9 مايو 2017 — KB4019215 (مجموعة التحديثات الشهرية)
Applies To
Windows 8.1 Windows Server 2012 R2تاريخ الإصدار:
13/08/38
الإصدار:
مجموعة التحديثات الشهرية
التحسينات والإصلاحات
يشمل تحديث الأمان هذا تحسينات وإصلاحات كانت جزءًا من التحديث KB4015553 (تم إصداره في 18 أبريل 2017) ويحل أيضًا الثغرات الأمنية التالية في Windows:
-
معالجة المشكلة حيث كانت التطبيقات التي تستخدم msado15.dll تتوقف عن العمل، وذلك بعد تثبيت تحديث الأمان 4015550.
-
إهمال SHA-1 Microsoft Edge وInternet Explorer 11 لمصادقة خادم SSL/TLS. راجع النصائح الإرشادية 4010323 للحصول على مزيد من المعلومات.
-
تحديث الصفحة "علامة تبويب جديدة" في Internet Explorer 11 مع ملف أخبار متكامل.
-
تحديثات أمان لكل من مكون الرسومات من Microsoft وMicrosoft Windows DNS وWindows COM وWindows Server وWindows Kernel وInternet Explorer.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يُرجى الرجوع إلى دليل تحديثات الأمان.
المشكلات المعروفة في هذا التحديث
العَرَض |
الحل البديل |
---|---|
إذا كان جهاز الكمبيوتر يستخدم معالج AMD Carrizo DDR4، فسيؤدي تثبيت هذا التحديث إلى حظر تنزيل تحديثات Windows المستقبلية وتثبيتها. |
تم حل هذه المشكلة في KB4022726. |
إذا كان نظام Server 2012 R2 يستخدم عائلة معالجات Intel Xeon (E3 v6)، سيؤدي تثبيت هذا التحديث إلى حظر تنزيل التحديثات المستقبلية من Windows وتثبيتها. |
تم حل هذه المشكلة في KB4022726. |
سوف يؤدي تحديث الأمان هذا إلى مشكلة حيث، إذا لم يصبح هدف iSCSI متوفرًا، ستتسبب محاولات إعادة الاتصال في حدوث تسرب. سيعمل بدء اتصال جديد بأحد الأهداف المتوفرة كما هو متوقع. |
تعمل شركة Microsoft على إيجاد حل لذلك وسوف توفر تحديثًا في إصدار قادم. لمزيد من المعلومات حول هذه المشكلة، راجع القسم التالي. |
قد تظهر أجهزة الكمبيوتر التي تعمل بنظام Windows Server 2012 R2 وServer 2016 التي تواجه عمليات قطع الاتصال بأهداف إرفاق iSCSI العديد من الأعراض المختلفة. ويتضمن ذلك، على سبيل المثال لا الحصر:
-
توقف نظام التشغيل عن الاستجابة
-
تلقيت أخطاء توقف (أخطاء التحقق من الأخطاء) 0x80 أو 0x111 أو 0x1C8 أو 0xE2 أو 0x161 أو 0x00 أو 0xF4 أو 0xEF أو 0xEA أو 0x101 أو 0x133 أو 0xDEADDEAD.
-
تحدث مرات تسجيل دخول المستخدم معًا بالخطأ "لا توجد أي خوادم تسجيل دخول متوفرة".
-
تحدث مرات فشل التطبيق والخدمة بسبب استهلاك المنافذ المؤقتة.
-
يتم استخدام عدد عالي غير عادي من المنافذ المؤقتة بواسطة عملية النظام.
-
يتم استخدام عدد عالي غير عادي من المحادثات بواسطة عملية النظام.
السبب
سبب هذه المشكلة يعود إلى مشكلة تأمين على أجهزة الكمبيوتر التي تعمل بنظام Windows Server 2012 R2 و Windows Server 2016 RS1، مما يسبب مشكلات اتصال في أهداف iSCSI. قد تحدث المشكلة بعد تثبيت أيّ من التحديثات التالية:Windows Server 2012 R2
تاريخ الإصدار |
كيلوبايت |
عنوان المقالة |
16 مايو 2017 |
KB 4015553 |
18 أبريل 2017 - KB4015553 (معاينة مجموعة التحديثات الشهرية) |
9 مايو 2017 |
KB 4019215 |
9 مايو 2017 — KB4019215 (مجموعة التحديثات الشهرية) |
9 مايو 2017 |
KB 4019213 |
9 مايو 2017 — KB4019213 (تحديث الأمان فقط) |
18 أبريل 2017 |
KB 4015553 |
18 أبريل 2017 - KB4015553 (معاينة مجموعة التحديثات الشهرية) |
11 أبريل 2017 |
KB 4015550 |
11 أبريل 2017 - KB4015550 (مجموعة التحديثات الشهرية) |
11 أبريل 2017 |
KB 4015547 |
11 أبريل 2017 — KB4015547 (تحديث الأمان فقط) |
21 مارس 2017 |
KB 4012219 |
معاينة شهر 2017 لمجموعة التحديثات الإصلاحية الشهرية لـ Windows 8.1 و Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
تاريخ الإصدار |
كيلوبايت |
عنوان المقالة |
16 مايو 2017 |
KB 4023680 |
26 مايو 2017 - KB4023680 (إصدار نظام التشغيل 14393.1230) |
9 مايو 2017 |
KB 4019472 |
9 مايو 2017 - KB4019472 (إصدار نظام التشغيل 14393.1198) |
11 أبريل 2017 |
KB 4015217 |
11 أبريل 2017 - KB4015217 (إصدار نظام التشغيل 14393.1066 و14393.1083) |
التحقق من الصحة
-
تحقق من إصدار برنامج تشغيل الجهاز MSISCSI التالي على النظام:
c:\windows\system32\drivers\msiscsi.sys الإصدار الذي سيؤدي إلى هذا السلوك هو 6.3.9600.18624 لنظام التشغيل Windows Server 2012 R2 والإصدار 10.0.14393.1066 لـ Windows Server 2016. -
يتم تسجيل الأحداث التالية في سجل النظام:
مصدر الحدث
المعرّف
النص
iScsiPrt
34
تم فقد الاتصال بالهدف، ولكن المنشئ أعاد الاتصال بالهدف بنجاح. تتضمن بيانات التفريغ اسم الهدف.
iScsiPrt
39
أرسل المنشئ أمر إدارة مهام لإعادة ضبط الهدف. تم إدخال اسم الهدف في بيانات التفريغ.
iScsiPrt
9
لا يستجيب الهدف لطلب SCSI في الوقت المناسب. تم توفير CDB في بيانات التفريغ.
-
قم بمراجعة عدد المحادثات التي تعمل ضمن عملية النظام، وقارن ذلك على أساس طريقة عمل معروفة.
-
قم بمراجعة عدد المؤشرات المفتوحة حاليًا بواسطة عملية النظام، وقارن ذلك على أساس طريقة عمل معروفة.
-
قم بمراجعة عدد المنافذ المؤقتة التي يتم استخدامها بواسطة عملية النظام.
-
من Powershell الإداري، قم بتشغيل الأمر التالي:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count أو، من مطالبة CMD الإدارية، قم بتشغيل أمر NETSTAT التالي معًا باستخدام الزر "Q". يعرض هذا الخيار منافذ "مرتبط" التي لم تعد متصلة: NETSTAT –ANOQ التركيز على المنافذ المملوكة لعملية النظام. بالنسبة للثلاث نقاط السابقة، أي شيء أكثر من 12000 يجب اعتباره مشكوك فيه. في حالة وجود أهداف iSCSI في الكمبيوتر، هناك احتمال كبير بحدوث هذه المشكلة.
الدقة
إذا أشارت سجلات الأحداث إلى أنه قد تحدث العديد من عمليات إعادة الاتصال، فاعمل مع iSCSI ومورد شبكة الاتصال للمساعدة في تشخيص أسباب الفشل في الحفاظ على الاتصالات بأهداف iSCSI وتصحيحها. تأكد من أنه يمكن الوصول إلى أهداف iSCSI عبر الشبكة الحالية. قم بتثبيت الإصلاحات المحدثة عند توفرها. سيتم تحديث هذه المقالة باستخدام رقم مقالة قاعدة المعارف محدد لإصلاح التثبيت عند توفره. ملاحظة لا نوصي بأن تقوم بإلغاء تثبيت أيّ من مجموعات تحديث الأمان لشهر مارس أو أبريل أو مايو أو يونيو. سوف يؤدي ذلك إلى تعريض أجهزة الكمبيوتر لعمليات استغلال الأمان المعروفة والأخطاء الأخرى التي يتم تخفيفها عن طريق التحديثات الشهرية. نوصي بأن تعمل أولاً مع هدف iSCSI وموردي الشبكة لحل مشكلات الاتصالية التي تتسبب في عمليات إعادة توصيل الهدف.كيفية الحصول على هذا التحديث
سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. للحصول على الحزمة المنفصلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
-
المتطلبات الأساسية KB2919355) لشهر أبريل 2014.
تحديث Windows 8.1 وWindows Server 2012 R2: تثبيت ( -
معلومات الملفات معلومات الملفات للتحديث التراكمي KB4019215.
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزّل
المزيد من المعلومات
-
تم أيضًا تضمين إصلاحات الأمان المذكورة في مجموعة التحديثات الإصلاحية الشهرية للأمان KB4019215 في التحديث الإصلاحي للأمان فقط KB4019213 لشهر مايو 2017، باستثناء إصلاحات الأمان لـ Internet Explorer. حيث قد تم تضمين هذه الإصلاحات في تحديث الأمان التراكمي لـ Internet Explorer KB4018271. سيؤدي تثبيت مجموعة التحديثات الإصلاحية الشهرية للأمان هذه لشهر مايو 2017 أو تثبيت التحديث الإصلاحي للأمان فقط لشهر مايو 2017 وتحديث الأمان التراكمي لـ Internet Explorer إلى تثبيت إصلاحات الأمان المدرجة هنا. كما تتضمن مجموعة التحديثات الإصلاحية الشهرية للأمان تحسينات وإصلاحات من مجموعات التحديثات الشهرية السابقة.
-
إذا كنت تستخدم عمليات إدارة تحديثات غير Windows Update ووافقت تلقائيًا على توزيع كل تصنيفات تحديث الأمان، فسيتم توزيع مجموعة التحديثات الإصلاحية الشهرية للأمان KB4019215 لشهر مايو 2017 والتحديث الإصلاحي للأمان فقط KB4019213 لشهر مايو 2017 وتحديث الأمان التراكمي KB4018271 لـ Internet Explorer. نوصيك بمراجعة قواعد توزيع التحديث للتأكد من توزيع التحديثات التي تريدها.