27 juni 2017: KB4022723 (OS-build 14393.1378)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsReleasedatum:
27-6-2017
Versie:
OS-build 14393.1378
Verbeteringen en oplossingen
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Met deze update worden geen nieuwe functies in het besturingssysteem geïntroduceerd. Enkele belangrijke wijzigingen zijn:
-
Het probleem is opgelost dat is geïntroduceerd door KB4022715waarbij afdrukken in Internet Explorer en Microsoft Edge vanuit een frame kan leiden tot 404 niet gevonden of ervoor kan zorgen dat een lege pagina wordt afgedrukt.
-
Probleem opgelost waarbij de CRM-gebruikersinterface kan vastlopen wanneer op de antwoordknop wordt gedrukt in de e-mailwerkstroom.
-
Probleem opgelost waarbij het hulpprogramma Services voor volumeactivering (vmw.exe) stopt met werken met de fout dat er twee revisieniveaus niet compatibel zijn bij het activeren van de functie voor volumelicentieservice.
-
Probleem opgelost waarbij I/O met meerdere paden geen gebruik van andere beschikbare paden maakt tijdens een failoverscenario.
-
Probleem opgelost waarbij een pc willekeurig vastloopt nadat een gebruiker een USB-apparaat in de USB-poort heeft geplaatst.
-
Probleem opgelost waarbij een blauw scherm en het bericht 'unmountable_boot_volume' worden weergegeven tijdens het opstarten van het systeem wanneer het UWF (Unified Write Filter) wordt ingeschakeld.
-
Probleem opgelost waarbij een computer stopt met werken wanneer getracht wordt een telefoon aan de computer toe te voegen om deze als modem te gebruiken.
-
Probleem opgelost waarbij SNMP-toepassingen (Simple Network Management Protocol) stoppen met het ontvangen van traps.
-
Probleem opgelost waarbij paginafouten voor ´demand zero´-pagina´s aanzienlijk trager zijn (> 10%), waardoor veel toepassingen trager worden uitgevoerd.
-
Probleem opgelost met fout die optreedt wanneer gebruikers zich bij een toepassing afmelden als Active Directory Federation Services is ingeschakeld.
-
Probleem opgelost waarbij knooppunten niet kunnen worden toegevoegd aan een cluster vanwege mislukte certificaatverificatie als SHA1 is uitgeschakeld.
-
Probleem opgelost met de functie voor SMB-bandbreedtebeperking (Server Message Block) werkt niet.
-
Probleem opgelost waarbij het opslagreplicatiestuurprogramma (wvrf.sys) zich in een oneindige lus bevindt.
-
Probleem opgelost waarbij een Extern bureaublad-licentieserver van 2012 R2 of lager ervoor zorgt dat de host voor Extern bureaublad-services van 2016 vastloopt en geen sessies meer verleent aan clients.
-
Probleem opgelost om ondersteuning toe te voegen in certutil.exe zodat certificaatsjablonen voor Windows Hello kunnen worden gemarkeerd.
-
Probleem opgelost waarbij u mogelijk geen toegang meer krijgt tot opslagschijven wanneer er nog steeds beschikbare paden zijn als er een fout optreedt op een van de I/O-paden met meerdere paden.
-
Probleem opgelost met afmelding bij WS-Federation waarbij gebruikers Afmelden initiëren vanuit een toepassing die is geconfigureerd met SAML. In dit geval mislukt het afmelden met een ADFS-uitzondering die wordt aangeduid met een 364-fout betreffende ADFS-beheerdergebeurtenissen. Dit probleem is beperkt tot ADFS 4.0.
-
Probleem opgelost waarbij het maken van virtuele schijven in Windows Server 2016-opslagruimten mislukt wanneer de toewijzing van de fysieke schijf is ingesteld op handmatig voor alle geselecteerde schijven.
-
Oplossing voor een betrouwbaarheidsprobleem in Windows Search.
-
Verbeterde prestaties doordat een probleem is opgelost dat is geïntroduceerd in KB3213986 in de Connection Group-functie van Microsoft Application Virtualization (App-V). Dankzij deze prestatieverbetering wordt aanzienlijk minder registerruimte gebruikt op een RDS-gateway (Remote Desktop Services) door gebruikersinstellingen te groeperen op basis van de effectieve groep waartoe een gebruiker behoort, in plaats van op basis van individuele gebruiker.
-
Computers zijn met AMD I/O Virtualization Technology (IOMMU) geactiveerd om op te starten zonder BIOS-beperking.
-
Aanvullende problemen met afdrukken zijn opgelost en updates zijn uitgevoerd op de APN-database (Access Point Name), het menu en de taakbalk van Start, Internet Explorer en de Windows-shell.
-
Probleem opgelost waarbij het standaardstuurprogramma van Microsoft NVM Express (stornvme) inactieve naamruimten ten onrechte weergaf als schijven voor het besturingssysteem. Het besturingssysteem kan inactieve naamruimten niet gebruiken en ze moeten niet worden weergegeven aan het besturingssysteem.
-
Probleem opgelost waarbij verwisselbare apparaten niet werken zoals verwacht na het toepassen van KB3179574 en wanneer de controle van verwisselbare apparaten is ingeschakeld.
Bekende problemen in deze update
Symptoom |
Tijdelijke oplossing |
Nadat u deze update hebt geïnstalleerd, wordt Internet Explorer 11 mogelijk onverwacht gesloten wanneer u bepaalde websites bezoekt. Als het probleem optreedt, ontvangt u een foutbericht van de volgende strekking: Het is niet gelukt u te laten terugkeren naar [vorige URL]. Internet Explorer is gestopt om te proberen deze website te herstellen. De website heeft blijkbaar nog steeds een probleem.Het probleem kan optreden als de website complex is en gebruikmaakt van bepaalde web-API´s. |
Dit probleem wordt opgelost in 11 juli 2017: KB4025339 (OS-Build 14393.1480). |
Als een iSCSI-doel niet beschikbaar wordt, veroorzaken pogingen om opnieuw verbinding te maken een lek. Een nieuwe verbinding tot stand brengen met een beschikbaar doel zal werken zoals verwacht. |
Microsoft werkt aan een oplossing en komt met een update in een toekomstige release. |
Computers met Windows Server 2012 R2 en Server 2016 waarbij verbindingen met gekoppelde iSCSI-doelen worden verbroken, kunnen veel verschillende symptomen vertonen. Deze omvatten, maar zijn niet beperkt tot:
-
Het besturingssysteem reageert niet meer
-
U ontvangt stopfouten (fouten bugcontrole) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 of 0xDEADDEAD.
-
Aanmeldingsfouten van gebruikers treden samen op met de fout 'Geen aanmeldingsservers beschikbaar'.
-
Toepassingen en servicefouten treden op vanwege uitputting van tijdelijke poorten.
-
Een uitzonderlijk hoog aantal tijdelijke poorten wordt gebruikt door het systeemproces.
-
Een uitzonderlijk hoog aantal threads wordt gebruikt door het systeemproces.
Oorzaak
Dit probleem wordt veroorzaakt door een probleem met de vergrendeling op computers met Windows Server 2012 R2 en Windows Server 2016 RS1, wat problemen met de netwerkverbinding naar de iSCSI-doelen veroorzaakt. Het probleem kan zich voordoen na de installatie van een van de volgende updates:Windows Server 2012 R2
Releasedatum |
KB |
Artikeltitel |
16 mei 2017 |
KB 4015553 |
18 april 2017 – KB4015553 (preview van maandelijks updatepakket) |
9 mei 2017 |
KB 4019215 |
9 mei 2017 – KB4019215 (maandelijks updatepakket) |
9 mei 2017 |
KB 4019213 |
9 mei 2017 – KB4019213 (alleen beveiligingsupdate) |
18 april 2017 |
KB 4015553 |
18 april 2017 – KB4015553 (preview van maandelijks updatepakket) |
11 april 2017 |
KB 4015550 |
11 april 2017 – KB4015550 (maandelijks updatepakket) |
11 april 2017 |
KB 4015547 |
11 april 2017 – KB4015547 (alleen beveiligingsupdate) |
21 maart 2017 |
KB 4012219 |
Maart 2017 Preview van maandelijks updatepakket voor Windows 8.1 en Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
Releasedatum |
KB |
Artikeltitel |
16 mei 2017 |
KB 4023680 |
26 mei 2017 — KB4023680 (OS-build 14393.1230) |
9 mei 2017 |
KB 4019472 |
9 mei 2017 — KB4019472 (OS-build 14393.1198) |
11 april 2017 |
KB 4015217 |
11 april 2017 – KB4015217 (OS-build 14393.1066 en 14393.1083) |
Verificatie
-
Controleer de versie van het volgende MSISCS-stuurprogramma in het systeem:
c:\windows\system32\drivers\msiscsi.sys De versie die dit gedrag zal vertonen, is 6.3.9600.18624 voor Windows Server 2012 R2 en versie 10.0.14393.1066 voor Windows Server 2016. -
De volgende gebeurtenissen worden aan het systeemlogboek toegevoegd:
Gebeurtenisbron
ID
Sms-bericht
iScsiPrt
34
Een verbinding met het doel was verbroken, maar de initiator is opnieuw verbonden met het doel. Dumpgegevens bevatten de naam van het doel.
iScsiPrt
39
De initiator heeft een taakbeheeropdracht verzonden om het doel opnieuw in te stellen. De naam van het doel staat vermeld in de dumpgegevens.
iScsiPrt
9
Doel reageert niet op tijd voor een SCSI-aanvraag. De CDB wordt vermeld in de dumpgegevens.
-
Bekijk het aantal threads dat wordt uitgevoerd in het systeemproces en vergelijk dit met een basislijn die werkt.
-
Bekijk het aantal ingangen die momenteel zijn geopend door het systeemproces en vergelijk deze met een bekende werkende basislijn.
-
Bekijk het aantal tijdelijke poorten dat wordt gebruikt door het systeemproces.
-
Voer de volgende opdracht uit vanuit een administratieve Powershell:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count Of voer de volgende opdracht NETSTAT samen met de schakeloptie 'Q' uit vanaf een administratieve CMD-prompt. Dit toont 'gebonden' poorten die niet meer zijn verbonden: NETSTAT –ANOQ Richt u op de poorten die eigendom zijn van het systeemproces. Voor de drie vorige punten geldt dat alles wat hoger is dan 12000 moet worden beschouwd als verdacht. Als iSCSI-doelen in de computer aanwezig zijn, is de kans groot dat het probleem optreedt.
Resolutie
Als uit de gebeurtenislogboeken blijkt dat er vaak opnieuw verbinding wordt gemaakt, moet u samen met de leverancier van de iSCSI en netwerk-fabric samen de oorzaak van de fout opsporen en corrigeren om verbindingen met iSCSI-doelen te behouden. Zorg ervoor dat de iSCSI-doelen kunnen worden benaderd via het huidige netwerk-fabric. Installeer bijgewerkte patches wanneer ze beschikbaar zijn. Dit artikel wordt bijgewerkt met het specifieke KB-artikelnummer van de te installeren patch zodra deze beschikbaar is. Opmerking het is niet raadzaam om een of meerdere beveiligingsupdatepakketten van maart, april, mei of juni te verwijderen. In dat geval worden de computers blootgesteld aan bekende beveiligingsaanvallen en andere fouten die worden beperkt door maandelijkse updates. U wordt aangeraden om eerst samen met iSCSI-doel- en netwerkleveranciers de problemen met de verbinding op te lossen die er de oorzaak van zijn dat opnieuw verbinding wordt gemaakt met het doel.
Deze update downloaden
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
-
Bestandsinformatie bestandsinformatie voor cumulatieve update 4022723 voor een lijst van bestanden die deel uitmaken van deze update.
Download de