27. júna 2017 – KB4022723 (zostava OS 14393.1378)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsDátum vydania:
27. 6. 2017
Verzia:
zostava OS 14393.1378
Vylepšenia a opravy
Táto aktualizácia sa netýka zabezpečenia a zahŕňa vylepšenia kvality. V tejto aktualizácii sa neuvádzajú žiadne nové funkcie operačného systému. Kľúčové zmeny:
-
Vyriešený problém predstavený v článku KB4022715, kedy Internet Explorer a Microsoft Edge tlačiaci z rámu mohol skončiť s chybou 404 Nenájdené alebo sa mohla vytlačiť prázdna stránka.
-
Vyriešený problém s možným zamŕzaním používateľského rozhrania CRM po stlačení tlačidla Odpovedať v pracovnom postupe pošty.
-
Vyriešený problém, kedy nástroj Volume Activation Services (vmw.exe) prestane pracovať s chybou „Označuje, že dve úrovne revízií nie sú kompatibilné“ pri pokuse o aktiváciu roly Volume License Service.
-
Vyriešený problém, kde I/O využívajúci viaceré cesty nepoužíva počas scenára zabezpečenia pred zlyhaním ostatné dostupné cesty.
-
Vyriešený problém, kde počítač náhodne zlyhá, keď používateľ vloží USB zariadenie do USB portu.
-
Vyriešený problém, kedy sa počas procesu spúšťania systému, keď je zapnutý zjednotený filter zapisovania, zobrazí modrá obrazovka a hlásenie „neodpojiteľný_spúšťací_zväzok“.
-
Vyriešený problém, kedy počítač pri pokuse o pridanie telefónu do počítača na používanie ako modemu prestane pracovať.
-
Vyriešený problém so zastavením prijímania pascí v aplikáciách Simple Network Management Protocol (SNMP).
-
Vyriešený problém, kde sú chyby stránky pre príkaz Demand Zero Pages výrazne pomalšie (> 10%), čo spôsobuje spomalenie mnohých aplikácií.
-
Riešenie problému s chybou, ktorá sa vyskytuje, keď sa používatelia odhlásia z aplikácie, keď je povolená služba Active Directory Federation Services.
-
Vyriešený problém, kedy sa uzly nedokážu pripojiť ku klastru z dôvodu zlyhania overenia certifikátu, ak je vypnuté SHA1.
-
Riešenie problému s nefunkčnosťou obmedzujúcej funkcie Server Message Block Bandwidth.
-
Vyriešený problém, kde ovládač replikácie ukladacieho priestoru (wvrf.sys) končil v nekonečnej slučke.
-
Vyriešený problém, kde 2012 R2 alebo Remote Desktop License Server nižšej verzie spôsoboval zlyhanie hostiteľa 2016 Remote Desktop Services Host, ktorý následkom toho prestal poskytovať relácie klientom.
-
Vyriešenie problému doplnením podpory v certutil.exe, aby sa povolilo označovanie šablón certifikátov pre Windows Hello.
-
Vyriešený problém, kedy môžete stratiť prístup k diskom ukladacieho priestoru v čase, kedy sú stále k dispozícii cesty, a ak sa vyskytne chyba na niektorej ceste I/O využívajúceho viaceré cesty.
-
Vyriešený problém s odhlasovaním zo služby WS Federation, keď používatelia vyvolajú odhlásenie z aplikácie nakonfigurovanej so štandardom SAML. V tomto prípade odhlásenie zlyhá s výnimkou ADFS označenou chybou ADFS Admin Event 364 Error. Tento problém sa týka iba verzie ADFS 4.0.
-
Vyriešený problém so zlyhávaním vytvárania virtuálnych diskov v ukladacích priestoroch systému Windows Server 2016, keď je pre všetky vybraté disky priraďovanie fyzických diskov nastavené na manuálne.
-
Vyriešený problém so spoľahlivosťou v službe Windows Search.
-
Zvýšenie výkonu vďaka vyriešeniu problému, ktorý bol zavedený v KB3213986 vo funkcii skupiny pripojenia virtualizácie aplikácií Microsoft (App-V). Toto zlepšenie výkonu výrazne znižuje miesto v databáze Registry, ktoré je použité pre bránu Služby vzdialenej pracovnej plochy (RDS), pomocou zoskupenia používateľských nastavení pre konkrétnu skupinu, do ktorej používateľ patrí, a nie pre jednotlivých používateľov.
-
Zavedenie systému bez obmedzenia systému BIOS povolené pre počítače s virtualizačnou technológiou AMD I/O (IOMMU).
-
Vyriešené ďalšie problémy s tlačou, aktualizáciami databázy názvov prístupových bodov (APN), ponukou Štart a panelom úloh, Internet Explorerom a prostredím Windows Shell.
-
Vyriešený problém, ktorý spôsoboval, že ovládač Microsoft Standard NVM Express Driver (stornvme) operačnému systému nesprávne vystavil neaktívne priestory názvov ako disky. Operačný systém nemôže používať neaktívne priestory názvov a nemali by mu byť vystavené.
-
Vyriešenie problému, ktorý spôsoboval, že vymeniteľné zariadenia po nainštalovaní aktualizácie KB3179574 a zapnutí auditovania vymeniteľných zariadení nefungujú podľa očakávania.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po nainštalovaní tejto aktualizácie sa môže Internet Explorer 11 neočakávane ukončiť, keď navštívite niektoré webové lokality. Keď sa problém vyskytne, zobrazí sa podobné chybové hlásenie, ako je nasledovné: Nepodarilo sa vrátiť na [predchádzajúce URL]. Internet Explorer ukončil pokusy o obnovenie tejto webovej lokality. Zdá sa, že webová lokalita má aj naďalej problém.Problém sa môže vyskytnúť, ak je webová lokalita zložitá a používa niektoré webové rozhrania API. |
Tento problém je vyriešený v aktualizácii z 11. júla 2017 – KB4025339 (zostava OS 14393.1480). |
Ak cieľ iSCSI nie je k dispozícii, pokusy o opätovné pripojenie spôsobia pretečenie. Inicializácia nového pripojenia k cieľu, ktorý je k dispozícii, bude fungovať podľa očakávania. |
Spoločnosť Microsoft pracuje na riešení a v nadchádzajúcom vydaní poskytne aktualizáciu. |
Počítače so systémom Windows Server 2012 R2 a Server 2016 môžu v prípade odpojenia od cieľov pripojených cez iSCSI zobrazovať mnoho rôznych príznakov. Tieto zahŕňajú, ale nie sú obmedzené na nasledovné:
-
Operačný systém prestane reagovať
-
Dostanete chyby pri zastavení (chyby typu Bugcheck) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 alebo 0xDEADDEAD.
-
Zlyhania pri prihlasovaní používateľa sa vyskytnú spolu s chybou: Nie sú k dispozícii žiadne prihlasovacie servery.
-
Dochádza k postupnému zlyhaniu aplikácií a služieb vyčerpaním dočasných portov.
-
Nezvyčajne veľké množstvo dočasných portov, ktoré používa systémový proces.
-
Nezvyčajne veľké množstvo vláken, ktoré používa systémový proces.
Príčina
Tento problém je spôsobený problémom uzamykania u počítačov so systémom Windows Server 2012 R2 a Windows Server 2016 RS1, ktorý spôsoboval problémy s pripojením na ciele pripojené cez iSCSI. Problém sa môže vyskytnúť po inštalácii niektorej z nasledovných aktualizácií:Windows Server 2012 R2
Dátum vydania |
KB |
Názov článku |
16. mája 2017 |
KB 4015553 |
18. apríla 2017 – KB4015553 (Ukážka mesačnej súhrnnej aktualizácie) |
9. mája 2017 |
KB 4019215 |
9. mája 2017 – KB4019215 (Mesačná súhrnná aktualizácia) |
9. mája 2017 |
KB 4019213 |
9. mája 2017 – KB4019213 (Iba aktualizácia zabezpečenia) |
18. apríla 2017 |
KB 4015553 |
18. apríla 2017 – KB4015553 (Ukážka mesačnej súhrnnej aktualizácie) |
11. apríla 2017 |
KB 4015550 |
11. apríla 2017 – KB4015550 (Mesačná súhrnná aktualizácia) |
11. apríla 2017 |
KB 4015547 |
11. apríla 2017 – KB4015547 (Iba aktualizácia zabezpečenia) |
21. marca 2017 |
KB 4012219 |
Marec 2017 Ukážka mesačnej súhrnnej kvalitatívnej aktualizácie pre Windows 8.1 a Windows Server 2012 R2 |
Windows Server 2016 RTM (RS1)
Dátum vydania |
KB |
Názov článku |
16. mája 2017 |
KB 4023680 |
26. mája 2017 – KB4023680 (Zostava OS 14393.1230) |
9. mája 2017 |
KB 4019472 |
9. mája 2017 – KB4019472 (Zostava OS 14393.1198) |
11. apríla 2017 |
KB 4015217 |
11. apríla 2017 – KB4015217 (zostava OS 14393.1066 a 14393.1083) |
Overenie
-
Overte verziu nasledujúceho ovládača MSISCSI v systéme:
c:\windows\system32\drivers\msiscsi.sys Verzia, ktorá bude vykazovať toto správanie je 6.3.9600.18624 pre Windows Server 2012 R2 a verzia 10.0.14393.1066 pre Windows Server 2016. -
Tieto udalosti sú zaznamenané v systémovom denníku:
Zdroj udalosti
ID
Text
iScsiPrt
34
Pripojenie k cieľu sa zrušilo, ale Iniciátor sa znova úspešne pripojil k cieľu. Výpis údajov obsahuje názov cieľa.
iScsiPrt
39
Iniciátor odoslal príkaz správy úloh na reset cieľa. Názov cieľa je uvedený vo výpise údajov.
iScsiPrt
9
Cieľ neodpovedal na požiadavku SCSI načas. CDB sa nachádza vo výpise údajov.
-
Skontrolujte počet vláken spustených systémovým procesom a porovnajte ho so známou základnou pracovnou úrovňou.
-
Skontrolujte počet popisovačov súčasne otvorených systémovým procesom a porovnajte ho so známou základnou pracovnou úrovňou.
-
Skontrolujte počet dočasných portov, ktoré používa systémový proces.
-
Z úrovne správy prostredia Powershell spustite nasledujúci príkaz:
Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count Alebo z príkazového riadka CMD správcu spustite príkaz NETSTAT spolu s prepínačom Q. To ukáže viazané porty, ktoré už nie sú pripojené: NETSTAT – ANOQ Sústreďte sa na porty, ktoré sú vo vlastníctve systémového procesu. V troch predchádzajúcich bodoch, všetko čo prevyšuje 12 000 by sa malo považovať za podozrivé. Ak sú iSCSI ciele prítomné v počítači, je vysoká pravdepodobnosť, že dôjde k problému.
Riešenie
Ak denníky udalostí naznačujú, že mnohokrát dochádza k opakovaným spojeniam, spolupracujte so svojím dodávateľom infraštruktúry iSCSI a siete, s cieľom pomôcť diagnostikovať a opraviť príčinu zlyhania pri udržaní pripojenia k iSCSI cieľom. Uistite sa, že ciele iSCSI sú prístupné cez aktuálnu štruktúru siete. Inštalujte aktualizácie s opravami, keď budú k dispozícii. Tento článok sa bude aktualizovať s konkrétnym číslom článku KB na inštaláciu opravy, keď bude k dispozícii. Poznámka Neodporúčame odinštalovať niektorú zo súhrnných aktualizácií zabezpečenia z marca, apríla, mája alebo júna. Tým by sa počítače vystavili známym bezpečnostným a ďalším chybám, ktoré sú zmiernené mesačnými aktualizáciami. Odporúčame, aby ste najprv pracovali s dodávateľmi iSCSI cieľov a sieťovej štruktúry na vyriešení problémov s pripojením, ktoré spúšťajú opakované pripájanie cieľov.
Získanie tejto aktualizácie
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
-
Informácie o súboroch informácie o súboroch kumulatívnej aktualizácie 4022723.
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si