2017 年 5 月 16 日 — KB4019217 (每月彙總套件的預覽)
Release Date:
16/5/2017
Version:
每月彙總套件的預覽
改善與修正
這項非安全性更新包含屬於每月彙總套件 KB4019215 (2017 年 5 月 9 日發佈) 的改善與修正，也包含做為下期每月彙總套件預覽項目的全新品質改良項目：
-
解決使用 TLS 通訊協定建立與伺服器之間的安全連線時發生的問題。 當伺服器憑證指定安全的 URL (HTTPS) 做為憑證中的憑證撤銷清單 (CRL)，或是授權單位資訊存取 (AIA) 的值時，此應用程式可能會停止回應。
-
解決未直接連線至企業網路 (例如使用 VPN 連線) 時，變更密碼可能導致私密金鑰變得無法存取的問題。 徵狀各有不同，其中包括無法加密/解密或簽署文件。
-
解決執行原廠重設期間無法刪除已新增至韌體、經過驗證的新變數，因而在執行原廠重設時發生失敗的問題。 當原廠重設遇到這個變數時，將會收到錯誤且無法完成重設。
-
解決登入已開啟大量連線的 Windows Server 2012 R2 伺服器時，使用者可能會遇到登入速度緩慢的問題。 之所以發生問題，是因為伺服器會收集開啟連線的頻寬統計資料，用以處理群組原則。
-
解決當 FindFirstFileEx() 函數收到 ".." 或 "." 結尾的路徑時，Server Message Block 3.0 的「持續可用性」功能會降低軟體效能的問題。
-
解決當使用者使用「工作排程器」建立新資料夾和新工作時，通用記錄檔系統參考不正確的參數，因而產生停止錯誤 0x24 的問題。
-
解決套用 KB3179574 之後及啟用抽取式裝置的稽核功能時，抽取式裝置無法如預期般運作的問題。
-
解決虛擬機器偶爾會發生完全失去網路連線的問題。
-
解決兩個 2012 R2 伺服器之間的 Windows 事件轉寄，會使報告無法相容於協力廠商安全性資訊和事件管理軟體的問題。
-
解決執行安全性描述元傳播作業期間，LSASS 會在 2012 R2 網域控制站上耗用大量記憶體的問題。 對具有大量子系的根物件進行安全性描述元變更時，就會發生這個問題。 此外，[套用到] 設定為 [此物件及所有子系物件]。
-
解決使用 Active Directory Federation Services Server 2012 R2 時，使用權杖代理人外掛程式的工作資料夾用戶端無法運作 (「拒絕存取」錯誤) 的問題。
此更新中的已知問題
|
徵狀 |
因應措施 |
|---|---|
|
如果電腦使用 AMD Carrizo DDR4 處理器，安裝此更新將會封鎖下載和安裝日後的 Windows 更新。 |
此問題已由 KB4022726 解決。 |
|
如果 Server 2012 R2 系統使用 Intel Xeon (E3 v6) 系列處理器，安裝此更新會攔截未來 Windows 更新的下載與安裝。 |
此問題已由 KB4022726 解決。 |
|
此更新導致當 iSCSI 目標無法使用時，嘗試重新連線會造成流失的問題。 啟用新連線至可用目標可如預期般運作。 |
Microsoft 正在研究解決方案，將會在未來版本中提供更新。 如需此問題的詳細資訊，請參閱下列章節。 |
發生過失去 iSCSI 附屬目標連線狀況的 Windows Server 2012 R2 及 Server 2016 電腦可能 顯示許多不同徵狀。 徵狀包括，但不限於以下項目：
-
作業系統停止回應
-
收到停止錯誤 (檢查錯誤) 0x80、0x111、0x1C8、0xE2、0x161、0x00、0xF4、0xEF、0xEA、0x101、0x133 或 0xDEADDEAD。
-
使用者登入失敗與「無可用的伺服器」錯誤同時發生。
-
因暫時連接埠用盡而發生應用程式與服務失敗。
-
系統處理程序正在使用易常多的暫時連接埠。
-
系統處理程序正在使用 易常多的執行緒。
原因
此問題是由 Windows Server 2012 R2 和 Windows Server 2016 RS1 電腦上的鎖定問題所導致，造成 iSCSI 目標的連線問題。 此問題可能會在安裝以下任一更新後發生：
Windows Server 2012 R2
|
發行日期 |
KB |
文章標題 |
|
2017 年 5 月 16 日 |
KB 4015553 |
2017 年 4 月 18 日 — KB4015553 (每月彙總套件的預覽) |
|
2017 年 5 月 9 日 |
KB 4019215 |
2017 年 5 月 9 日 — KB4019215 (每月彙總套件) |
|
2017 年 5 月 9 日 |
KB 4019213 |
2017 年 5 月 9 日 — KB4019213 (僅限安全性更新) |
|
2017 年 4 月 18 日 |
KB 4015553 |
2017 年 4 月 18 日 — KB4015553 (每月彙總套件的預覽) |
|
2017 年 4 月 11 日 |
KB 4015550 |
2017 年 4 月 11 日 — KB4015550 (每月彙總套件) |
|
2017 年 4 月 11 日 |
KB 4015547 |
2017 年 4 月 11 日 — KB4015547 (僅限安全性更新) |
|
2017 年 3 月 21 日 |
KB 4012219 |
2017 年 3 月適用於 Windows 8.1 和 Windows Server 2012 R2 的每月品質彙總套件預覽 |
Windows Server 2016 RTM (RS1)
|
發行日期 |
KB |
文章標題 |
|
2017 年 5 月 16 日 |
KB 4023680 |
2017 年 5 月 26 日 — KB4023680 (作業系統組建 14393.1230) |
|
2017 年 5 月 9 日 |
KB 4019472 |
2017 年 5 月 9 日 — KB4019472 (作業系統組建 14393.1198) |
|
2017 年 4 月 11 日 |
KB 4015217 |
2017 年 4 月 11 日 — KB4015217 (作業系統組建 14393.1066 和 14393.1083) |
驗證
-
驗證以下在系統上的 MSISCSI 驅動程式的版本：
c:\windows\system32\drivers\msiscsi.sys
會發生此情況的版本為適用於 Windows Server 2012 R2 的 6.3.9600.18624 版本，以及適用於 Windows Server 2016 的 10.0.14393.1066 版本。 -
以下事件記錄在系統記錄檔中：
事件來源
ID
文字
iScsiPrt
34
與目標的連線遺失，但啟動器成功重新連線至目標。 傾印資料包含目標名稱。
iScsiPrt
39
啟動器傳送了工作管理命令來重設目標。 傾印資料中有提供目標名稱。
iScsiPrt
9
目標沒有即時回應 SCSI 要求。 傾印資料中有提供 CDB。
-
檢閱在系統處理程序下進行的執行緒數量，並與已知的運作基準比較。
-
檢閱系統處理程序目前開啟的控點數量，並與已知的運作基準比較。
-
檢閱系統處理程序正在使用的暫時連接埠數量。
-
從 PowerShell 管理執行以下命令：
Get-NetTCPConnection | Group-Object -Property State、OwningProcess | Sort Count
或者，從 CMD 提示管理與「Q」交換器一起執行以下 NETSTAT 命令。 此動作會顯示 未連線的「界限」連接埠：
NETSTAT –ANOQ
注意系統處理程序擁有的連接埠。
根據 前三點，任何超過 12,000 的數值應視為有疑問。 如果電腦中存有 iSCSI 目標，就非常可能發生此問題。
解決方式
如果事件記錄顯示出現許多重新連線，請與您的 iSCSI 及網路網狀架構廠商合作，協助診斷錯誤原因並加以修正，以維持與 iSCSI 目標的連線。 確保可在目前的網路網狀架構上存取 iSCSI 目標。 更新的修正程式可用時即可安裝。 此文章會隨著安裝可用修正程式的特定知識庫文章編號更新。
請注意 建議您不要解除安裝任何 3 月、4 月、5 月或 6 月的安全性彙總套件。 若是這麼做會讓電腦暴露於已知的安全性入侵威脅中，以及可能發生其他透過每月更新來阻擋的錯誤。 我們建議您先與 iSCSI 目標及網路廠商合作，解決 引發目標重新連線的連線問題。
如何取得此更新
此為 Windows Update 的「選用」更新。 如需有關如何執行 Windows Update 的詳細資訊，請參閱如何透過 Windows Update 取得更新。 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
-
先決條件
若要套用此更新，您必須先安裝 2014 年 4 月推出的 Windows 8.1 和 Windows Server 2012 R2 更新 KB2919355。 -
檔案資訊
如需此更新中提供的檔案清單，請下載更新 4019217 的檔案資訊。
Need more help?
Want more options?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
