27 июня 2017 г. — KB4022723 (сборка ОС 14393.1378)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsДата выпуска:
27.06.2017
Версия:
сборка ОС 14393.1378
Улучшения и исправления
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Новых функций операционной системы в нем нет. Основные изменения в этом обновлении:
-
Устранена проблема, появившаяся в обновлении KB4022715, при которой во время печати из кадра в Internet Explorer и Microsoft Edge возникала ошибка 404 либо на печать выводилась пустая страница.
-
Устранена проблема, при которой пользовательский интерфейс CRM может зависать при нажатии кнопки ответа в рабочем процессе почты.
-
Устранена проблема, при которой средство служб активации корпоративных лицензий (vmw.exe) прекращает работу с ошибкой «Указывает, что уровни двух редакций несовместимы» при попытке активировать роль службы корпоративных лицензий.
-
Устранена проблема, при которой MPIO не использует другие доступные пути во время перехода на другой ресурс.
-
Устранена проблема, при которой компьютер иногда дает сбой после того, как пользователь вставит USB-устройство в USB-порт.
-
Устранена проблема, при которой появлялись синий экран и сообщение unmountable_boot_volume (невозможно подключить загрузочный том) во время загрузки системы при включенном объединенном фильтре записи.
-
Устранена проблема, при которой компьютер перестает работать при попытке добавить телефон на компьютер для использования в качестве модема.
-
Устранена проблема, при которой приложения сетевого протокола SNMP прекращают получать ловушки.
-
Устранена проблема, при которой ошибки страницы для страниц нулевого спроса обрабатываются значительно медленнее (> 10%), что приводит к замедлению работы многих приложений.
-
Устранена проблема с ошибкой, возникающей, когда пользователи выходят из приложения при включенных службах федерации Active Directory (AD FS).
-
Устранена проблема, при которой узлам не удается присоединиться к кластеру из-за неудачной проверки сертификата подлинности, если использование SHA1 отключено.
-
Устранена проблема, при которой не работает функция ограничения пропускной способности SMB.
-
Устранена проблема, при которой драйвер репликации хранилища (wvrf.sys) переходит в бесконечный цикл.
-
Устранена проблема, при которой сервер лицензирования удаленных рабочих столов версии 2012 R2 или ниже вызывает сбой хоста служб удаленных рабочих столов и прекращение выделения сеансов клиентам.
-
Внесено исправление для добавления поддержки в certutil.exe, чтобы разрешить пометки в шаблонах сертификатов для использования Windows Hello.
-
Устранена проблема, при которой возможна потеря доступа к дискам хранения данных при наличии путей, если возникает ошибка на одном из путей MPIO.
-
Устранена проблема при выходе из WS-Federation, когда пользователи инициируют выход из приложения, настроенного с использованием SAML. В этом случае при выходе происходит сбой и выдается исключение ADFS, отмеченное ошибкой 364 события администрирования ADFS. Эта проблема возникает только в ADFS 4.0.
-
Устранена проблема, при которой создание виртуальных дисков в свободном месте на Windows Server 2016 завершается ошибкой, когда выделение физических дисков установлено в ручной режим для всех выбранных дисков.
-
Устранена проблема надежности в Windows Search.
-
Улучшена производительность благодаря решению проблемы, которая была впервые обозначена в записи KB3213986 и проявляется в компоненте "Группа соединений" Microsoft Application Virtualization (App-V). В результате улучшения производительности существенно сократился объем используемого пространства реестра в шлюзе службы удаленных рабочих столов (RDS), поскольку теперь параметры пользователей группируются по фактической группе, к которой относится пользователь, а не по отдельным пользователям.
-
Компьютеры с технологией виртуализации ввода-вывода AMD (IOMMU) теперь могут загружаться без ограничений BIOS.
-
Устранены другие проблемы в печати, добавлены обновления базы данных имен точек доступа (APN), меню "Пуск" и панели задач, а также Internet Explorer и оболочки Windows.
-
Устранена проблема, из-за которой драйвер Microsoft Standard NVM Express Driver (stornvme) неправильно предоставлял ОС неактивные пространства имен как диски. ОС не может использовать неактивные пространства имен, и они не должны предоставляться ОС.
-
Устранена проблема, из-а которой съемные устройства не работали должным образом после применения KB3179574 , если включен аудит съемных устройств.
Известные проблемы, связанные с этим обновлением
Проблема |
Возможное решение |
После установки этого обновления Internet Explorer 11 может неожиданно закрываться при посещении некоторых веб-сайтов. Если это происходит, может появляться сообщение об ошибке, подобное приведенному ниже. Не удалось вернуться на страницу [предыдущий URL-адрес]. Internet Explorer прекратил попытки восстановления этого веб-сайта. Судя по всему, проблема с этим веб-сайтом сохранилась.Проблема может возникать, если веб-сайт сложный и на нем используются определенные веб-интерфейсы API. |
Эта проблема устранена в обновлении KB4025339 (сборка ОС 14393.1480) от 11 июля 2017 г. |
Если целевой объект iSCSI становится недоступным, попытки повторного подключения приведут к возникновению утечки. Запуск нового подключения к доступной цели работает должным образом. |
Корпорация Майкрософт работает над решением и предоставит обновление в следующем выпуске. |
Компьютеры под управлением Windows Server 2012 R2 и Server 2016, которые отключаются от связанных целей iSCSI, могут проявлять много разных симптомов. Вот несколько из них.
-
Операционная система перестает отвечать на запросы
-
Появляются STOP-ошибки (критические ошибки) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 или 0xDEADDEAD.
-
Ошибки входа пользователя происходят вместе с ошибкой «Нет доступных серверов входа».
-
Из-за нехватки временных портов происходят ошибки приложений и служб.
-
Процесс System использует необычно высокое количество временных портов.
-
Процесс System использует необычно высокое количество потоков.
Причина
Эта проблема вызвана проблемой блокировки на компьютерах под управлением Windows Server 2012 R2 и Windows Server 2016 RS1, которая вызывает проблемы подключения к целям iSCSI. Эта проблема может возникнуть после установки какого-либо из следующих обновлений:Windows Server 2012 R2
Дата выпуска |
KB |
Название статьи |
16 мая 2017 г. |
KB 4015553 |
18 апреля 2017 г. — KB4015553 (ознакомительная версия ежемесячного накопительного пакета) |
9 мая 2017 г. |
KB 4019215 |
9 мая 2017 г. — KB4019215 (ежемесячный накопительный пакет) |
9 мая 2017 г. |
KB 4019213 |
9 мая 2017 г. — KB4019213 (только обновление для системы безопасности) |
18 апреля 2017 г. |
KB 4015553 |
18 апреля 2017 г. — KB4015553 (ознакомительная версия ежемесячного накопительного пакета) |
11 апреля 2017 г. |
KB 4015550 |
11 апреля 2017 г. — KB4015550 (ежемесячный накопительный пакет) |
11 апреля 2017 г. |
KB 4015547 |
11 апреля 2017 г. — KB4015547 (только обновление для системы безопасности) |
21 марта 2017 г. |
KB 4012219 |
Март 2017 г., ознакомительная версия ежемесячного пакета исправлений качества системы безопасности для Windows 8.1 и Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
Дата выпуска |
KB |
Название статьи |
16 мая 2017 г. |
KB 4023680 |
26 мая 2017 г., KB4023680 (сборка ОС 14393.1230) |
9 мая 2017 г. |
KB 4019472 |
9 мая 2017 г., KB4019472 (сборка ОС 14393.1198) |
11 апреля 2017 г. |
KB 4015217 |
11 апреля 2017 г. — KB4015217 (сборка ОС 14393.1066 и 14393.1083) |
Проверка
-
Проверьте версию следующего драйвера MSISCSI в системе:
c:\windows\system32\drivers\msiscsi.sys Это поведение представлено в версии 6.3.9600.18624 для Windows Server 2012 R2 и версии 10.0.14393.1066 для Windows Server 2016. -
Следующие события регистрируются в системном журнале:
Источник события
ID
Текст
iScsiPrt
34
Подключение к целевому объекту было утрачено, но инициатор успешно выполнил повторное подключение к целевому объекту. Данные дампа содержат имя целевого объекта.
iScsiPrt
39
Инициатор отправил команду управления задачей для сброса целевого объекта. Имя целевого объекта содержится в данных дампа.
iScsiPrt
9
Целевой объект не своевременно ответил на запрос SCSI. CDB содержится в данных дампа.
-
Просмотрите количество потоков, которые выполняются в рамках процесса System, и сравните его с заведомо работоспособным базовым количеством.
-
Просмотрите количество маркеров, которые открыты на данный момент процессом System, и сравните его с заведомо работоспособным базовым количеством.
-
Просмотрите количество временных портов, которые используются процессом System.
-
В окне администратора PowerShell выполните следующую команду:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count Или запустите в командной строке с правами администратора следующую команду NETSTAT вместе с параметром «Q». При этом отображаются "привязанные" порты, которые больше не подключены: NETSTAT –ANOQ Обратите внимание на порты, которые принадлежат процессу SYSTEM. Для трех предыдущих точек любое значение выше 12 000 следует считать подозрительным. Если целевые объекты iSCSI присутствуют на компьютере, существует высокая вероятность возникновения проблемы.
Разрешение
Если журналы событий указывают, что происходит много повторных подключений, свяжитесь со своим поставщиком iSCSI и сетевых структур, чтобы провести диагностику и исправить причину сбоя для поддержки подключений к целевым объектам. Убедитесь, что к целевым объектам iSCSI возможен доступ через текущую сетевую структуру. Установите обновленные исправления, когда они станут доступны. Эта статья будет обновлена специальным номером статьи KB с исправлением для установки, когда оно станет доступным. Примечание. Мы не рекомендуем вам удалять любой из пакетов исправлений системы безопасности за март, апрель, май или июнь. Это может подвергнуть компьютеры известным уязвимостям безопасности и другим ошибкам, которые исправляются ежемесячными обновлениями. Рекомендуем сначала работать с целевым объектом iSCSI и поставщиками сети для устранения проблем подключения, которые вызывают повторные подключения целевого объекта.
Как получить обновление?
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
-
Сведения о файлах сведения о файлах накопительного обновления 4022723.
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте