Powiązane tematy
×
Przejdź do głównej zawartości
Pomoc techniczna
Zaloguj się przy użyciu konta Microsoft
Zaloguj się lub utwórz konto.
Witaj,
Wybierz inne konto.
Masz wiele kont
Wybierz konto, za pomocą którego chcesz się zalogować.

Data wydania:

27.06.2017

Wersja:

Wersja zapoznawcza comiesięcznego pakietu zbiorczego aktualizacji

Udoskonalenia i poprawki

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia i poprawki, które były częścią comiesięcznego pakietu zbiorczego KB4022726(wydanego 13 czerwca 2017 r.), a także następujące nowe ulepszenia jakości jako wersję zapoznawczą następnego comiesięcznego pakietu zbiorczego aktualizacji:

  • Rozwiązano problem polegający na tym, że po losowym czasie aplikacje przestawały otrzymywać pułapki SNMP. W takim przypadku żadna aplikacja nie może odbierać pułapek SNMP. Ponowne uruchomienie komputera tymczasowo rozwiązuje problem.

  • Rozwiązano problem, aby umożliwić inspekcję bloku komunikatów serwera w wersji 1 w systemie Windows Server 2012 R2.

  • Rozwiązano problem, gdzie wielu dzierżawców maszyn wirtualnych uruchamia się ponownie, gdy jeden lub więcej SSD zostanie usuniętych z puli 1 stojaka Cloud Platform System (CPS).

  • Rozwiązano problem polegający na tym, że drukowanie z ramki w programach Internet Explorer i Microsoft Edge mogło skutkować błędem 404 lub drukowaniem pustej strony.

  • Rozwiązano problem polegający na tym, że certutil.exe nie może wygenerować pliku eksportu (.epf) podczas próby odzyskania klucza dla certyfikatu w wersji 1.

  • Rozwiązano problem polegający na tym, że tryb failover MPIO przestaje działać po nieoczekiwanym usunięciu dysku(identyfikator zdarzenia 157: „Dysk X został nieoczekiwanie usunięty”, gdy nadal istnieją prawidłowe ścieżki, których można użyć. Scenariusz może wystąpić, gdy należy nowo wybrana ścieżka należy do dysku, który został nieoczekiwanie usunięty.

  • Rozwiązano problem polegający na tym, że awaria serwera powoduje utratę dostępu do plików i wymaga pełnego odzyskiwania dublowanych danych.

  • Rozwiązano problem ze zdarzeniem błędu NTFS, ID:55, który występuje przy używaniu ujednoliconego filtru zapisu w trybie dysku.

  • Rozwiązano problem polegający na tym, że uruchomienie ChkDsk na woluminie zawierającym wiele milionów plików może powodować, że zakończenie operacji ChkDsk będzie trwało wiele tygodni i utknie na etapie 3.

  • Zaktualizowano bazę nazw punktów dostępu.

  • Rozwiązano problem polegający na tym, że po wznowieniu systemu ze stanu uśpienia, drukarki w sieci Wi-Fi są widoczne offline, mimo że są online. To zdarza się w sieciach Wi-Fi, w których zdarzają się utraty pakietów.

  • Rozwiązano problem polegający na tym, że sytuacja wyścigu powoduje błąd serwera NFS (0x0000000A), gdy klient NFS instaluje i odinstalowuje udział NFS.

  • Rozwiązano problem polegający na występowaniu błędu zatrzymania 0x50 podczas wysyłania zapytań do klientów podłączonych do sieci Network File System (NFS) w systemie Windows Server 2012 R2.

  • Rozwiązano problem polegający na tym, że proces svchost.exe, który obsługuje usługi bramy usług pulpitu zdalnego, ulega awarii. W dzienniku aplikacji występuje błąd aplikacji 1000, a moduł powodując błąd wskazuje na c:\windows\system32\aaedge.dll. To powoduje ponowne uruchomienie usługi bramy usług pulpitu zdalnego, co powoduje, że połączenie pulpitu zdalnego jest zrywane.

  • Rozwiązano problem polegający na tym, że sporadycznie sesje mogą pulpitu zdalnego mogą być zatrzymywane przy wylogowaniu, gdy plik winlogon.exe jest zablokowany podczas czekania na DWM.exe. Przyczyną blokady jest problem czasu, który wstrzymuje DWM.exe. Sesja użytkownika nie może zostać ponownie użyta, a serwer pulpitu zdalnego musi zostać ponownie uruchomiony w celu wyczyszczenia zawieszonych sesji.

  • Rozwiązano problem dotyczący usługi integracji funkcji Hyper-V, który powoduje, że użytkownicy tracą dostęp do sieci, gdy włączona jest przyspieszona obsługa sieci (wirtualizacja we/wy z jednym elementem głównym (SR-IOV)) w gościnnych maszynach wirtualnych. Protokół netvsc_vfpp oferuje funkcję wirtualizacji we/wy dla NIC obsługujących SR-IOV. W przypadku usunięcia protokołu i dodania wielu NIC do maszyny wirtualnej gościa następuje utrata dostępu do sieci.

  • Rozwiązano problem z aktualizacją informacjo o strefie czasowej.

  • Zaktualizowano tabelę IDNA do obsługi rozpoznawania najnowszych znaków emoji Unicode w formacie Punycode.

  • Rozwiązano problem ze spadek wydajności, gdy wielu klientów łączy się z LDAP używając uwierzytelniania opartego na certyfikacie/SSL.

  • Rozwiązano problem z niezawodnością w usłudze Windows Search.

  • Rozwiązano problem polegający na tym, że interfejs użytkownika CRM zawieszał się po naciśnięciu przycisku odpowiedzi w poczcie.

  • Rozwiązano problem polegający na tym, że standardowy sterownik NVM Express firmy Microsoft (stornvme) niepoprawnie pokazywał systemowi operacyjnemu nieaktywne obszary nazw jako dyski. System operacyjny nie może używać nieaktywnych przestrzeni nazw i nie powinny one być widoczne dla systemu operacyjnego.

  • Dodano funkcję inspekcji dostępu do protokołu SMB1 w systemie Windows Server 2012 R2. Funkcja inspekcji domyślnie jest wyłączona. Gdy zostanie włączona, zdarzenie inspekcji będzie rejestrowane razem z adresem klienta SMB1 próbującego połączyć się z serwerem. Ma to umożliwić użytkownikom podejmowanie świadomych decyzji o wykorzystywaniu protokołu SMB1, zanim go wyłączą lub usuną w systemie Windows Server 2012 R2.  
     
     
    Aby włączyć inspekcję dostępu do protokołu SMB1, uruchom następujące polecenie cmdlet programu Powershell z opcją poniżej z podwyższonym poziomem uprawnień:
    Set-SmbServerConfiguration -AuditSmb1Access $true

    Aby wyłączyć inspekcję dostępu do protokołu SMB1, uruchom następujące polecenie cmdlet programu Powershell z opcją poniżej z podwyższonym poziomem uprawnień:
    Set-SmbServerConfiguration -AuditSmb1Access $false

Znane problemy z tą aktualizacją

Objaw

Obejście

Po zainstalowaniu tej aktualizacji, program Internet Explorer 11 może nieoczekiwanie zamykać się po wyświetleniu niektórych stron. Gdy wystąpi ten problem, może pojawić się komunikat o błędzie, który wygląda tak:

Nie można wrócić do [poprzedni URL]
Program Internet Explorer przestał podejmować próby przywrócenia tej strony. Wygląda na to, że nadal występują problemy z tą stroną.

Ten problem może się pojawić, jeżeli strona ma skomplikowaną strukturę i korzysta z określonych sieciowych interfejsów API.

Problem ten został rozwiązany w aktualizacji 11 lipca 2017 r. — KB4025336 (miesięczny pakiet zbiorczy).

Jeśli obiekt docelowy iSCSI nie będzie dostępny, próba ponownego połączenia spowoduje przeciek. Inicjowanie nowego połączenia z dostępnym obiektem docelowym działa bez problemu.

Badamy ten problem i opublikujemy dodatkowe informacje, gdy tylko będą dostępne.
Aby uzyskać więcej informacji na temat tego problemu, zobacz sekcję poniżej.

Komputery z systemami Windows Server 2012 R2 i Server 2016, w których występuje problem z odłączaniem iSCSI, mogą wykazywać wiele różnych objawów. Są to między innymi następujące kwestie:

  • System operacyjny przestaje odpowiadać.

  • Pojawiają się błędy zatrzymania (błędy operacji wykrywania błędów) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 lub 0xDEADDEAD.

  • Logowanie kończy się niepowodzeniem i zostaje wyświetlony błąd „Brak dostępnych serwerów logowania”.

  • Występują awarie aplikacji i usług z powodu wyczerpania portów tymczasowych.

  • Wyjątkowo duża liczba portów tymczasowych jest używana przez proces systemowy.

  • Wyjątkowo duża liczba wątków jest używana przez proces systemowy.

Przyczyna

Ten problem jest spowodowany przez blokowanie komputerów z systemem Windows Server 2012 R2 i Windows Server 2016 RS1, co sprawia problemy z łącznością z obiektami docelowymi iSCSI. Ten problem może wystąpić po zainstalowaniu dowolnej z następujących aktualizacji:

Windows Server 2012 z dodatkiem R2

Data wydania

KB

Tytuł artykułu

16 maja 2017 r.

KB 4015553

18 kwietnia 2017 r. — KB4015553 (wersja zapoznawcza comiesięcznego pakietu zbiorczego aktualizacji)

9 maja 2017 r.

KB 4019215

9 maja 2017 r. — KB4019215 (miesięczny pakiet zbiorczy aktualizacji)

9 maja 2017 r.

KB 4019213

9 maja 2017 r. — KB4019213 (tylko aktualizacja zabezpieczeń)

18 kwietnia 2017 r.

KB 4015553

18 kwietnia 2017 r. — KB4015553 (wersja zapoznawcza comiesięcznego pakietu zbiorczego aktualizacji)

11 kwietnia 2017 r.

KB 4015550

11 kwietnia 2017 r. — KB4015550 (comiesięczny pakiet zbiorczy aktualizacji)

11 kwietnia 2017 r.

KB 4015547

11 kwietnia 2017 — KB4015547 (tylko aktualizacje zabezpieczeń)

21 marca 2017 r.

KB 4012219

Marzec 2017 — podgląd comiesięcznego pakietu zbiorczego aktualizacji jakości dla systemu Windows 8.1 i Windows Server 2012 R2

Windows Server 2016 RTM z dodatkiem (RS1)

Data wydania

KB

Tytuł artykułu

16 maja 2017 r.

KB 4023680

26 maja 2017 r. — KB4023680 (kompilacja systemu operacyjnego 14393.1230)

9 maja 2017 r.

KB 4019472

9 maja 2017 r. — KB4019472 (kompilacja systemu operacyjnego 14393.1198)

11 kwietnia 2017 r.

KB 4015217

11 kwietnia 2017 r. — KB4015217 (kompilacje systemu operacyjnego 14393.1066 i 14393.1083)


Weryfikacja

  • Sprawdź wersję poniższego sterownika MSISCSI w systemie:

    c:\windows\system32\drivers\msiscsi.sys

    Wersja wykazująca to zachowanie to 6.3.9600.18624 dla systemu Windows Server 2012 R2 i wersja 10.0.14393.1066 dla systemu Windows Server 2016.

  • Następujące zdarzenia są rejestrowane w dzienniku systemu:

    Źródło zdarzenia

    Identyfikator

    Tekst

    iScsiPrt

    34

    Połączenie z obiektem docelowym zostało utracone, ale inicjator pomyślnie połączył ponownie z obiektem docelowym. Dane automatycznej kopii zapasowej zawierają nazwę obiektu docelowego.

    iScsiPrt

    39

    Inicjator wysyłał polecenie zarządzania zadaniami, aby zresetować obiekt docelowy. Nazwa obiektu docelowego jest podana w danych automatycznej kopii zapasowej.

    iScsiPrt

    9

    Obiekt docelowy nie odpowiedział na czas na żądanie SCSI. Dane automatycznej kopii zapasowej zawierają CDB.

  • Przejrzyj liczbę wątków, które są uruchomione w procesie systemowym, i porównaj to do znanego planu bazowego pracy.

  • Przejrzyj liczbę uchwytów, które są obecnie otwarte przez proces systemowy, i porównaj to do znanego planu bazowego pracy.

  • Sprawdź liczbę portów tymczasowych, które są używane przez proces systemowy.

  • Z administracyjnego środowiska Powershell uruchom następujące polecenie:

    Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count

    Lub z administracyjnego wiersza polecenia uruchom następujące polecenie NETSTAT z przełącznikiem „Q”. Spowoduje to wyświetlenie wiązanych portów, które nie są już połączone:

    NETSTAT –ANOQ

    Koncentruje się na portach, które są własnością procesu SYSTEM.

    Dla trzech poprzednich punktów wszystkie wartości powyżej 12 000 należy uznać za podejrzane. Jeśli obiekty docelowe iSCSI znajdują się w komputerze, istnieje wysokie prawdopodobieństwo, że wystąpi problem.

Rozdzielczość

Dzienniki zdarzeń wskazują, czy występuje wiele ponownych połączeń, współpracują z iSCSI i dostawcą sieci szkieletowej, aby pomóc zdiagnozować i usunąć przyczynę awarii i zachować połączenia z obiektami docelowymi iSCSI. Upewnij się, że obiekty docelowe iSCSI są dostępne za pośrednictwem bieżącej sieci szkieletowej. Zainstaluj zaktualizowane poprawki po ich udostępnieniu. Ten artykuł zostanie zaktualizowany o numer KB poprawki do zainstalowania, gdy będzie dostępna.

Uwaga nie zaleca się odinstalowywania aktualizacji zabezpieczeń z marca, kwietnia, maja lub czerwca. Odinstalowanie ich spowoduje narażenie komputerów na znane zagrożenia i inne błędy, które są eliminowane w comiesięcznych aktualizacjach. Zalecamy, aby najpierw podjąć współpracę z dostawcami obiektów docelowych iSCSI i sieci w celu rozwiązania problemów z połączeniami, powodującymi ponowne łączenie obiektów docelowych.

Treść elementu zwijanego

 

Jak uzyskać tę aktualizację

Jest ona dostępna jako opcjonalna aktualizacja w usłudze Windows Update. Aby uzyskać więcej informacji na temat sposobu uruchamiania usługi Windows Update, zobacz Jak uzyskać aktualizację za pośrednictwem usługi Windows Update. Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.

Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.

Czy te informacje były pomocne?

Jaka jest jakość języka?
Co wpłynęło na Twoje wrażenia?
Jeśli naciśniesz pozycję „Wyślij”, Twoja opinia zostanie użyta do ulepszania produktów i usług firmy Microsoft. Twój administrator IT będzie mógł gromadzić te dane. Oświadczenie o ochronie prywatności.

Dziękujemy za opinię!

×