Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Datum izdanja:

9.5.2017.

Verzija:

međuverzija OS-a 14393.1198

Poboljšanja i popravci

Ovim sigurnosnim ažuriranjem obuhvaćena su poboljšanja kvalitete. U ovom ažuriranju ne uvode se nove značajke operacijskog sustava. Ključne promjene obuhvaćaju sljedeće:

  • Riješen je problem zbog kojeg stranice s postavkama PC-ja ne prikazuju ispravne mogućnosti nakon instalacije ažuriranja K3213986 i jezičnog paketa. 

  • Riješen je problem zbog kojeg se fontovi različito prikazuju ovisno o tome koristi li aplikacija grafičko sučelja za uređaje (GDI) ili GDI Plus. 

  • Riješen je problem zbog kojega nakon instaliranja sigurnosnog ažuriranja KB4015550 aplikacije koje koriste msado15.dll prestanu funkcionirati. 

  • Riješen je problem zbog kojeg uređaj prestane reagirati kada korisnici pokušaju omogućiti znakove koje definira krajnji korisnik (EUDCs).

  • Riješen je problem koji uzrokuje rušenje uređaja kad se korisnik odjavi iz udaljene sesije pomoću komponente Virtual Desktop Agent (VDA).

  • Riješen je problem zbog kojeg promjena postavke skaliranja prikaza onemogućuje da alati za DPI (Blok za pisanje, MS Bojanje, itd.) prihvaćaju unos ili ispravno crtaju kada se koristi japanski IME.

  • Riješen je problem zbog kojeg Windows Explorer troši 20% CPU-a kada se izvršna datoteka nalazi na mrežnoj razmjeni, a postavljen je njegov atribut Offline.

  • Riješen je problem zbog kojeg prilikom prosljeđivanja događaja u sustavu Windows između dva poslužitelja 2012 R2 izvješća nisu kompatibilna sa softverom za sigurnost informacija i upravljanje događajima drugih proizvođača.

  • Riješen je problem zbog kojeg čarobnjak za BitLocker šifriranje pogona prikazuje stranicu "Odaberite koji način šifriranje želite koristiti" čak i kada je omogućen BitLocker GPO.

  • Riješen je problem zbog koje AppLocker ne može blokirati binarne datoteke s opozvanim certifikatima.

  • Riješen je problem kada virtualno računalo (VM) izgubi mogućnosti povezivanja ako VM ne šalje pakete protokola za razrješavanje adrese pet minuta i VM je povezan na bežični NIC.

  • Riješen je problem koji uzrokuje gubitak VPN veze kada koristite računalo s integriranom WAN karticom (mobilnom karticom).

  • Riješen je problem zbog ulaz/izlaz s više putova ispravno vraćao servis kada se dogodi provjera uvjeta "Zahtjev nije valjan, LUN nije dostupan (kodovi veze 05/25/00)".

  • Riješen je problem zbog kojeg se pojavljivala pogreška Stop 0x27 kada je korisnik dodao domensko korisničko ime i lozinku. 

  • Riješen je problem zbog kojeg korisnici mogu stvarati mape na USB izbrisivom memorijskom pogonu kada je parametar "Uskraćivanje pristupa za pisanje" postavljen za pristup uklonjivom mjestu za pohranu. 

  • Riješen je problem zbog kojeg se stvaranje izvatka o stanju pri padu sustava blokiralo na 0 % na sustavima s više od 750 GB fizičke memorije i omogućenim Hyper-V.

  • Riješen je problem s curenjem prostora podjele memorije na stranice zbog kojeg se Windows rušio ili se u njemu pojavljivao plavi zaslon ili su se gubili podaci.

  • Riješen je problem koji onemogućuje pristup web-mjestu kad su omogućene značajke automatskog ponovnog povezivanja ili obnavljanja certifikata i modul za mapiranje servisa direktorija.

  • Riješeno je padanje servisa Services.exe uz kod kôd pogreške "0xc0000374 – stog je oštećen" zbog čega je bilo potrebno ponovno pokrenuti sustav.

  • Riješen je problem zbog kojeg antivirusne definicije programa Windows Defender, kojima upravlja mreža, onemogućuju preuzimanje ostalih ažuriranja (LCU, upravljački programi).

  • Riješen je problem zbog kojeg Internet Explorer 11 nije spremao JavaScript datoteke prilikom izvoza u MHT datoteku.

  • Riješen je problem zbog kojeg Internet Explorer 11 nije mogao pratiti preusmjeravanja kada je zaglavlje Include-Referer-Token-Binding-ID postavljeno na "true" .

  • Riješen je problem povremene prisilne odjave korisnika iz web-aplikacija.

  • Ažurirana je stranica Nova kartica u pregledniku Internet Explorer 11 ugrađenim sažecima sadržaja vijesti.

  • Povučen je SHA-1 za Microsoft Edge i Internet Explorer 11 za SSL/TLS provjeru autentičnosti na poslužitelju. Dodatne informacije potražite u odjeljku Savjetnik 4010323.

  • Riješeni su dodatni problemi s ljuskom sustava Windows, poslovnom sigurnosti, mrežom podatkovnog centra, mrežom pohrane, servisom Internet Information Services, servisom Active Directory, klasteriranjem, poslužiteljem Windows Server, klijentskom platformom i preglednikom Internet Explorer.

  • Sigurnosna ažuriranja za Windows COM, Windows SMB Server, Windows Server, Internet Explorer i Microsoft Edge.

Ako ste instalirali ranija ažuriranja, samo će novi popravci sadržani u ovom paketu biti preuzeti i instalirani na vaš uređaj.

Poznati problemi u ovom ažuriranju

Simptom

Zaobilazno rješenje

Znakovi koje definira krajnji korisnik (EUDC) možda neće biti vidljivi u nekim aplikacijama.

Još ne postoji rješenje tog problema. Radimo na popravku i omogućit ćemo njegovo preuzimanje kada bude spreman.

Ovo sigurnosno ažuriranje uvelo je problem pri kojem ako iSCSI cilj postane nedostupan, pri pokušajima ponovnog povezivanja doći će do curenja. Pokretanje nove veze prema dostupnom odredištu radi prema očekivanjima.

Microsoft radi na rješenju i omogućit će ažuriranje u jednom od sljedećih izdanja. Dodatne informacije o tom problemu potražite u sljedećem odjeljku.

Računala sa sustavima Windows Server 2012 R2 i Server 2016 na kojima dođe do prekida veze s odredištima priključenima na iSCSI mogu pokazivati mnogo raznih simptoma. Oni između ostalog uključuju sljedeće:

  • Operacijski sustav prestaje reagirati

  • Prikazuju se pogreške zaustavljanja (pogreške provjere programskih pogrešaka) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ili 0xDEADDEAD.

  • Neuspješne prijave korisnika uz pogrešku „Nema dostupnih poslužitelja za prijavu“.

  • Dolazi do kvarova aplikacije i servisa zbog iscrpljenja privremenog priključka.

  • Procesi sustava koriste neobično velik broj privremenih priključaka.

  • Procesi sustava koriste neobično velik broj niti.

Uzrok Problem je prouzročen problemom sa zaključavanjem na računalima sa sustavom Windows Server 2012 R2 i Windows Server 2016 RS1, što dovodi do problema s povezivanjem s iSCSI odredištima. Do problema može doći nakon instalacije bilo kojeg od sljedećih ažuriranja:

Windows Server 2012 R2

Datum izdavanja

KB

Naslov članka

16. svibnja 2017.

KB 4015553

18. travnja 2017. – KB4015553 (pretpregled mjesečnog skupnog ažuriranja)

9. svibnja 2017.

KB 4019215

9. svibnja 2017. – KB4019215 (mjesečno skupno ažuriranje)

9. svibnja 2017.

KB 4019213

9. svibnja 2017. – KB4019213 (samo sigurnosno ažuriranje)

18. travnja 2017.

KB 4015553

18. travnja 2017. – KB4015553 (pretpregled mjesečnog skupnog ažuriranja)

11. travnja 2017.

KB 4015550

11. travnja 2017. – KB4015550 (mjesečno skupno ažuriranje)

11. travnja 2017.

KB 4015547

11. travnja 2017. – KB4015547 (samo sigurnosno ažuriranje)

21. ožujka 2017.

KB 4012219

ožujak 2017. – pretpregled mjesečnog ažuriranja kvalitete za Windows 8.1 i Windows Server 2012 R2

Windows Server 2016 RTM (RS1) 

Datum izdavanja

KB

Naslov članka

16. svibnja 2017.

KB 4023680

26. svibnja 2017. – KB4023680 (međuverzija OS-a 14393.1230)

9. svibnja 2017.

KB 4019472

9. svibnja 2017. – KB4019472 (međuverzija OS-a 14393.1198)

11. travnja 2017.

KB 4015217

11. travnja 2017. – KB4015217 (međuverzije OS-a 14393.1066 i 14393.1083)

Provjera

  • Provjerite verziju sljedećeg upravljačkog programa za MSISCSI u sustavu: c:\windows\system32\drivers\msiscsi.sys Verzija koja će izložiti to ponašanje je 6.3.9600.18624 za Windows Server 2012 R2 i verzija 10.0.14393.1066 za Windows Server 2016.

  • Sljedeći se događaji zapisuju u zapisnik sustava:

    Izvor događaja

    ID

    Tekst

    iScsiPrt

    34

    Veza s odredištem je izgubljena, no inicijator se uspješno ponovno povezao s odredištem. Podaci iz izvatka pri padu sadrže naziv odredišta.

    iScsiPrt

    39

    Inicijator je poslao naredbu upravljanja zadatkom radi ponovnog postavljanja odredišta. Naziv odredišta je u podacima izvatka pri padu.

    iScsiPrt

    9

    Odredište nije odgovorilo na vrijeme za SCSI zahtjev. CDB je u podacima izvatka pri padu.

  • Pregledajte broj niti koje se izvode pod procesom Sustav i usporedite taj broj s poznatim brojem u normalnom stanju.

  • Pregledajte broj pokazivača koje je trenutačno otvorio proces Sustav i usporedite taj broj s poznatim brojem u normalnom stanju.

  • Pregledajte broj privremenih priključaka koje koristi proces Sustav.

  • U administrativnom Powershellu pokrenite sljedeću naredbu:Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count Ili iz administrativnog CMD prompta pokrenite sljedeću NETSTAT naredbu s parametrom „Q“. Ovo prikazuje „vezane“ priključke koji više nisu povezani:NETSTAT –ANOQ Usredotočite se na priključke u vlasništvu procesa SUSTAV. Za tri prethodne točke sve iznad 12.000 trebalo bi biti sumnjivo. Ako na računalu ima iSCSI odredišta, velika je vjerojatnost da će doći do problema.

Razlučivost Ako zapisnici događaja ukazuju na to da dolazi do mnogo ponovnih povezivanja, radite sa svojim dobavljačem iSCSI i mrežne tkanine na dijagnostici i ispravljanju razloga neodržavanja veza s iSCSI odredištima. Provjerite može li se iSCSI odredištima pristupiti preko trenutačne mrežne tkanine. Instalirajte ažurirane popravke kad postanu dostupni. Ovaj će se članak ažurirati određenim brojem KB članka za popravak koji treba instalirati kad postane dostupan.Napomena Ne preporučujemo da deinstalirate bilo koje od skupnih sigurnosnih ažuriranja iz ožujka, travnja, svibnja ili lipnja. Time se računalo izlaže poznatim sigurnosnim slabostima i drugim programskim pogreškama koje rješavaju mjesečna ažuriranja. Preporučujemo da prvo poradite s iSCSI i mrežnim dobavljačima na rješavanju problema s povezivanjem koji pokreću ponovno povezivanje odredišta.

Kako doći do ovog ažuriranja

Ovo će ažuriranje biti automatski preuzeto i instalirano putem servisa Windows Update. Da biste nabavili samostalni paket za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update.

Facebook LinkedIn E-pošta
PRETPLATITE SE NA RSS SAŽETKE SADRŽAJA

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

Otkrijte Zajednica

Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.

Prednosti pretplate na Microsoft 365

Obuka za Microsoft 365

Microsoft Security

Centar za pristupačnost

Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.

Pitajte Microsoftovu zajednicu

Microsoftova tehnička zajednica

Windows Insiders

Sudionici programa Microsoft 365 Insider