13 iunie 2017 - KB4022715 (versiunea sistemului de operare 14393.1358)
Data lansării:
13.06.2017
Versiune:
versiunea sistemului de operare 14393.1358
Îmbunătățiri și remedieri
Această actualizare de securitate include îmbunătățiri ale calității. În această actualizare nu au fost introduse noi caracteristici ale sistemului de operare. Printre modificările cheie se numără:
-
Am tratat problema ce cauza ca, după instalarea KB3164035, utilizatorii să nu poată imprima metafișiere avansate (EMF) sau documente care conțin bitmapuri redate cu depășirea limitelor, utilizând funcția BitMapSection(DIBSection).
-
Am tratat problema ce cauza ca utilizatorii să nu reușească să acceseze internetul utilizând un dispozitiv proxy non-Microsoft, după activarea Credential Guard. Această eroare are loc atunci când se utilizează NTLMv2 și serverul nu trimite informații de destinație (TargetNameFields este 0) în interiorul MESAJULUI NTLM CHALLENGE.
-
Am tratat problema ce cauza ca unii clienți Windows cu Windows Information Protection (WIP) activat să nu își poată accesa documentele securizate, cum ar fi documentele protejate sau fișierele de e-mail. Aceasta se poate întâmpla atunci când clientul se conectează la rețeaua de întreprindere atât direct, cât și de la distanță (de exemplu, printr-o conexiune VPN).
-
Am tratat problema ce cauza ca Internet Explorer să aibă o cădere atunci când rula aplicația Microsoft Active Accessibility pe fundal.
-
Am tratat problema ce cauza ca adăugarea unui element <select> la corpul unei aplicații JavaScript să determine o cădere a aplicației atunci când utilizatorii făceau clic pe caseta de selectare.
-
Am tratat problema în care certutil.exe nu mai genera un fișier EPF atunci când se încerca recuperarea unei chei pentru un certificat de stil versiunea 1.
-
Am tratat problema în care numele descrierii pentru interfața de rețea a unui adaptor de rețea nu se actualiza în Hyper-V după o actualizare a driverului de dispozitiv. Gestionarea unei echipe NIC sau a vSwitch în cadrul administratorului Hyper-V sau al System Center Virtual Machine Manager poate fi afectată.
-
Am tratat problema cu caracteristica Separator de confidențialitate a unui punct de acces wireless, care nu bloca o comunicare între dispozitivele wireless în subrețelele locale.
-
Am tratat problema ce cauza ca dispozitivele să manifeste o cădere atunci când se conectau „la cald” adaptoare de rețea USB 3.0
-
Am tratat o problemă ce cauza ca utilizatorii de pe clienți Windows 7 SP1 care se conectau la un controler de domeniu bazat pe Windows Server 2016 să nu poată rula aplicații precum Internet Explorer pe o perioadă de aproximativ 10 minute după conectare. Această problemă apare după upgrade-ul controlerelor de domeniu de întreprindere la Windows Server 2016.
-
Am tratat o problemă ce cauza ca serviciul pentru buna funcționare a clusterului să raporteze un eveniment de eroare componentei MAS HM.
-
Am tratat o problemă care nu le permitea utilizatorilor să particularizeze lista de aplicații în meniul lor Start folosind lista Eliminați toate programele din setarea meniului Start.
-
A fost actualizat tabelul iDNA pentru a accepta rezolvarea celor mai recente caractere emoji Unicode din Punycode.
-
Am tratat problema ce cauza ca, după instalarea KB4019472, caracterele definite de utilizatorul final (EUDC) să nu se afișeze.
-
Am tratat problemele suplimentare cu informații actualizate despre fuse orare, cu sistemul de fișiere de stocare, cu jurnalele Windows Update, USB, meniul Start și bara de activități, precum și Windows Shell.
-
Actualizări de securitate la Microsoft Uniscribe, kernelul Windows, driverele de mod kernel Windows, componenta grafică Microsoft, Internet Explorer, Windows Shell, Microsoft Windows PDF, Device Guard și Microsoft Edge. Pentru mai multe informații despre vulnerabilitățile de securitate rezolvate, consultați Ghidul actualizărilor de securitate.
Probleme cunoscute din această actualizare
|
Simptom |
Soluție de evitare |
|---|---|
|
Atunci când imprimați un anumit element iframe sau un anumit cadru dintr-o pagină web, rezultatul imprimării poate fi gol sau este imprimat un text asemănător cu acesta: 404 – negăsit (Un cadru este o parte dintr-o pagină web sau dintr-o fereastră de browser care afișează conținut independent de containerul său. Un cadru poate încărca independent conținutul.) Această problemă a fost observată, de asemenea, atât în Internet Explorer 11, cât și în aplicațiile care găzduiesc controlul de browser web IE. |
În prezent nu există nicio soluție pentru această problemă. Totuși, dacă imprimați întreaga pagină web, aceasta se va imprima corect. Microsoft lucrează la o rezolvare și va furniza o actualizare într-o lansare viitoare. |
|
După ce este implementat un comutator virtual SET prin SCVMM și sistemul este repornit, comutatorul virtual nou implementat pierde adaptoarele de bază fizice din SET. Acest lucru afectează toate produsele bazate pe seriile QLogic BCM578, 45000 și 41000. |
Problema a fost tratată în driverul QLogic Virtual Bus Driver (VBD). Pentru mai multe informații, consultați acest articol din baza de cunoștințe QLogic sau asistența QLogic. |
|
Dacă o destinație iSCSI devine indisponibilă, încercările de reconectare vor cauza o scurgere. Inițierea unei noi conexiuni la o destinație disponibilă va funcționa așa cum vă așteptați. |
Microsoft lucrează la o rezolvare și va furniza o actualizare într-o lansare viitoare. |
Computerele cu Windows Server 2012 R2 și Server 2016 care se confruntă cu deconectări ale destinațiilor atașate la iSCSI ar putea manifesta multe simptome diferite. Printre acestea se numără următoarele, dar fără limitare:
-
Sistemul de operare nu mai răspunde
-
Primiți erorile de oprire (erori de închidere de urgență) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 sau 0xDEADDEAD.
-
Apar erori de conectare a utilizatorului împreună cu eroarea „Nu sunt disponibile servere de conectare”.
-
Apar erori de aplicații și de servicii din cauza unei epuizări a porturilor temporare.
-
Un număr neobișnuit de mare de porturi temporare sunt utilizate de procesul de sistem.
-
Un număr neobișnuit de mare de fire sunt utilizate de procesul de sistem.
Cauză
Această problemă este cauzată de o problemă de blocare pe computerele Windows Server 2012 R2 și Windows Server 2016 RS1, care determină probleme de conectivitate la destinațiile iSCSI. Problema poate apărea după instalarea oricăreia dintre următoarele actualizări:
Windows Server 2012 R2
|
Data lansării |
KB |
Titlu articol |
|
16 mai 2017 |
KB 4015553 |
18 aprilie 2017 - KB4015553 (versiune preliminară a setului lunar) |
|
9 mai 2017 |
KB 4019215 |
9 mai 2017 — KB4019215 (setul lunar) |
|
9 mai 2017 |
KB 4019213 |
9 mai 2017 — KB4019213 (actualizare numai pentru securitate) |
|
18 aprilie 2017 |
KB 4015553 |
18 aprilie 2017 - KB4015553 (versiune preliminară a setului lunar) |
|
11 aprilie 2017 |
KB 4015550 |
11 aprilie 2017 - KB4015550 (setul lunar) |
|
11 aprilie 2017 |
KB 4015547 |
11 aprilie 2017 - KB4015547 (actualizare numai pentru securitate) |
|
21 martie 2017 |
KB 4012219 |
Martie 2017 - Previzualizarea setului lunar de actualizări de calitate pentru Windows 8.1 și Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
|
Data lansării |
KB |
Titlu articol |
|
16 mai 2017 |
KB 4023680 |
26 mai 2017 - KB4023680 (generarea sistemului de operare 14393.1230) |
|
9 mai 2017 |
KB 4019472 |
9 mai 2017 - KB4019472 (generarea sistemului de operare 14393.1198) |
|
11 aprilie 2017 |
KB 4015217 |
11 aprilie 2017 - KB4015217 (generarea sistemului de operare 14393.1066 și 14393.1083) |
Verificare
-
Verificați versiunea următorului driver MSISCSI din sistem:
c:\windows\system32\drivers\msiscsi.sys
Versiunea care va expune acest comportament este 6.3.9600.18624 pentru Windows Server 2012 R2 și versiunea 10.0.14393.1066 pentru Windows Server 2016. -
Următoarele evenimente sunt înregistrate în jurnalul de sistem:
Sursa evenimentului
ID
Text
iScsiPrt
34
O conexiune la destinație a fost pierdută, dar inițiatorul a fost reconectat cu succes la destinație. Datele dump conțin numele destinației.
iScsiPrt
39
Inițiatorul trimis o comandă de gestionare de activități pentru a reseta destinația. Numele destinației este dat în datele dump.
iScsiPrt
9
Destinația nu a răspuns la timp pentru o solicitare SCSI. CDB este dat în datele dump.
-
Revizuiți numărul de fire care rulează în cadrul procesului de sistem și comparați-l cu o referință de lucru cunoscută.
-
Revizuiți numărul de handle-uri care sunt deschise în prezent de procesul de sistem și comparați-l cu o referință de lucru cunoscută.
-
Revizuiți numărul de porturi temporare care sunt utilizate de procesul de sistem.
-
Dintr-un Powershell administrativ, rulați următoarea comandă:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count
Sau, de la o linie de comandă administrativă, rulați următoarea comandă NETSTAT împreună cu parametrul „Q”. Acest lucru arată porturile „legate” care nu mai sunt conectate:
NETSTAT –ANOQ
Concentrați-vă asupra porturilor deținute de procesul de sistem.
Pentru cele trei puncte anterioare, orice depășește 12.000 trebuie considerat suspect. Dacă pe computer sunt prezente destinații iSCSI, există o mare probabilitate că problema să apară.
Rezolvare
Dacă jurnalele de evenimente indică faptul că au loc multe reconectări, colaborați cu furnizorul iSCSI și al structurii de rețea pentru a diagnostica și a corecta motivul nereușitei, pentru a menține conexiunile la destinațiile iSCSI. Asigurați-vă că destinațiile iSCSI pot fi accesate prin structura de rețea curentă. Instalați remedierile actualizate atunci când devin disponibile. Acest articol va fi actualizat cu numărul specific al articolului KB de remediere, ca să o instalați atunci când devine disponibilă.
Notă vă recomandăm să nu dezinstalați niciunul dintre seturile de actualizări de securitate din martie, aprilie, mai sau iunie. Acest lucru va expune computerele la probleme de securitate cunoscute și la alte erori care sunt anihilate de actualizările lunare. Vă recomandăm să colaborați mai întâi cu furnizorii de destinații iSCSI și de rețea pentru a rezolva problemele de conectivitate ce declanșează reconectări ale destinațiilor.
Cum se obține această actualizare
Această actualizare va fi descărcată și instalată automat de la Windows Update. Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
-
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă KB4022715.
Aveți nevoie de ajutor suplimentar?
Doriți mai multe opțiuni?
Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.
Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.
