015553 (forhåndsversjon av månedlig samleoppdatering) |
|
9. mai 2017 |
KB 4019215 |
9. mai 2017 – KB4019215 (månedlig samleoppdatering) |
|
9. mai 2017 |
KB 4019213 |
9. mai 2017 – KB4019213 (bare sikkerhetsoppdatering) |
|
18. april 2017 |
KB 4015553 |
18. april 2017 – KB4015553 (forhåndsversjon av månedlig samleoppdatering) |
|
11. april 2017 |
KB 4015550 |
11. april 2017 – KB4015550 (månedlig samleoppdatering) |
|
11. april 2017 |
KB 4015547 |
11. april 2017 – KB4015547 (bare sikkerhetsoppdatering) |
|
21. mars 2017 |
KB 4012219 |
Mars 2017 – forhåndsvisning av månedlig samleoppdatering for Windows 8.1 og Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
|
Utgivelsesdato |
KB |
Tittelen på artikkelen |
|
16. mai 2017 |
KB 4023680 |
26. mai 2017 – KB4023680 (OS-build 14393.1230) |
|
9. mai 2017 |
KB 4019472 |
9. mai 2017 – KB4019472 (OS-build 14393.1198) |
|
11. april 2017 |
KB 4015217 |
11. april 2017 – KB4015217 (OS-build 14393.1066 og 14393.1083) |
Kontroll
-
Kontroller versjonen til følgende MSISCSI-driver i systemet:
c:\windows\system32\drivers\msiscsi.sys
Versjonen som skal vise denne virkemåten, er 6.3.9600.18624 for Windows Server 2012 R2 og versjon 10.0.14393.1066 for Windows Server 2016. -
Følgende hendelser logges i systemloggen:
Hendelseskilde
ID
Tekst
iScsiPrt
34
En tilkobling til målet ble brutt, men oppretteren gjenopprettet tilkoblingen til målet. Dumpdataene inneholder målnavnet.
iScsiPrt
39
Oppretteren sendte en oppgavebehandlingskommando for å tilbakestille målet. Målnavnet er angitt i dumpdataene.
iScsiPrt
9
Målet svarte ikke i tide for en SCSI-forespørsel. CDB-en er angitt i dumpdataene.
-
Se gjennom antall tråder som kjører under systemprosessen, og sammenlign antallet med en kjent fungerende grunnlinje.
-
Se gjennom antall referanser som allerede er åpnet av systemprosessen, og sammenlign antallet med en kjent fungerende grunnlinje.
-
Se gjennom antall flyktige porter som brukes av systemprosessen.
-
Kjør følgende kommando fra en administrativ Powershell:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Eller kjør kommandoen NETSTAT sammen med bryteren "Q" fra en administrativ CMD-ledetekst. Dette viser "bundede" porter som ikke lenger er tilkoblet:
NETSTAT –ANOQ
Fokuser på porter som eies av systemprosessen.
For de tre tidligere punktene anses noe mer enn 12 000 som mistenkelig. Hvis iSCSI-mål finnes på datamaskinen, er det stor sannsynlighet for at problemet vil oppstå.
Løsning
Hvis hendelsesloggene angir at mange nye tilkoblinger forekommer, kan du samarbeide med leverandøren av iSCSI- og nettverksstrukturen for å diagnostisere og løse årsaken til feilen for å opprettholde tilkoblinger til iSCSI-mål. Sørg for at iSCSI-mål kan nås via den gjeldende nettverksstrukturen. Installer oppdaterte løsninger når de blir tilgjengelige. Denne artikkelen oppdateres med det spesifikke KB-artikkelnummeret for løsningen som skal installeres når den blir tilgjengelig.
Obs! Det anbefales ikke at du avinstallerer noen av sikkerhetssamleoppdateringene for mars, april, mai eller juni. Hvis du gjør det, vil det utsette datamaskinene for kjente sikkerhetsutnyttelser og andre feil som begrenses av månedlige oppdateringer. Det anbefales at du først samarbeider med iSCSI-mål og nettverksleverandører for å løse tilkoblingsproblemene som utløser nye tilkoblinger til mål.
Slik får du denne oppdateringen
Dette er en valgfri oppdatering i Windows Update. Hvis du vil ha mer informasjon om hvordan du kjører Windows Update, kan du se Slik får du en oppdatering via Windows Update. Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
-
Forutsetninger
For å ta i bruk denne oppdateringen må du ha oppdateringen for Windows 8.1 og Windows Server 2012 R2 fra april 2014, KB2919355, installert. -
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for oppdatering 4019217.
Trenger du mer hjelp?
Vil du ha flere alternativer?
Utforsk abonnementsfordeler, bla gjennom opplæringskurs, finn ut hvordan du sikrer enheten og mer.
Fellesskap hjelper deg med å stille og svare på spørsmål, gi tilbakemelding og høre fra eksperter med stor kunnskap.
