Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

Ngày phát hành:

27/06/2017

Phiên bản:

HĐH Bản dựng 14393.1378

Các bản sửa lỗi và Cải tiến

Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Chúng tôi sẽ không giới thiệu tính năng hệ điều hành mới nào trong bản cập nhật này. Các thay đổi quan trọng bao gồm:

  • Khắc phục sự cố đã được giới thiệu trong KB4022715trong đó việc in Internet Explorer và Microsoft Edge từ khung có thể dẫn đến lỗi 404 không tìm thấy hoặc in ra trang trống.

  • Khắc phục sự cố trong đó Giao diện Người dùng CRM có thể bị treo khi nhấn nút trả lời trong luồng công việc thư.

  • Khắc phục sự cố trong đó công cụ Dịch vụ Kích hoạt Số lượng lớn (vmw.exe) ngừng hoạt động với lỗi “Biểu thị hai cấp độ sửa đổi không tương thích“ khi cố gắng kích hoạt vai trò của Dịch vụ Cấp phép Số lượng lớn.

  • Khắc phục sự cố trong đó I/O nhiều đường dẫn không sử dụng đường dẫn có sẵn khác trong một trường hợp chuyển đổi dự phòng.

  • Khắc phục sự cố trong đó PC ngẫu nhiên bị lỗi sau khi người dùng cắm thiết bị USB vào cổng USB.

  • Khắc phục sự cố trong đó xuất hiện màn hình xanh lam và thông báo "unmountable_boot_volume" trong quá trình khởi động hệ thống khi Unified Write Filter được bật.

  • Khắc phục sự cố trong đó máy tính ngừng hoạt động khi cố gắng thêm điện thoại vào máy tính để sử dụng như một modem.

  • Khắc phục sự cố trong đó các ứng dụng Giao thức Quản lý Mạng Đơn giản (SNMP) ngừng nhận thông điệp trap.

  • Khắc phục sự cố trong đó lỗi Trang cho Các trang Không có Yêu cầu bị chậm hơn đáng kể (> 10%), điều này khiến nhiều ứng dụng chạy chậm hơn.

  • Khắc phục sự cố với lỗi xảy ra khi người dùng đăng xuất khỏi ứng dụng khi Active Directory Federation Services được bật.

  • Khắc phục sự cố trong đó nút không thể tham gia một cụm do xác thực chứng chỉ không thành công nếu SHA1 bị tắt.

  • Khắc phục sự cố với tính năng giới hạn Băng thông Server Message Block không hoạt động.

  • Khắc phục sự cố trong đó trình điều khiển nhân bản bộ nhớ (wvrf.sys) nằm trong một vòng lặp vô hạn.

  • Khắc phục sự cố trong đó Máy chủ Giấy phép Máy tính Từ xa 2012 R2 trở xuống khiến Máy chủ Dịch vụ Máy tính Từ xa 2016 bị lỗi và ngừng cung cấp phiên cho máy khách.

  • Khắc phục sự cố để thêm hỗ trợ trong certutil.exe nhằm cho phép đánh dấu mẫu chứng chỉ cho Windows Hello.

  • Khắc phục sự cố trong đó bạn có thể mất quyền truy cập vào đĩa lưu trữ khi vẫn còn đường dẫn khả dụng nếu có lỗi trên một trong những đường dẫn của I/O nhiều đường dẫn.

  • Khắc phục sự cố đăng xuất WS-Federation trong đó người dùng triển khai Đăng xuất khỏi ứng dụng được định cấu hình với SAML. Trong trường hợp này, Đăng xuất không thành công với ngoại lệ ADFS được xác định với Lỗi 364 Sự kiện Quản trị ADFS. Sự cố này được giới hạn ở ADFS 4.0.

  • Khắc phục sự cố trong đó không thể tạo ra các đĩa ảo trong không gian lưu trữ của Windows Server 2016 khi tất cả các đĩa được chọn đều có cài đặt phân bổ đĩa vật lý được đặt thành thủ công.

  • Khắc phục sự cố về độ tin cậy trong Windows Search.

  • Cải thiện hiệu suất bằng cách khắc phục sự cố được nêu ra trong KB3213986 bằng tính năng Nhóm Kết nối của Microsoft Application Virtualization (App-V). Việc cải thiện hiệu suất này làm giảm đáng kể không gian đăng ký được sử dụng trên cổng kết nối Dịch vụ Máy tính Từ xa (RDS), bằng cách nhóm cài đặt người dùng dựa trên nhóm có hiệu lực mà người dùng là thành viên, chứ không dựa trên cá nhân người dùng.

  • Cho phép máy có Công nghệ Ảo hóa I/O AMD (IOMMU) khởi động mà không bị hạn chế BIOS.

  • Khắc phục các sự cố khác trong khi in, trong các bản cập nhật cho cơ sở dữ liệu Tên Điểm Truy nhập (APN), menu Bắt đầu và thanh tác vụ, Internet Explorer và Windows Shell.

  • Khắc phục sự cố trong đó Trình điều khiển Microsoft Standard NVM Express (stornvme) hiển thị không chính xác không gian tên không hoạt động dưới dạng đĩa cho HĐH. HĐH không thể sử dụng không gian tên không hoạt động và không nên hiển thị không gian tên không hoạt động cho HĐH.

  • Khắc phục sự cố trong đó thiết bị di động không hoạt động như dự kiến sau khi áp dụng KB3179574 và khi bật tính năng kiểm tra thiết bị di động.

Sự cố đã biết trong bản cập nhật này

Dấu hiệu

Giải pháp

Sau khi bạn cài đặt bản cập nhật này, Internet Explorer 11 có thể đóng bất ngờ khi bạn truy cập một số trang web. Khi xảy ra sự cố, bạn có thể nhận được thông báo lỗi giống như sau:

Chúng tôi đã không thể đưa bạn về [URL trước đó]. Internet Explorer đã ngừng cố gắng khôi phục trang web này. Có vẻ như trang web sẽ tiếp tục gặp sự cố.

Sự cố có thể xảy ra nếu trang web phức tạp và sử dụng một số API trang web nhất định.

Sự cố này đã được giải quyết trong ngày 11 tháng 7 năm 2017—KB4025339 (HĐH Bản dựng 14393.1480).

Nếu mục tiêu iSCSI trở nên không khả dụng, việc cố gắng kết nối lại sẽ gây rò. Việc bắt đầu kết nối mới với mục tiêu khả dụng sẽ hoạt động như dự kiến.

Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.

Các máy tính chạy Windows Server 2012 R2 và Server 2016 gặp sự cố ngắt kết nối với mục tiêu gắn kèm iSCSI có thể cho thấy nhiều dấu hiệu khác nhau. Các dấu hiệu này bao gồm nhưng không giới hạn:

  • Hệ điều hành ngừng phản hồi

  • Bạn sẽ nhận được Lỗi dừng (Lỗi khi kiểm tra lỗi) 0x80, 0x111, 0x1C8, 0xE2, 0x161, 0x00, 0xF4, 0xEF, 0xEA, 0x101, 0x133 hoặc 0xDEADDEAD.

  • Lỗi người dùng không đăng nhập được xảy ra cùng với lỗi "Không có Máy chủ Đăng nhập nào".

  • Lỗi ứng dụng và dịch vụ xảy ra do cạn kiệt cổng tạm thời.

  • Quy trình hệ thống sử dụng số lượng cổng tạm thời cao bất thường.

  • Quy trình hệ thống sử dụng số lượng chuỗi hội thoại cao bất thường.

Nguyên nhân Sự cố này xảy ra do sự cố khóa trên máy tính chạy Windows Server 2012 R2 và Windows Server 2016 RS1, gây ra sự cố kết nối với mục tiêu iSCSI. Sự cố có thể xảy ra sau khi cài đặt bất kỳ bản cập nhật nào sau đây:

Windows Server 2012 R2

Ngày phát hành

KB

Tiêu đề bài viết

Ngày 16 tháng 5 năm 2017

KB 4015553

Ngày 18 tháng 4 năm 2017—KB4015553 (Xem trước Bản tổng hợp Hàng tháng)

Ngày 9 tháng 5 năm 2017

KB 4019215

Ngày 9 tháng 5 năm 2017—KB4019215 (Bản tổng hợp Hàng tháng)

Ngày 9 tháng 5 năm 2017

KB 4019213

Ngày 9 tháng 5 năm 2017—KB4019213 (Bản cập nhật dành riêng cho Bảo mật)

Ngày 18 tháng 4 năm 2017

KB 4015553

Ngày 18 tháng 4 năm 2017—KB4015553 (Xem trước Bản tổng hợp Hàng tháng)

Ngày 11 tháng 4 năm 2017

KB 4015550

Ngày 11 tháng 4 năm 2017—KB4015550 (Bản tổng hợp Hàng tháng)

Ngày 11 tháng 4 năm 2017

KB 4015547

Ngày 11 tháng 4 năm 2017—KB4015547 (Bản cập nhật dành riêng cho Bảo mật)

Ngày 21 tháng 3 năm 2017

KB 4012219

Xem trước Bản tổng hợp Chất lượng Hàng tháng, tháng 3 năm 2017 dành cho Windows 8.1 và Windows Server 2012 R2

Windows Server 2016 RTM (RS1)

Ngày phát hành

KB

Tiêu đề bài viết

Ngày 16 tháng 5 năm 2017

KB 4023680

Ngày 26 tháng 5 năm 2017—KB4023680 (HĐH Bản dựng 14393.1230)

Ngày 9 tháng 5 năm 2017

KB 4019472

Ngày 9 tháng 5 năm 2017—KB4019472 (HĐH Bản dựng 14393.1198)

Ngày 11 tháng 4 năm 2017

KB 4015217

Ngày 11 tháng 4 năm 2017—KB4015217 (HĐH Bản dựng 14393.1066 và 14393.1083)

Xác minh

  • Xác minh phiên bản của trình điều khiển MSISCSI sau trên hệ thống: c:\windows\system32\drivers\msiscsi.sys Phiên bản sẽ đề cập đến hành vi này là 6.3.9600.18624 dành cho Windows Server 2012 R2 và phiên bản 10.0.14393.1066 dành cho Windows Server 2016.

  • Các sự kiện sau đây được ghi vào Nhật ký hệ thống:

    Nguồn sự kiện

    ID

    Tin nhắn văn bản

    iScsiPrt

    34

    Kết nối với mục tiêu bị mất nhưng Bộ khởi đầu đã kết nối lại với mục tiêu thành công. Dữ liệu kết xuất chứa tên mục tiêu.

    iScsiPrt

    39

    Bộ khởi đầu đã gửi lệnh quản lý tác vụ để đặt lại mục tiêu. Tên mục tiêu được cung cấp trong dữ liệu kết xuất.

    iScsiPrt

    9

    Mục tiêu đã không phản hồi đúng lúc cho yêu cầu SCSI. CDB được cung cấp trong dữ liệu kết xuất.

  • Xem lại số lượng chuỗi hội thoại đang chạy trong Quy trình hệ thống và so sánh con số này với kế hoạch làm việc ban đầu đã biết.

  • Xem lại số lượng điều khiển hiện đang được Quy trình hệ thống mở và so sánh con số này với kế hoạch làm việc ban đầu đã biết.

  • Xem lại số lượng cổng tạm thời đang được Quy trình hệ thống sử dụng.

  • Từ Powershell quản trị, chạy lệnh sau:Get-NetTCPConnection | Group-Object -Property State, OwningProcess | Sort Count Hoặc từ dấu nhắc CMD quản trị, chạy lệnh NETSTAT sau cùng với chuyển đổi "Q". Thao tác này sẽ hiển thị các cổng "bound" không còn được kết nối:NETSTAT –ANOQ Tập trung vào các cổng do quy trình HỆ THỐNG sở hữu. Đối với ba điểm trước, bất cứ nội dung nào lớn hơn 12.000 sẽ được xem là đáng ngờ. Nếu có mục tiêu iSCSI trong máy tính, rất có khả năng sẽ xảy ra sự cố.

Giải pháp Nếu nhật ký sự kiện cho thấy nhiều kết nối lại đang diễn ra, hãy làm việc với nhà cung cấp cấu trúc mạng và iSCSI để giúp chẩn đoán và khắc phục nguyên nhân gây ra lỗi nhằm duy trì kết nối với mục tiêu iSCSI. Đảm bảo có thể truy cập mục tiêu iSCSI qua cấu trúc mạng hiện tại. Cài đặt bản sửa lỗi được cập nhật khi khả dụng. Bài viết này sẽ được cập nhật với số bài viết KB cụ thể về bản sửa lỗi cần cài đặt khi bản sửa lỗi khả dụng.Lưu ý Chúng tôi khuyên bạn không nên gỡ cài đặt bất kỳ bản tổng hợp bảo mật nào trong số các bản tổng hợp bảo mật tháng 3, tháng 4, tháng 5 hoặc tháng 6. Việc làm như vậy sẽ khiến máy tính dễ gặp phải các chương trình khai thác lỗi bảo mật đã biết cũng như các lỗi khác được giảm thiểu bằng các bản cập nhật hàng tháng. Chúng tôi khuyên bạn trước tiên nên làm việc với nhà cung cấp mạng và mục tiêu iSCSI để giải quyết các sự cố kết nối đang kích hoạt kết nối lại mục tiêu.

 

Cách tải bản cập nhật này

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.