Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

تاريخ الإصدار:

13/08/38

الإصدار:

إصدار نظام التشغيل 14393.1198

التحسينات والإصلاحات

يتضمن تحديث الأمان هذا تحسينات إصلاحية. لم يتم تقديم أي ميزات جديدة لنظام التشغيل في هذا التحديث. تضم التغييرات الرئيسية ما يلي:

  • معالجة المشكلة حيث لم تكن الخيارات الصحيحة تظهر على صفحات "إعدادات الكمبيوتر" بعد تثبيت KB3213986 وحزمة لغة. 

  • معالجة المشكلة حيث كانت الخطوط تظهر بشكل مختلف وفقًا لاستخدام التطبيق واجهة الجهاز الرسومية (GDI) أو GDI Plus. 

  • معالجة المشكلة حيث كانت التطبيقات التي تستخدم msado15.dll تتوقف عن العمل بعد تثبيت تحديث الأمان KB4015550. 

  • معالجة المشكلة التي كانت تتسبب في توقف جهاز عن الاستجابة عند محاولة المستخدمين تمكين الأحرف المعرفة بواسطة المستخدم النهائي (EUDC).

  • معالجة المشكلة التي كانت تتسبب في تعطيل جهاز في كل مرة يسجل فيها المستخدم خروجه من جلسة عمل بعيدة باستخدام عامل سطح المكتب الظاهري (VDA).

  • معالجة المشكلة حيث يؤدي تغيير إعداد تغيير حجم جهاز العرض إلى منع الأدوات التي تدرك إعداد عدد النقاط لكل بوصة (DPI) (المفكرة والرسام من MS) من قبول الإدخال أو الرسم بشكل صحيح عند استخدام محرر أسلوب الإدخال (IME)‬ الياباني.

  • معالجة المشكلة التي تتسبب في أن يكون استخدام وحدة المعالجة المركزية (CPU) في مستكشف Windows عند 20% عند استضافة ملف قابل للتنفيذ على مشاركة ملفات وعند تعيين سمة السمة غير متصل له.

  • معالجة المشكلة حيث تقوم ميزة إعادة توجيه الأحداث في Windows بين خادمي 2012 R2 بإنشاء تقارير غير متوافقة مع برنامج معلومات الأمان وإدارة الأحداث الذي توفره جهة أخرى.

  • معالجة المشكلة حيث يعرض معالج تشفير المحركات باستخدام BitLocker الصفحة "‏‏اختيار وضع التشفير الذي يمكن استخدامه" حتى عند تمكين BitLocker GPO.

  • معالجة المشكلة حيث يفشل AppLocker في حظر الثنائيات بواسطة الشهادات التي تم إبطالها.

  • معالجة المشكلة حيث يفقد جهاز ظاهري الاتصال بالشبكة إذا لم يرسل الجهاز الظاهري حزم "بروتوكول تمييز العناوين" لمدة خمس دقائق والجهاز الظاهري متصل ببطاقة واجهة شبكة لاسلكية.

  • معالجة المشكلة التي تتسبب في فقدان اتصال شبكة VPN عند استخدام كمبيوتر مع بطاقة WAN متكاملة (بطاقة شبكة الجوال).

  • معالجة المشكلة حيث لم يقم الإدخال/الإخراج متعدد المسارات باستعادة الخدمة بشكل صحيح بعد حدوث شرط التحقق "طلب غير قانوني، رمز LUN غير متوفر (رموز الاستشعار 25/05/00)".

  • معالجة المشكلة حيث يحدث خطأ الإيقاف 0x27 بعد أن يوفر المستخدم اسم المستخدم وكلمة المرور الخاصين بالمجال. 

  • معالجة المشكلة حيث يمكن للمستخدمين إنشاء المجلدات على محرك أقراص USB محمول عند تعيين "رفض وصول الكتابة" إلى "الوصول إلى وحدة تخزين قابلة للنقل". 

  • معالجة المشكلة حيث يتوقف توليد تفريغ الأعطال عند 0% على نظام تتوفر فيه ذاكرة فعلية سعتها أكثر من 750 جيجابايت وحيث تم تمكين Hyper-V.

  • معالجة المشكلة التي تتعلق بتسرب المسافات في ملف ترحيل الصفحات تؤدي إلى تعطل Windows أو ظهور شاشة زرقاء أو فقدان البيانات.

  • معالجة المشكلة التي تمنع الوصول إلى موقع ويب عند تمكين إعادة الربط التلقائي للشهادة المجددة ومُعين خدمة الدليل.

  • معالجة عطل في Services.exe مع رمز الخطأ "0xc0000374 - ‏‏تعرضت كومة ذاكرة مؤقتة للتلف،" وهناك حاجة إلى إعادة تشغيل النظام.

  • معالجة المشكلة حيث تعريفات مكافحة الفيروسات في Windows Defender، والتي يتم تنظيمها بواسطة الشبكة، تمنع تنزيل التحديثات الأخرى (LCU، برامج التشغيل).

  • معالجة المشكلة حيث لا يقوم Internet Explorer 11 بحفظ ملفات JavaScript عند التصدير إلى ملف MHT.

  • معالجة المشكلة التي تمنع Internet Explorer 11 من اتباع عمليات إعادة التوجيه التالية عند تعيين الرأس Include-Referer-Token-Binding-ID إلى "true".

  • معالجة المشكلة التي تتسبب في تسجيل خروج المستخدمين من تطبيق الويب بشكل متقطع.

  • تحديث الصفحة "علامة تبويب جديدة" في Internet Explorer 11 مع ملف أخبار متكامل.

  • إهمال SHA-1 Microsoft Edge وInternet Explorer 11 لمصادقة خادم SSL/TLS. راجع النصائح الإرشادية 4010323 للحصول على ‏‫مزيد من المعلومات.

  • معالجة مشاكل إضافية في Windows Shell وأمان المؤسسة وشبكات مركز البيانات وشبكة التخزين وخدمات معلومات الإنترنت وActive Directory وتكوين أنظمة المجموعات وWindows Server والنظام الأساسي للعميل وInternet Explorer.

  • تحديثات الأمان لكل من Windows COM وSMB Server وWindows Server وInternet Explorer وMicrosoft Edge.

في حالة تثبيت تحديثات سابقة، فلن يتم تنزيل سوى الإصلاحات الجديدة المضمّنة في هذه الحزمة وتثبيتها على جهازك.

المشكلات المعروفة في هذا التحديث

العَرَض

الحل البديل

قد لا تكون 'الأحرف المعرفة من قبل المستخدم النهائي' (EUDC) مرئية في بعض التطبيقات.

لا يوجد حتى الآن تقليل لحل هذه المشكلة. إننا نعمل على أحد الإصلاحات وسيتوفر للتنزيل عندما تكون جاهزًا.

سوف يؤدي تحديث الأمان هذا إلى مشكلة حيث، إذا لم يصبح هدف iSCSI متوفرًا، ستتسبب محاولات إعادة الاتصال في حدوث تسرب. سيعمل بدء اتصال جديد بأحد الأهداف المتوفرة كما هو متوقع.

تعمل شركة Microsoft على إيجاد حل لذلك وسوف توفر تحديثًا في إصدار قادم. لمزيد من المعلومات حول هذه المشكلة، راجع القسم التالي.

قد تظهر أجهزة الكمبيوتر التي تعمل بنظام Windows Server 2012 R2 وServer 2016 التي تواجه عمليات قطع الاتصال بأهداف إرفاق iSCSI العديد من الأعراض المختلفة. ويتضمن ذلك، على سبيل المثال لا الحصر:

  • توقف نظام التشغيل عن الاستجابة

  • تلقيت أخطاء توقف (أخطاء التحقق من الأخطاء) 0x80 أو 0x111 أو 0x1C8 أو 0xE2 أو 0x161 أو 0x00 أو 0xF4 أو 0xEF أو 0xEA أو 0x101 أو 0x133 أو 0xDEADDEAD.

  • تحدث مرات تسجيل دخول المستخدم معًا بالخطأ "لا توجد أي خوادم تسجيل دخول متوفرة".

  • تحدث مرات فشل التطبيق والخدمة بسبب استهلاك المنافذ المؤقتة.

  • يتم استخدام عدد عالي غير عادي من المنافذ المؤقتة بواسطة عملية النظام.

  • يتم استخدام عدد عالي غير عادي من المحادثات بواسطة عملية النظام.

السبب سبب هذه المشكلة يعود إلى مشكلة تأمين على أجهزة الكمبيوتر التي تعمل بنظام Windows Server 2012 R2 و Windows Server 2016 RS1، مما يسبب مشكلات اتصال في أهداف iSCSI. قد تحدث المشكلة بعد تثبيت أيّ من التحديثات التالية:

Windows Server 2012 R2

تاريخ الإصدار

كيلوبايت

عنوان المقالة

16 مايو 2017

KB 4015553

18 أبريل 2017 - KB4015553 (معاينة مجموعة التحديثات الشهرية)

9 مايو 2017

KB 4019215

9 مايو 2017 — KB4019215 (مجموعة التحديثات الشهرية)

9 مايو 2017

KB 4019213

9 مايو 2017 — KB4019213 (تحديث الأمان فقط)

18 أبريل 2017

KB 4015553

18 أبريل 2017 - KB4015553 (معاينة مجموعة التحديثات الشهرية)

11 أبريل 2017

KB 4015550

11 أبريل 2017 - KB4015550 (مجموعة التحديثات الشهرية)

11 أبريل 2017

KB 4015547

11 أبريل 2017 — KB4015547 (تحديث الأمان فقط)

21 مارس 2017

KB 4012219

معاينة شهر 2017 لمجموعة التحديثات الإصلاحية الشهرية لـ Windows 8.1 و Windows Server 2012 R2

Windows Server 2016 RTM‏ (RS1) 

تاريخ الإصدار

كيلوبايت

عنوان المقالة

16 مايو 2017

KB 4023680

26 مايو 2017 - KB4023680 (إصدار نظام التشغيل 14393.1230)

9 مايو 2017

KB 4019472

9 مايو 2017 - KB4019472 (إصدار نظام التشغيل 14393.1198)

11 أبريل 2017

KB 4015217

11 أبريل 2017 - KB4015217 (إصدار نظام التشغيل 14393.1066 و14393.1083)

التحقق من الصحة

  • تحقق من إصدار برنامج تشغيل الجهاز MSISCSI التالي على النظام: c:\windows\system32\drivers\msiscsi.sys الإصدار الذي سيؤدي إلى هذا السلوك هو 6.3.9600.18624 لنظام التشغيل Windows Server 2012 R2 والإصدار 10.0.14393.1066 لـ Windows Server 2016.

  • يتم تسجيل الأحداث التالية في سجل النظام:

    مصدر الحدث

    المعرّف

    النص

    iScsiPrt

    34

    تم فقد الاتصال بالهدف، ولكن المنشئ أعاد الاتصال بالهدف بنجاح. تتضمن بيانات التفريغ اسم الهدف.

    iScsiPrt

    39

    أرسل المنشئ أمر إدارة مهام لإعادة ضبط الهدف. تم إدخال اسم الهدف في بيانات التفريغ.

    iScsiPrt

    9

    لا يستجيب الهدف لطلب SCSI في الوقت المناسب. تم توفير CDB في بيانات التفريغ.

  • قم بمراجعة عدد المحادثات التي تعمل ضمن عملية النظام، وقارن ذلك على أساس طريقة عمل معروفة.

  • قم بمراجعة عدد المؤشرات المفتوحة حاليًا بواسطة عملية النظام، وقارن ذلك على أساس طريقة عمل معروفة.

  • قم بمراجعة عدد المنافذ المؤقتة التي يتم استخدامها بواسطة عملية النظام.

  • من Powershell الإداري، قم بتشغيل الأمر التالي:Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count أو، من مطالبة CMD الإدارية، قم بتشغيل أمر NETSTAT التالي معًا باستخدام الزر "Q". يعرض هذا الخيار منافذ "مرتبط" التي لم تعد متصلة:NETSTAT –ANOQ التركيز على المنافذ المملوكة لعملية النظام. بالنسبة للثلاث نقاط السابقة، أي شيء أكثر من 12000 يجب اعتباره مشكوك فيه. في حالة وجود أهداف iSCSI في الكمبيوتر، هناك احتمال كبير بحدوث هذه المشكلة.

الدقة إذا أشارت سجلات الأحداث إلى أنه قد تحدث العديد من عمليات إعادة الاتصال، فاعمل مع iSCSI ومورد شبكة الاتصال للمساعدة في تشخيص أسباب الفشل في الحفاظ على الاتصالات بأهداف iSCSI وتصحيحها. تأكد من أنه يمكن الوصول إلى أهداف iSCSI عبر الشبكة الحالية. قم بتثبيت الإصلاحات المحدثة عند توفرها. سيتم تحديث هذه المقالة باستخدام رقم مقالة قاعدة المعارف محدد لإصلاح التثبيت عند توفره.ملاحظة لا نوصي بأن تقوم بإلغاء تثبيت أيّ من مجموعات تحديث الأمان لشهر مارس أو أبريل أو مايو أو يونيو. سوف يؤدي ذلك إلى تعريض أجهزة الكمبيوتر لعمليات استغلال الأمان المعروفة والأخطاء الأخرى التي يتم تخفيفها عن طريق التحديثات الشهرية. نوصي بأن تعمل أولاً مع هدف iSCSI وموردي الشبكة لحل مشكلات الاتصالية التي تتسبب في عمليات إعادة توصيل الهدف.

كيفية الحصول على هذا التحديث

سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. للحصول على الحزمة المنفصلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.

هل تحتاج إلى مزيد من المساعدة؟

الخروج من الخيارات إضافية؟

استكشف مزايا الاشتراك، واستعرض الدورات التدريبية، وتعرف على كيفية تأمين جهازك، والمزيد.

تساعدك المجتمعات على طرح الأسئلة والإجابة عليها، وتقديم الملاحظات، وسماعها من الخبراء ذوي الاطلاع الواسع.