Descriptif des prestations

Transcription

Descriptif des prestations
Liste de recommandations de correctifs pour
Windows 2008 SP2 par type de serveur
mercredi 27 janvier 2010
Version 1.0
Auteurs
Support Premier
Toute utilisation ou reproduction intégrale ou partielle du présent document sans le consentement de la société
MICROSOFT est illicite. Cette représentation ou reproduction par quelque procédé que ce soit constituerait une
contrefaçon sanctionnée par les dispositions des articles L.335-1 et suivants du Code de la Propriété Intellectuelle
et, de manière générale, une atteinte aux droits de la société Microsoft.
Les descriptions des produits des autres sociétés figurant dans ce document, le cas échéant, sont fournies à titre
informatif uniquement. Toutes références à ces produits ne sauraient être considérées comme une assistance de la
part de Microsoft. Microsoft ne peut en garantir leur exactitude, et les produits pourront changer au fil du temps.
Par ailleurs, les descriptions sont conçues comme de brèves présentations permettant de faciliter la
compréhension, plutôt que comme des présentations exhaustives. Pour obtenir les descriptions officielles de ces
produits, veuillez-vous mettre en relation avec les fabricants respectifs de ces produits.
Les noms des sociétés et des produits effectivement mentionnés dans les présentes peuvent être les marques de
leurs titulaires respectifs.
Microsoft et Windows sont soit des marques déposées soit des marques de Microsoft Corporation aux Etats-Unis
et/ou dans d’autres pays.
©2007 Microsoft Corporation. Tous droits réservés.
Page ii
Sommaire
INTRODUCTION.............................................................................................................................................. 2
1.
Généralités .............................................................................................................................................. 3
2.
Listes de correctifs par rôles ................................................................................................................. 4
2.1.
2.1.1.
2.1.2.
2.1.3.
2.1.4.
2.1.5.
2.1.6.
2.1.7.
2.1.8.
2.1.9.
2.1.10.
2.1.11.
Windows Server 2008 SP2 RFL .................................................................................................. 4
P0 - Server Core OS ( Noyau & Storage & File System ) ........................................................ 4
P0 - Server Networking ............................................................................................................ 5
P1 - Server Core OS ( Noyau & Storage & File System ) ........................................................ 6
P1 - Server Networking ............................................................................................................ 6
P1 - DomainMember & DomainController Roles ..................................................................... 7
P1 - Cluster Server Role .......................................................................................................... 7
P1 - Print Server Role .............................................................................................................. 7
P1 - Terminal Server Role ........................................................................................................ 8
P2 - Server Core OS ( Noyau & Storage & File System ) ........................................................ 8
P2 - Server Networking ............................................................................................................ 8
P2 - DomainMember Role ........................................................................................................ 8
Page 1
INTRODUCTION
Le présent document a pour objectif de répondre à l’interrogation de nos clients qui viennent d’installer un
serveur Windows 2008 SP2 et qui souhaitent connaître les recommandations du support Microsoft quant à
l’installation des correctifs POST-SP2, et ce dans le but d’éviter les problèmes connus les plus critiques et/ou
les plus impactant.
Le document fourni donc une liste de correctifs recommandés sur Windows et par rôle.
La liste est divisée en 3 parties:

Correctifs P0: Ce sont les correctifs essentiels. Ils résolvent des problèmes de type Corruption
(mémoire et/ou disque), Perte de Données, Indisponibilité de serveurs.

Correctifs P1: Ce sont les correctifs importants à avoir. Ils sont déclinés par rôles de serveurs
(Fichiers, TS, Cluster, etc.), ils corrigent des problèmes de Performance et/ou ont résolu des incidents
en Sévérité A.

Correctifs P2: Ce sont les correctifs utiles à avoir. Ce sont les correctifs qui introduisent de nouvelles
fonctionnalités, ou qui ont été téléchargés un grand nombre de fois.

En rouge sont notés les correctifs nouvellement recommandés.
Qui et comment est générée cette liste ?

Par les équipes de Support Microsoft.

Les correctifs sont proposés par les ingénieurs du support en fonction des dossiers qu’ils résolvent.

Puis ces propositions sont revues par les ingénieurs CPR (Ingénieurs d’Escalade) afin de décider de
leur intégration ou non dans la liste.
Enfin, pour les correctifs P0, la liste est revue par les équipes de Développement aux US pour validation
finale.
A savoir :

Cette liste est revue tous les 6 mois environs.

Les correctifs intégrés à la liste sont disponibles depuis au moins 3 mois afin d’avoir un minimum de
recul sur la fiabilité du correctif (effets de bord, régression).

Bien qu’ayant un minimum de recul, nous ne pouvons garantir que les correctifs n’auront aucun effet
de bord ou qu’aucune régression ne sera introduite par leur intermédiaire. Les phases de tests et
validations sont donc indispensables et le support reste mobilisé.

Ce projet est mené conjointement par Microsoft EMEA (Allemagne, Angleterre et France) ainsi
qu’avec les équipes de Développement aux US.

Windows 2008 SP2 est le seul produit sur lesquels ces recommandations existent pour le moment.
Page 2
1. GENERALITES
La RFL (Reference Fix List) est composée de plusieurs listes, par rôle serveur :

La liste « SERVER RFL » qui est à utiliser sur tous les serveurs (ce qui correspond
actuellement à un rôle FILESERVER)

Plusieurs listes de « SERVER ROLE RFL ». Actuellement :


CLUSTERSERVER

PRINTSERVER

TERMINALSERVER

DOMAINS (DOMAIN_CONTROLLER et DOMAIN_MEMBER)
La liste générale « SERVER RFL » contient les sous-listes suivantes :

CORE OS

STORAGE & FILE SYSTEM

NETWORK

DOMAIN MEMBER
Utilisation : pour un serveur spécifique, la RFL doit être concaténé par rôles serveurs :

Pour un cluster : SERVER RFL & CLUSTERSERVER RFL

Pour un serveur d’impression : SERVER RFL & CLUSTERSERVER RFL &
PRINTSERVER RFL
A savoir : La liste fournie est une liste de recommandations. Il convient de valider les
correctifs en fonction de l’environnement client. Par exemple, la liste contient un correctif sur
StorPort.sys ; mais si ce driver n’est pas utilisé dans votre environnement, alors il n’est pas à
installer. Même chose par exemple pour un correctif concernant les services Terminal
Server : si vous n’utilisez pas TS sur le serveur alors il n’est pas nécessaire de l’installer.
Conclusion : il se peut que certains correctifs de la liste ne soient pas à installer dans votre
environnement si le service, driver ou autre n’est pas utilisé. En cas de doute, contacter le
support Microsoft.
Page 3
2. LISTES DE CORRECTIFS PAR RÔLES
2.1. Windows Server 2008 SP2 RFL P0
All Security Updates available from Windows Update
2.1.1. P0 - Server Core OS ( Noyau & Storage & File System )
Kernel
Rdbss.sys
http://support.microsoft.com/kb/976674
The computer stops responding when you access some shared files from a computer that is
running Windows Server 2008 or Windows Vista
10-Nov--2009, WS08, VISTA dual mode (SP1,SP2) all platform
Kernel
Hal.dll
Fltmgr.sys
http://support.microsoft.com/kb/975759
An application or service that uses a file system filter driver may experience function failure on
a computer that is running Windows Vista, Windows Server 2003, or Windows Server 2008
12-Oct-2009, WS08, VISTA dual mode (SP1,SP2) all platforms
Ntfs.sys
http://support.microsoft.com/kb/975663
Stop error message on a computer that is running Windows Server 2008 SP2 or Windows
Vista SP2: "0x00000024 NTFS_FILE_SYSTEM"
14-Oct-2009 WS08, VISTA, SP2 only, all platforms
Mountmgr.sys http://support.microsoft.com/kb/977153
Msmmsp.dll Error message: When you unmount volumes, delete snapshots or try to fail over disks on
which snapshots are saved:"0x00000D6
DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION"
10-Nov-2009, WS08, VISTA SP2 only, all platforms
Volsnap.sys
http://support.microsoft.com/kb/976329
Error message when you run the ChkDsk.exe utility in read-only mode on a computer that is
running Windows Vista or Windows Server 2008: "The Volume Bitmap is incorrect"
Includes : KB 977001- stop 0x7F...
27-Oct-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms
Page 4
Check with SAN provider OEM in order to use the latest storport validated by the OEM
Storport.sys http://support.microsoft.com/kb/968675
The storport.sys driver leaks nonpaged pool memory when volumes are scanned, mounted,
or dismounted in Windows Server 2008 and Windows Vista
04-May-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms
HP ProLiant Server check for :
- latest E200/E200i firmware ( rev. 1.82, 17-Apr-2009, or higher)
- latest hpcisss2 .sys ( version 6.14.0.32/64 from 7-Jan-2009 or higher)
HP Smart
Array
E200/E200i
firmware
http://support.microsoft.com/kb/969550
Stop error messages after Memory Corruption on several HP ProLiant servers, due to a
problem with firmware of E200/E200i (HP Smart Array SAS/SATA Controller)
Ref HP E200/E200i firmware rev. 1.82, 17-Apr-2009
Check with DSM / SAN provider OEM in order to use the latest mpio validated by the OEM
Mpio.sys
http://support.microsoft.com/kb/970525
Cluster resources fail over before the time expires in the PDORemovePeriod parameter in
Windows Server 2008
11-Jun-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms
Msdsm.sys
http://support.microsoft.com/kb/972797
Event ID 1038 is logged when a failover occurs on a back-end disk controller in a Windows
Server 2008 failover cluster
21-Aug-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms
2.1.2. P0 - Server Networking
Arp.exe
Finger.exe
Hostname.exe
Mrinfo.exe
Netiohlp.dll
Netstat.exe
Route.exe
Tcpsvcs.exe
http://support.microsoft.com/kb/967224
Some TCP/IP parameters in the registry are changed to incorrect values when you use the
netsh command to change TCP/IP global parameters on a computer that is running Windows
Server 2008 or Windows Vista
04-May-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms
TcpIp.sys
Tcpipreg.sys
http://support.microsoft.com/kb/976035
Update Rollup for the TCP Chimney Offload feature in Windows Server 2008 and in Windows
Vista
05-Oct-2009 WS08 , VISTA, SP2 only
ndis.sys
netio.sys
bfe.dll
fwpkclnt.sys
fwpuclnt.dll
http://support.microsoft.com/kb/972907
Stop error message on a computer that is running Windows Vista or Windows Server 2008:
"STOP: 0x0000007F"
15-Sep-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms
Page 5
Afd.sys
http://support.microsoft.com/kb/973155
The getpeername function may return an incorrect IP address when the AcceptEx function
accepts a new Winsock connection through an I/O completion port on a computer that is
running Windows Server 2008 or Windows Vista
30-Jun-2009, WS08, VISTA dual mode (SP1, SP2)
Dns.exe
http://support.microsoft.com/kb/960898
Name resolution is broken between a Windows Server 2003-based parent domain and its
child domains, and among the child domains, when scavenging is configured on both the
parent and child DNS zones
18-Sep-2009, WS08, VISTA dual mode (SP1, SP2)
Mrxsmb20.sys http://support.microsoft.com/kb/975815
File corruption occurs under a stress situation when the CopyFileEx function is used to copy a
file between two computers that are running Windows Server 2008 or Windows Vista
18-Sep-2009, WS08, VISTA dual mode (SP1, SP2)
Srvnet.sys
http://support.microsoft.com/kb/973482
Stop error 0x0A, or Stop error 0x7E may occur on a computer that is running Windows Vista
or Windows Server 2008
13-Jul-2009, WS08, VISTA dual mode (SP1, SP2) all platforms
Rpcrt4.dll
http://support.microsoft.com/kb/973780
Some TCP connections between an NLB server that is running Windows Server 2008 and its
clients are broken after the Port Scalability feature is enabled on the NLB server
18-Jul-2009, WS08, VISTA dual mode (SP1, SP2) all platforms
2.2. Windows Server 2008 SP2 RFL P1
2.2.1. P1 - Server Core OS ( Noyau & Storage & File System )
Classpnp.sys http://support.microsoft.com/kb/974878
Partmgr.sys PhysicalDisk counters contain invalid and duplicate entries when you use Microsoft Multipath
I/O (MPIO) to control one or more storage device
22-Sep--2009 WS08 , VISTA dual mode (SP1, SP2) x64 and ia64 only
2.2.2. P1 - Server Networking
Netbt.sys
http://support.microsoft.com/kb/973246
Write error when you upload files into a shared folder that is hosted on a computer that is
running Windows Vista or Windows Server 2008
24-Aug-2009, WS08, VIST,A dual mode (SP1, SP2)
Page 6
2.2.3. P1 - DomainMember & DomainController Roles
Netlogon
Lsass.exe
ksecdd.sys
lsasrv.dll
msv1_0.dll
secur32.dll
wdigest.dll
http://support.microsoft.com/kb/972595
You cannot log on or the system stops responding when the Stored User Names and
Passwords feature is enabled on a computer that is running Windows Server 2008 or
Windows Vista
Includes : KB 971265 – memory leak in lsass (binary msv1_0.dll)
19-Aug-2009, WS08, VISTA dual mode (SP1, SP2) all platforms
Kerberos.dll
http://support.microsoft.com/kb/969083
A Kerberos authentication fails together with the error code 0X80090302 or 0x8009030f on a
computer that is running Windows Server 2008 or Windows Vista when the AES algorithm is
used
18-May-2009, WS08, VISTA dual mode (SP1, SP2) all platforms
Dfsrs.exe
Dfsrress.dll
http://support.microsoft.com/kb/977381
The DFS Replication service may stop responding when it initializes the replication process
for the replicated folders on a computer that is running Windows Server 2008 or Windows
Server 2008 R2
17-Nov-2009, WS08, VISTA dual mode (SP1, SP2) all platforms
2.2.4. P1 - Cluster Server Role
Clusres.dll
Volsnap.sys
http://support.microsoft.com/kb/973763
The failover operation takes a long time to fail over a shared disk resource that is located on a
cluster node of a Windows Server 2008-based failover cluster if many snapshots are saved
on the shared disk
17-Jul-2009, WS08, VISTA dual mode (SP1, SP2) all platforms
2.2.5. P1 - Print Server Role
Localspl.dll
Printui.dll
http://support.microsoft.com/kb/971222
Users who are members of the Power Users group or of the Print Operators group cannot
install the local printers on a server that is running Windows Server 2008
10-Jul-2009, WS08, VISTA dual mode (SP1, SP2) all platforms
Unidrv.dll
Pscript
mxdwdrv.dll
pcl4res.dll
pcl5*res.dll
pclxl.dll
pjlmon.dll
pscript5.dll
unidrv.dll
unidrvui.dll
unires.dll
xpssvcs.dll
http://support.microsoft.com/kb/977225
Incorrect lines are printed when a Word document is printed on a computer that is running
Windows XP, Windows Server 2003, or Windows Vista
10-Nov-2009, WS08, VISTA dual mode (SP1, SP2) all platforms
Page 7
2.2.6. P1 - Terminal Server Role
Termsrv.dll
Sdclient.dll
Tssdjet.dll
http://support.microsoft.com/kb/977541
You are not redirected to the previously-disconnected terminal server session through the TS
Session Broker service in a Windows Server 2008-based farm in TS Session Broker
17-Nov-2009, WS08, VISTA dual mode (SP1, SP2) all platforms
Reg key
http://support.microsoft.com/kb/954398
A Windows Server 2008 terminal server stops listening on port 3389 when the server is under
stress conditions “HKLM\SYSTEM\CurrentControlSet\Control\Terminal
Server\MaxOutstandingConnections” > 50
2.2.7. P2 - Server Core OS ( Noyau & Storage & File System )
Fastfat.sys
http://support.microsoft.com/kb/972839
A hotfix is available that addresses a slight delay that occurs when a 32-bit application closes
a FAT or FAT32 volume on a computer that is running a 64-bit version of Windows Vista or on
Windows Server 2008
30-Jun-2009 WS08 , VISTA dual mode (SP1, SP2) x64 and ia64 only
Disk.sys
http://support.microsoft.com/kb/967999
Stop error message when you start a Windows Server 2008-based computer from an iSCSI
boot device that is connected over MPIO paths:"Stop 0x0000007E"
28-Apr-2009 WS08 , VISTA dual mode (SP1, SP2) x64 and ia64 only
2.3. Windows Server 2008 SP2 RFL P2
2.3.1. P2 - Server Networking
Netbt.sys
http://support.microsoft.com/kb/973246
Write error when you upload files into a shared folder that is hosted on a computer that is
running Windows Vista or Windows Server 2008
24-Aug-2009, WS08, VIST,A dual mode (SP1, SP2)
2.3.2. P2 - DomainMember Role
Kdcsvc.dll
http://support.microsoft.com/kb/975616
User accounts are not authenticated by the domain controllers that are in the child domain if
"The other domain supports Kerberos AES Encryption" check box is selected
01-Dec-2009, WS08, VISTA dual mode (SP1, SP2) all platforms
Page 8