11 באפריל 2017—KB4015217 (גירסת Build של מערכת ההפעלה 14393.1066 ו- 14393.1083)

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורים באיכות. לא הוצגו תכונות חדשות של מערכת ההפעלה בעדכון זה. השינויים העיקריים כוללים:

טופלה בעיה שמנעה מאפליקציית המצלמה לשמור תמונה שנלכדה כאשר ההגדרה 'הצג פריטים שנפתחו לאחרונה ברשימות קפיצה ב'התחל' או בשורת המשימות' זמינה.
שופר שירות רשת המארח (HNS) כדי לתמוך במנהל התקן רשת של שכבת-על כך שישתמש ב- Windows Server 2016 כדי לחבר מכלים בין מארחים באמצעות מנוע Docker במצב Swarm.
טופלה בעיה שלא אפשרה למשתמשים לגשת לתוכן העזרה המקוונת בעת לחיצה על סמל העזרה באפליקציות שונות של Windows, כגון סייר הקבצים.
טופלה בעיה שבה צגים כבים באופן בלתי צפוי גם כשאפשרויות כיבוי התצוגה ושומר המסך אינן זמינות בפרופיל צריכת החשמל.
טופלה בעיה שבה מחשבי תומכי-CredentialGuard המצורפים לתחומי Active Directory שולחים שני ניסיונות כניסה כושלים בכל פעם שמסופקת סיסמה שגויה בעת ביצוע כניסה מבוססת-Kerberos. כניסות לתחומי Active Directory עם ספי נעילת חשבון נמוכים שרירותית עלולות להוביל לנעילות חשבון בלתי צפויות. לדוגמה, 2 כניסות עם סיסמאות שגויות עלולות להוביל לנעילת חשבון, אם סף נעילת החשבון המוגדר הוא 3 או 4.
טופלה בעיה שמגדילה את השימוש במעבד כאשר העברת IP או מארח חדש זמינים.
טופלה בעיה שבה חלק ממנהלי התקן ה- VPN אינם מועברים בעת שדרוג מערכת ההפעלה ל- Windows 10, גירסה 1607.
טופלה בעיה הגורמת לכשל במחשבים וירטואליים במהלך תרחישי קלט/פלט גבוהים שבהם המשתמש עשוי להיכנס מספר פעמים.
טופלה בעיה שגרמה לכשל בחיבורים (לאחר בקשת החיבור הראשונה) בין לקוח שולחן עבודה מרוחק להפעלת שולחן עבודה מרוחק לאחר שבוצע שדרוג מ- Windows 10 גירסה 1511 ל- Windows 10 גירסה 1607.
טופלה בעיה שגרמה להצגה לקויה של שורת הפקודה במסוף הטורי במערכות ללא ראש.
טופלה בעיה שגרמה לכשלים בהרשמת MDM במכשירים המשתמשים באימות Kerberos.
טופלה בעיה בעיבוד כאשר דף אינטרנט מכיל רכיב DIV שכולל את התכונה contenteditable.
טופלה בעיה שגורמת להעלמת טקסט בעת שינוי גודל של חלון Internet Explorer כאשר הקידוד הוא לעברית, וכל טקסט שהתו האחרון בו או קו תחתון.
טופלה בעיה שגרמה למכשירים ללא ראש לעבור מדי פעם למצב שינה S3.
הופעלה הודעת התראה במסוף הניהול של המדיניות הקבוצתית (GPMC) כדי להזהיר מנהלי מערכת מפני שינוי בעיצוב שעלול למנוע את העיבוד של קבוצות משתמשים לאחר התקנת עדכון אבטחה MS16-072 ‏(KB3163622).
טופלה בעיה שגרמה ל- Windows Explorer לבצע רענון מהיר ואינסופי של כונן רשת הממופה לשיתוף, ומנעה ממשתמשים לבצע משימות דוגמת שינוי שם אובייקט.
תוקנה זליגת זיכרון ב- Internet Explorer בעת אירוח דף המכיל קבוצות מסגרות מקוננות שטוענות תוכן בין תחומים.
טופלה בעיה שגרמה לשירות מנגנון ההדפסה ברקע להיתקע במקום להציג שגיאת זמן קצוב בעשר חיבור בין מדפסת bluetooth לבין המחשב אובד במהלך ההדפסה.
טופלה בעיה שמנעה התקנת מנהל מדפסת חדש המשתמש במנהלי מדפסת v3.
שופרה המהימנות של איזון עומסים/מעבר לגיבוי בעת כשל (LBFO) בכל פעם שמתרחשים איזון חוזר של משאבים, כשל במכשיר, או הסרה פתאומית של מכשיר.
טופלו בעיות נוספות עם פרטי אזור הזמן שעודכנו, Internet Explorer ו- Microsoft Edge.
עדכוני אבטחה למנוע Scripting, ספריית עיבוד תמונת libjpeg‏, Hyper-V,‏ Win32k, מנהל התקן גופנים של Adobe Type Manager‏, Internet Explorer, ‏Microsoft Edge, רכיב גרפיקה, Active Directory Federation Services, ‏‎.NET Framework, ‏Active Directory, ‏Lightweight Directory Access Protocol, מנהלי התקן מצב ליבה של Windows ו- Windows OLE.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

בעיות ידועות בעדכון זה

עדכון אבטחה זה הציג בעיה שבה, אם יעד iSCSI הופך ללא זמין, הניסיונות להתחבר מחדש יגרמו לדליפה. יצירת חיבור חדש ליעד זמין תפעל כצפוי. Microsoft בודקת בעיה זו ותפרסם מידע נוסף במאמר זה כאשר המידע יהיה זמין. ‎לקבלת מידע נוסף על בעיה זו, עיין בסעיף הבא.

מחשבי Windows Server 2012 R2 ו- Server 2016 שחווים ניתוקים מיעדים מחוברים של iSCSI עשויים להציג תסמינים שונים ורבים. תסמינים אלה כוללים, אך אינם מוגבלים ל:

מערכת ההפעלה מפסיקה להגיב
אתה מקבל את שגיאות העצירה (שגיאות בדיקת באג) 0x80‏, 0x111‏, 0x1C8‏, 0xE2‏, 0x161‏, 0x00‏, 0xF4,‏ 0xEF‏, 0xEA‏, 0x101‏, 0x133 או 0xDEADDEAD.
כשלים בכניסת משתמש שמתרחשים ביחד עם שגיאת "שרתי כניסה למערכת אינם זמינים".
כשלי האפליקציה והשירות מתרחשים עקב עומס יתר ביציאות זמניות.
מספר גבוה מהרגיל של יציאות זמניות נמצא בשימוש על-ידי תהליך המערכת.
מספר גבוה מהרגיל של הליכי משנה נמצא בשימוש על-ידי תהליך המערכת.

סיבה בעיה זו נגרמת על-ידי בעיית נעילה במחשבי Windows Server 2012 R2 ו- Windows Server 2016 RS1, הגורמת לבעיות קישוריות ביעדי iSCSI. הבעיה יכולה להופיע לאחר התקנת כל אחד מהעדכונים הבאים:

Windows Server 2012 R2

‏‏תאריך הפצה	KB	כותרת המאמר
16 במאי 2017	KB 4015553	18 באפריל, 2017 — KB4015553 (תצוגה מקדימה של אוסף עדכונים חודשי)
9 במאי 2017	KB 4019215	9 במאי, 2017—KB4019215 (אוסף עדכונים חודשי)
9 במאי 2017	KB 4019213	9 במאי 2017—KB4019213 (עדכון אבטחה בלבד)
18 באפריל 2017	KB 4015553	18 באפריל, 2017 — KB4015553 (תצוגה מקדימה של אוסף עדכונים חודשי)
11 באפריל 2017	KB 4015550	11 באפריל 2017—KB4015550 (אוסף עדכונים חודשי)
11 באפריל 2017	KB 4015547	11 באפריל 2017—KB4015547 (עדכון אבטחה בלבד)
21 במרץ 2017	KB 4012219	תצוגה מקדימה ממרץ 2017 של אוסף עדכוני האיכות החודשי עבור Windows 8.1 ו- Windows Server 2012 R2

Windows Server 2016 RTM (RS1)‎

‏‏תאריך הפצה	KB	כותרת המאמר
16 במאי 2017	KB 4023680	26 במאי 2017—KB4023680 (גירסת Build של מערכת ההפעלה 14393.1230)
9 במאי 2017	KB 4019472	9 במאי, 2017—KB4019472 (גירסת Build 14393.1198 של מערכת ההפעלה)
11 באפריל 2017	KB 4015217	11 באפריל 2017—KB4015217 (גירסת Build של מערכת ההפעלה 14393.1066 ו- 14393.1083)

אימות

אמת את הגירסה של מתאם MSISCSI הבא במערכת: c:\windows\system32\drivers\msiscsi.sys הגירסה שתחשוף אופן פעולה זה היא 6.3.9600.18624 עבור Windows Server 2012 R2 וגירסה 10.0.14393.1066 עבור Windows Server 2016.

האירועים הבאים נרשמים ביומן המערכת:

מקור האירוע	מזהה	טקסט
iScsiPrt	34	חיבור ליעד אבד, אך התחל התחבר מחדש בהצלחה ליעד. נתוני ה- Dump מכילים את שם היעד.
iScsiPrt	39	התחל שלח פקודת ניהול משימה לאיפוס היעד. שם היעד נתון בנתוני ה- Dump.
iScsiPrt	9	היעד לא הגיב בזמן לבקשת SCSI. ה- CDB נתון בנתוני ה- Dump.

סקור את מספר הליכי המשנה הפועלים במסגרת תהליך המערכת, והשווה אותו לתוכנית בסיסית פועלת מוכרת.
סקור את מספר המזהים הייחודיים הפתוחים כעת על-ידי תהליך המערכת, והשווה אותו לתוכנית בסיסית פועלת מוכרת.
סקור את מספר היציאות הזמניות שנמצאות בשימוש על-ידי תהליך המערכת.
מ- Powershell של ניהול, הפעל את הפקודה הבאה:Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count לחלופין, משורת פקודה של CMD של ניהול, הפעל את פקודת NETSTAT הבאה יחד עם הבורר "Q". פעולה זו מציגה יציאות 'מאוגדות' שאינן מחוברות עוד:NETSTAT –ANOQ התמקד ביציאות שנמצאות בבעלות תהליך המערכת. עבור שלוש הנקודות הקודמות, כל מספר הגבוה מ- 12,000 צריך להיראות חשוד. אם יעדי iSCSI קיימים במחשב, יש סבירות גבוהה שהבעיה תתרחש.

רזולוציה אם יומני האירועים מציינים שמתרחשים חיבורים מחדש רבים, עבוד עם ספק חומרת iSCSI והרשת כדי לעזור באבחון ובתיקון הסיבה לכשל כדי לשמור על החיבורים ליעדי iSCSI. ודא כי ניתן לגשת ליעדי iSCSI דרך חומרת הרשת הנוכחית. התקן תיקונים מעודכנים כשהם זמינים. מאמר זה יעודכן במספר מאמר KB הספציפי של התיקון שיש להתקין כשיהיה זמין.הערה איננו ממליצים להסיר את ההתקנה של כל אחד מאוספי האבטחה של מרץ, אפריל, מאי או יוני. פעולה זו תחשוף את המחשבים לניצולים לרעה מוכרים של אבטחה ולבאגים אחרים שנפתרים על-ידי עדכונים חודשיים. מומלץ שתעבוד תחילה עם ספקי יעד iSCSI והרשת כדי לפתור את בעיות הקישוריות שגורמות לחיבורים מחדש ליעד.

אופן קבלת העדכון

תתבצע הורדה והתקנה אוטומטית של עדכון זה מ- Windows Update. כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור לאתר האינטרנט Microsoft Update Catalog. לאחר התקנת עדכון זה, מספר גירסת ה- Build יהיה 14393.1066 (עבור כל מכשירי Windows 10 למעט HoloLens) או 14393.1083 (עבור HoloLens).

מידע על החלפת עדכון עדכון זה מחליף את העדכון הקודם שהופץ KB 4016635.
פרטי קובץ לקבלת רשימת הקבצים הכלולים בעדכון זה, הורד את פרטי הקובץ לעדכון מצטבר 4015217.אם אתה מתקין עדכון של Windows 10 בפעם הראשונה, גודל החבילה לגירסת ה- X86 הוא ‎572 MB וגודל החבילה לגירסת ה- x64 הוא ‎1,094 MB.

11 באפריל 2017—KB4015217 (גירסת Build של מערכת ההפעלה 14393.1066 ו- 14393.1083)

שיפורים ותיקונים

בעיות ידועות בעדכון זה

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

האם מידע זה היה שימושי?

תודה על המשוב!

שיפורים ותיקונים

בעיות ידועות בעדכון זה

מידע נוסף על בעיית iSCSI

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

האם מידע זה היה שימושי?

תודה על המשוב!