Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Datum izdavanja::

9.5.2017.

Verzija:

verzija OS 14393.1198

Poboljšanja i popravke

Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. U ovoj ispravci nije uvedena nijedna nova funkcija operativnog sistema. U ključne promene spadaju:

  • Rešen je problem zbog kog stranica sa postavkama računara ne prikazuje ispravne opcije nakon instalacije ispravke KB3213986 i jezičkog paketa. 

  • Rešen je problem zbog kog su fontovi izgledali drugačije na osnovu toga da li aplikacija koristi Graphics Device Interface (GDI) ili GDI Plus. 

  • Rešen je problem zbog kog su aplikacije koje koriste msado15.dll prestajale da rade nakon instalacije bezbednosne ispravke KB4015550. 

  • Rešen je problem zbog kog uređaj prestaje da se odaziva kada korisnici pokušaju da omoguće znakove koje definiše krajnji korisnik (EUDC).

  • Rešen je problem zbog kog je dolazilo do otkazivanja uređaja svaki put kada se korisnik odjavi iz udaljene sesije koristeći Virtual Desktop Agent (VDA).

  • Rešen je problem zbog kog promena postavke razmere ekrana sprečava alatke koje su usklađene sa TPI gustinom (Beležnica, MS Bojanka itd.) da pravilno prihvate nacrtani unos kada se koristite uređivač metoda unosa (IME) za japanski.

  • Rešen je problem zbog kog Windows Explorer iskorišćava 20% CPU-a kada se neka izvršna datoteka kojoj je postavljen atribut Offline (Van mreže) hostuje u odeljku deljenih datoteka.

  • Rešen je problem zbog kog Windows prosleđivanje događaja između dva 2012 R2 servera dovodi do nekompatibilnosti izveštaja sa softverom za bezbednost informacija i upravljanje događajima nezavisnih proizvođača.

  • Rešen je problem zbog kog čarobnjak za BitLocker šifrovanje disk jedinice prikazuje stranicu „Odaberite režim šifrovanje koji će se koristiti“ čak i kada je BitLocker GPO omogućen.

  • Rešen je problem zbog kog AppLocker ne uspeva da blokira binarne datoteke sa opozvanim certifikatima.

  • Rešen je problem zbog kog virtuelna mašina (VM) gubi mogućnost povezivanja sa mrežom ako VM ne pošalje pakete Address Resolution protokola tokom pet minuta, a VM je povezana sa bežičnim NIC kontrolorom.

  • Rešen je problem koji prouzrokuje gubitak VPN veze kada koristite računar sa integrisanom WAN karticom (kartica za mobilnu mrežu).

  • Rešen je problem zbog kog IO sa više putanja nije pravilno vraćao uslugu u prethodno stanje nakon pojave uslova provere „Illegal request, LUN not available (sense codes 05/25/00)“.

  • Rešen je problem zbog kog dolazi do greške Stop 0x27 kada korisnik navede korisničko ime i lozinku na domenu. 

  • Rešen je problem zbog kog korisnici mogu da kreiraju fascikle na USB fleš disku kada je u okviru pristupa prenosnom skladištu postavljena zabrana upisivanja. 

  • Rešen je problem gde generisanje prikaza stanja u trenutku pada zastaje na 0% u sistemu koji ima preko 750 GB fizičke memorije i omogućen Hyper-V.

  • Rešen je problem sa curenjem prostora iz datoteka stranične memorije što dovodi do pada, plavog ekrana ili gubitka podataka u operativnom sistemu Windows.

  • Rešen je problem koji sprečava pristup veb lokaciji kada su omogućene funkcije Automatic Rebind za obnovljeni certifikat i Directory Service Mapper.

  • Rešen je pad u procesu Services.exe sa kodom greške „0xc0000374 – dinamička memorija je oštećena“ koji zahteva ponovno pokretanje sistema.

  • Rešen je problem zbog kog definicije u Antivirusnom programu Windows zaštitnika koje se regulišu na mreži sprečavaju preuzimanje drugih ispravki (LCU ispravki i upravljačkih programa)

  • Rešen je problem zbog kog Internet Explorer 11 ne čuva JavaScript datoteke kada izvozite u MHT datoteku.

  • Rešen je problem koji sprečava Internet Explorer 11 da prati preusmeravanje kada je vrednost zaglavlja Include-Referer-Token-Binding-ID postavljena na „true“.

  • Rešen je problem zbog kog se korisnici povremeno odjavljuju iz veb aplikacija.

  • Stranica nove kartice u programu Internet Explorer 11 ažurirana je integrisanim feedom sa vestima.

  • Zastareli SHA-1 Microsoft Edge i Internet Explorer 11 za SSL/TLS potvrdu identiteta servera. Više informacija potražite u okviru preporuke 4010323.

  • Rešeni su dodatni problemi sa ljuskom operativnog sistema Windows, bezbednošću na nivou preduzeća, umrežavanjem centra podataka, umrežavanjem skladišta, uslugama Internet Information Services i Active Directory, grupisanjem, OS Windows Server, klijentskom platformom i aplikacijom Internet Explorer.

  • Bezbednosne ispravke za Windows COM, Windows SMB Server, Windows server, Internet Explorer i Microsoft Edge.

Ako ste instalirali ranije ispravke, na uređaju će biti preuzete i instalirane samo nove popravke koje ovaj paket sadrži.

Poznati problemi u ovoj ispravci

Simptom

Zaobilazno rešenje

Znakovi koje je definisao krajnji korisnik (EUDC) možda neće biti vidljivi u nekim aplikacijama.

Još uvek ne postoji neko rešenje za ovaj problem. Radimo na popravci i čim bude spremna, biće dostupna za preuzimanje.

Ova bezbednosna ispravka je donela problem tokom koga dolazi do propusta kod pokušaja ponovnog uspostavljanja veze ako iSCSI cilj postane nedostupan. Uspostavljanje nove veze sa dostupnim ciljem funkcionisaće na očekivan način.

Microsoft radi na rešenju ovog problema i obezbediće ispravku u predstojećem izdanju. Više informacija o ovom problemu potražite u sledećem odeljku.

Kod Windows Server 2012 R2 i Server 2016 računara kod kojih dolazi do prekida veze sa iSCSI priloženim ciljevima možda se javljaju drugačiji simptomi. Između ostalog, to može bez ograničenja da uključuje sledeće:

  • Operativni sistem je prestao da se odaziva

  • Vidite greške zaustavljanja (provere grešaka) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 ili 0xDEADDEAD.

  • Korisnik ne uspeva da se prijavi uz grešku „Nisu dostupni serveri prijavljivanja”.

  • Do otkazivanja rada aplikacija i usluga dolazi zbog iscrpljenosti kratkotrajnog porta.

  • Sistemski proces koristi neuobičajeno velik broj kratkotrajnih portova.

  • Sistemski proces koristi neuobičajeno velik broj niti.

Uzrok Do ovog problema je došlo zbog zaključavanja na Windows Server 2012 R2 i Windows Server 2016 RS1 računarima, zbog čega dolazi do problema sa povezivanjem na iSCSI ciljeve. Do problema može doći nakon instaliranja bilo koje od sledećih ispravki:

Windows Server 2012 R2

Datum izdavanja

KB

Naziv članka

16. maj 2017.

KB 4015553

18. april 2017 – KB4015553 (pregled mesečne zbirne ispravke)

9. maj 2017.

KB 4019215

9. maj 2017 – KB4019215 (mesečna zbirna ispravka)

9. maj 2017.

KB 4019213

9. maj 2017 – KB4019213 (samo bezbednosna ispravka)

18. april 2017.

KB 4015553

18. april 2017 – KB4015553 (pregled mesečne zbirne ispravke)

11. april 2017.

KB 4015550

11. april 2017 – KB4015550 (mesečna zbirna ispravka)

11. april 2017.

KB 4015547

11. april 2017 – KB4015547 (samo bezbednosna ispravka)

21. mart 2017.

KB 4012219

mart 2017 – Pregled mesečne kvalitativne zbirne ispravke za Windows 8.1 i Windows Server 2012 R2

Windows Server 2016 RTM (RS1) 

Datum izdavanja

KB

Naziv članka

16. maj 2017.

KB 4023680

26. maj 2017 – KB4023680 (verzija OS 14393.1230)

9. maj 2017.

KB 4019472

9. maj 2017 – KB4019472 (verzija OS 14393.1198)

11. april 2017.

KB 4015217

11. april 2017 – KB4015217 (verzija OS 14393.1066 i 14393.1083)

Verifikacija

  • Verifikujte verziju sledećeg MSISCSI upravljačkog programa u sistemu: c:\windows\system32\drivers\msiscsi.sys Verzija koja će otkriti ovo ponašanje je 6.3.9600.18624 za Windows Server 2012 R2, kao i verzija 10.0.14393.1066 za Windows Server 2016.

  • Sledeći događaji su evidentirani u sistemskoj evidenciji:

    Izvor događaja

    ID

    Tekst

    iScsiPrt

    34

    Veza sa ciljem je izgubljena, ali se inicijator uspešno povezao sa ciljem. Podaci o prikazu stanja sadrže ime cilja.

    iScsiPrt

    39

    Inicijator je poslao komandu za upravljanje zadatkom da bi poništio cilj. Ime cilja je navedeno u podacima o prikazu stanja.

    iScsiPrt

    9

    Cilj nije odgovorio na vreme na SCSI zahtev. CDB je naveden u podacima o prikazu stanja.

  • Pregledajte broj niti koje su pokrenute u okviru sistemskog procesa, a zatim to uporedite sa poznatom radnom osnovom.

  • Pregledajte broj regulatora koje je sistemski proces trenutno otvorio, a zatim to uporedite sa poznatom radnom osnovom.

  • Pregledajte broj kratkotrajnih portova koje koristi sistemski proces.

  • Iz administrativne ljuske Powershell pokrenite sledeću komandu:Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count Možete i iz administrativnog CMD odziva da pokrenete sledeću NETSTAT komandu zajedno sa „Q“ prekidačem. Ovo prikazuje „povezane” portove koji više nisu povezani:NETSTAT –ANOQ Fokusirajte se na portove koji su u vlasništvu SYSTEM procesa. Za tri prethodne tačke, sve veće od 12.000 se smatra sumnjivim. Ako su iSCSI ciljevi prisutni u računaru, velika je verovatnoća da će doći do problema.

Rešenje Ako evidencije događaja ukazuju na puno ponovnog povezivanja, zajedno sa dobavljačem za iSCSI i mrežne strukture pokušajte da dijagnostikujete i otklonite uzrok neuspešnog održavanja veze sa iSCSI ciljevima. Uverite se da su iSCSI ciljevi pristupačni preko trenutne mrežne strukture. Instalirajte ažurirane popravke kada postanu dostupne. Ovaj članak će biti ažuriran određenim brojem KB članka popravke koju je potrebno instalirati kada postane dostupna.Napomena Ne preporučujemo da deinstalirate bilo koju od bezbednosnih zbirnih ispravki objavljene marta, aprila, maja ili juna. Ako to uradite, izložićete računare poznatim bezbednosnim trojanskim konjima i drugim greškama koje su umanjuju mesečnim ispravkama. Preporučujemo da najpre pokušate da zajedno sa dobavljačima iSCSI cilja i mreže rešite probleme sa povezivanjem koji aktiviraju ponovno povezivanje sa ciljem.

Preuzimanje ove ispravke

Ova ispravka će biti automatski preuzeta i instalirana iz usluge Windows Update. Da biste nabavili zaseban paket sa ovom ispravkom, posetite veb lokaciju Kataloga Microsoft Update.

Da li vam je potrebna dodatna pomoć?

Želite još opcija?

Istražite pogodnosti pretplate, pregledajte kurseve za obuku, saznajte kako da obezbedite uređaj i još mnogo toga.

Zajednice vam pomažu da postavljate pitanja i odgovarate na pitanja, dajete povratne informacije i čujete mišljenje od stručnjaka sa bogatim znanjem.