Descriptif des prestations
Transcription
Descriptif des prestations
Liste de recommandations de correctifs pour Windows 2008 SP2 par type de serveur mercredi 27 janvier 2010 Version 1.0 Auteurs Support Premier Toute utilisation ou reproduction intégrale ou partielle du présent document sans le consentement de la société MICROSOFT est illicite. Cette représentation ou reproduction par quelque procédé que ce soit constituerait une contrefaçon sanctionnée par les dispositions des articles L.335-1 et suivants du Code de la Propriété Intellectuelle et, de manière générale, une atteinte aux droits de la société Microsoft. Les descriptions des produits des autres sociétés figurant dans ce document, le cas échéant, sont fournies à titre informatif uniquement. Toutes références à ces produits ne sauraient être considérées comme une assistance de la part de Microsoft. Microsoft ne peut en garantir leur exactitude, et les produits pourront changer au fil du temps. Par ailleurs, les descriptions sont conçues comme de brèves présentations permettant de faciliter la compréhension, plutôt que comme des présentations exhaustives. Pour obtenir les descriptions officielles de ces produits, veuillez-vous mettre en relation avec les fabricants respectifs de ces produits. Les noms des sociétés et des produits effectivement mentionnés dans les présentes peuvent être les marques de leurs titulaires respectifs. Microsoft et Windows sont soit des marques déposées soit des marques de Microsoft Corporation aux Etats-Unis et/ou dans d’autres pays. ©2007 Microsoft Corporation. Tous droits réservés. Page ii Sommaire INTRODUCTION.............................................................................................................................................. 2 1. Généralités .............................................................................................................................................. 3 2. Listes de correctifs par rôles ................................................................................................................. 4 2.1. 2.1.1. 2.1.2. 2.1.3. 2.1.4. 2.1.5. 2.1.6. 2.1.7. 2.1.8. 2.1.9. 2.1.10. 2.1.11. Windows Server 2008 SP2 RFL .................................................................................................. 4 P0 - Server Core OS ( Noyau & Storage & File System ) ........................................................ 4 P0 - Server Networking ............................................................................................................ 5 P1 - Server Core OS ( Noyau & Storage & File System ) ........................................................ 6 P1 - Server Networking ............................................................................................................ 6 P1 - DomainMember & DomainController Roles ..................................................................... 7 P1 - Cluster Server Role .......................................................................................................... 7 P1 - Print Server Role .............................................................................................................. 7 P1 - Terminal Server Role ........................................................................................................ 8 P2 - Server Core OS ( Noyau & Storage & File System ) ........................................................ 8 P2 - Server Networking ............................................................................................................ 8 P2 - DomainMember Role ........................................................................................................ 8 Page 1 INTRODUCTION Le présent document a pour objectif de répondre à l’interrogation de nos clients qui viennent d’installer un serveur Windows 2008 SP2 et qui souhaitent connaître les recommandations du support Microsoft quant à l’installation des correctifs POST-SP2, et ce dans le but d’éviter les problèmes connus les plus critiques et/ou les plus impactant. Le document fourni donc une liste de correctifs recommandés sur Windows et par rôle. La liste est divisée en 3 parties: Correctifs P0: Ce sont les correctifs essentiels. Ils résolvent des problèmes de type Corruption (mémoire et/ou disque), Perte de Données, Indisponibilité de serveurs. Correctifs P1: Ce sont les correctifs importants à avoir. Ils sont déclinés par rôles de serveurs (Fichiers, TS, Cluster, etc.), ils corrigent des problèmes de Performance et/ou ont résolu des incidents en Sévérité A. Correctifs P2: Ce sont les correctifs utiles à avoir. Ce sont les correctifs qui introduisent de nouvelles fonctionnalités, ou qui ont été téléchargés un grand nombre de fois. En rouge sont notés les correctifs nouvellement recommandés. Qui et comment est générée cette liste ? Par les équipes de Support Microsoft. Les correctifs sont proposés par les ingénieurs du support en fonction des dossiers qu’ils résolvent. Puis ces propositions sont revues par les ingénieurs CPR (Ingénieurs d’Escalade) afin de décider de leur intégration ou non dans la liste. Enfin, pour les correctifs P0, la liste est revue par les équipes de Développement aux US pour validation finale. A savoir : Cette liste est revue tous les 6 mois environs. Les correctifs intégrés à la liste sont disponibles depuis au moins 3 mois afin d’avoir un minimum de recul sur la fiabilité du correctif (effets de bord, régression). Bien qu’ayant un minimum de recul, nous ne pouvons garantir que les correctifs n’auront aucun effet de bord ou qu’aucune régression ne sera introduite par leur intermédiaire. Les phases de tests et validations sont donc indispensables et le support reste mobilisé. Ce projet est mené conjointement par Microsoft EMEA (Allemagne, Angleterre et France) ainsi qu’avec les équipes de Développement aux US. Windows 2008 SP2 est le seul produit sur lesquels ces recommandations existent pour le moment. Page 2 1. GENERALITES La RFL (Reference Fix List) est composée de plusieurs listes, par rôle serveur : La liste « SERVER RFL » qui est à utiliser sur tous les serveurs (ce qui correspond actuellement à un rôle FILESERVER) Plusieurs listes de « SERVER ROLE RFL ». Actuellement : CLUSTERSERVER PRINTSERVER TERMINALSERVER DOMAINS (DOMAIN_CONTROLLER et DOMAIN_MEMBER) La liste générale « SERVER RFL » contient les sous-listes suivantes : CORE OS STORAGE & FILE SYSTEM NETWORK DOMAIN MEMBER Utilisation : pour un serveur spécifique, la RFL doit être concaténé par rôles serveurs : Pour un cluster : SERVER RFL & CLUSTERSERVER RFL Pour un serveur d’impression : SERVER RFL & CLUSTERSERVER RFL & PRINTSERVER RFL A savoir : La liste fournie est une liste de recommandations. Il convient de valider les correctifs en fonction de l’environnement client. Par exemple, la liste contient un correctif sur StorPort.sys ; mais si ce driver n’est pas utilisé dans votre environnement, alors il n’est pas à installer. Même chose par exemple pour un correctif concernant les services Terminal Server : si vous n’utilisez pas TS sur le serveur alors il n’est pas nécessaire de l’installer. Conclusion : il se peut que certains correctifs de la liste ne soient pas à installer dans votre environnement si le service, driver ou autre n’est pas utilisé. En cas de doute, contacter le support Microsoft. Page 3 2. LISTES DE CORRECTIFS PAR RÔLES 2.1. Windows Server 2008 SP2 RFL P0 All Security Updates available from Windows Update 2.1.1. P0 - Server Core OS ( Noyau & Storage & File System ) Kernel Rdbss.sys http://support.microsoft.com/kb/976674 The computer stops responding when you access some shared files from a computer that is running Windows Server 2008 or Windows Vista 10-Nov--2009, WS08, VISTA dual mode (SP1,SP2) all platform Kernel Hal.dll Fltmgr.sys http://support.microsoft.com/kb/975759 An application or service that uses a file system filter driver may experience function failure on a computer that is running Windows Vista, Windows Server 2003, or Windows Server 2008 12-Oct-2009, WS08, VISTA dual mode (SP1,SP2) all platforms Ntfs.sys http://support.microsoft.com/kb/975663 Stop error message on a computer that is running Windows Server 2008 SP2 or Windows Vista SP2: "0x00000024 NTFS_FILE_SYSTEM" 14-Oct-2009 WS08, VISTA, SP2 only, all platforms Mountmgr.sys http://support.microsoft.com/kb/977153 Msmmsp.dll Error message: When you unmount volumes, delete snapshots or try to fail over disks on which snapshots are saved:"0x00000D6 DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION" 10-Nov-2009, WS08, VISTA SP2 only, all platforms Volsnap.sys http://support.microsoft.com/kb/976329 Error message when you run the ChkDsk.exe utility in read-only mode on a computer that is running Windows Vista or Windows Server 2008: "The Volume Bitmap is incorrect" Includes : KB 977001- stop 0x7F... 27-Oct-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms Page 4 Check with SAN provider OEM in order to use the latest storport validated by the OEM Storport.sys http://support.microsoft.com/kb/968675 The storport.sys driver leaks nonpaged pool memory when volumes are scanned, mounted, or dismounted in Windows Server 2008 and Windows Vista 04-May-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms HP ProLiant Server check for : - latest E200/E200i firmware ( rev. 1.82, 17-Apr-2009, or higher) - latest hpcisss2 .sys ( version 6.14.0.32/64 from 7-Jan-2009 or higher) HP Smart Array E200/E200i firmware http://support.microsoft.com/kb/969550 Stop error messages after Memory Corruption on several HP ProLiant servers, due to a problem with firmware of E200/E200i (HP Smart Array SAS/SATA Controller) Ref HP E200/E200i firmware rev. 1.82, 17-Apr-2009 Check with DSM / SAN provider OEM in order to use the latest mpio validated by the OEM Mpio.sys http://support.microsoft.com/kb/970525 Cluster resources fail over before the time expires in the PDORemovePeriod parameter in Windows Server 2008 11-Jun-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms Msdsm.sys http://support.microsoft.com/kb/972797 Event ID 1038 is logged when a failover occurs on a back-end disk controller in a Windows Server 2008 failover cluster 21-Aug-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms 2.1.2. P0 - Server Networking Arp.exe Finger.exe Hostname.exe Mrinfo.exe Netiohlp.dll Netstat.exe Route.exe Tcpsvcs.exe http://support.microsoft.com/kb/967224 Some TCP/IP parameters in the registry are changed to incorrect values when you use the netsh command to change TCP/IP global parameters on a computer that is running Windows Server 2008 or Windows Vista 04-May-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms TcpIp.sys Tcpipreg.sys http://support.microsoft.com/kb/976035 Update Rollup for the TCP Chimney Offload feature in Windows Server 2008 and in Windows Vista 05-Oct-2009 WS08 , VISTA, SP2 only ndis.sys netio.sys bfe.dll fwpkclnt.sys fwpuclnt.dll http://support.microsoft.com/kb/972907 Stop error message on a computer that is running Windows Vista or Windows Server 2008: "STOP: 0x0000007F" 15-Sep-2009, WS08 , VISTA dual mode (SP1, SP2) all platforms Page 5 Afd.sys http://support.microsoft.com/kb/973155 The getpeername function may return an incorrect IP address when the AcceptEx function accepts a new Winsock connection through an I/O completion port on a computer that is running Windows Server 2008 or Windows Vista 30-Jun-2009, WS08, VISTA dual mode (SP1, SP2) Dns.exe http://support.microsoft.com/kb/960898 Name resolution is broken between a Windows Server 2003-based parent domain and its child domains, and among the child domains, when scavenging is configured on both the parent and child DNS zones 18-Sep-2009, WS08, VISTA dual mode (SP1, SP2) Mrxsmb20.sys http://support.microsoft.com/kb/975815 File corruption occurs under a stress situation when the CopyFileEx function is used to copy a file between two computers that are running Windows Server 2008 or Windows Vista 18-Sep-2009, WS08, VISTA dual mode (SP1, SP2) Srvnet.sys http://support.microsoft.com/kb/973482 Stop error 0x0A, or Stop error 0x7E may occur on a computer that is running Windows Vista or Windows Server 2008 13-Jul-2009, WS08, VISTA dual mode (SP1, SP2) all platforms Rpcrt4.dll http://support.microsoft.com/kb/973780 Some TCP connections between an NLB server that is running Windows Server 2008 and its clients are broken after the Port Scalability feature is enabled on the NLB server 18-Jul-2009, WS08, VISTA dual mode (SP1, SP2) all platforms 2.2. Windows Server 2008 SP2 RFL P1 2.2.1. P1 - Server Core OS ( Noyau & Storage & File System ) Classpnp.sys http://support.microsoft.com/kb/974878 Partmgr.sys PhysicalDisk counters contain invalid and duplicate entries when you use Microsoft Multipath I/O (MPIO) to control one or more storage device 22-Sep--2009 WS08 , VISTA dual mode (SP1, SP2) x64 and ia64 only 2.2.2. P1 - Server Networking Netbt.sys http://support.microsoft.com/kb/973246 Write error when you upload files into a shared folder that is hosted on a computer that is running Windows Vista or Windows Server 2008 24-Aug-2009, WS08, VIST,A dual mode (SP1, SP2) Page 6 2.2.3. P1 - DomainMember & DomainController Roles Netlogon Lsass.exe ksecdd.sys lsasrv.dll msv1_0.dll secur32.dll wdigest.dll http://support.microsoft.com/kb/972595 You cannot log on or the system stops responding when the Stored User Names and Passwords feature is enabled on a computer that is running Windows Server 2008 or Windows Vista Includes : KB 971265 – memory leak in lsass (binary msv1_0.dll) 19-Aug-2009, WS08, VISTA dual mode (SP1, SP2) all platforms Kerberos.dll http://support.microsoft.com/kb/969083 A Kerberos authentication fails together with the error code 0X80090302 or 0x8009030f on a computer that is running Windows Server 2008 or Windows Vista when the AES algorithm is used 18-May-2009, WS08, VISTA dual mode (SP1, SP2) all platforms Dfsrs.exe Dfsrress.dll http://support.microsoft.com/kb/977381 The DFS Replication service may stop responding when it initializes the replication process for the replicated folders on a computer that is running Windows Server 2008 or Windows Server 2008 R2 17-Nov-2009, WS08, VISTA dual mode (SP1, SP2) all platforms 2.2.4. P1 - Cluster Server Role Clusres.dll Volsnap.sys http://support.microsoft.com/kb/973763 The failover operation takes a long time to fail over a shared disk resource that is located on a cluster node of a Windows Server 2008-based failover cluster if many snapshots are saved on the shared disk 17-Jul-2009, WS08, VISTA dual mode (SP1, SP2) all platforms 2.2.5. P1 - Print Server Role Localspl.dll Printui.dll http://support.microsoft.com/kb/971222 Users who are members of the Power Users group or of the Print Operators group cannot install the local printers on a server that is running Windows Server 2008 10-Jul-2009, WS08, VISTA dual mode (SP1, SP2) all platforms Unidrv.dll Pscript mxdwdrv.dll pcl4res.dll pcl5*res.dll pclxl.dll pjlmon.dll pscript5.dll unidrv.dll unidrvui.dll unires.dll xpssvcs.dll http://support.microsoft.com/kb/977225 Incorrect lines are printed when a Word document is printed on a computer that is running Windows XP, Windows Server 2003, or Windows Vista 10-Nov-2009, WS08, VISTA dual mode (SP1, SP2) all platforms Page 7 2.2.6. P1 - Terminal Server Role Termsrv.dll Sdclient.dll Tssdjet.dll http://support.microsoft.com/kb/977541 You are not redirected to the previously-disconnected terminal server session through the TS Session Broker service in a Windows Server 2008-based farm in TS Session Broker 17-Nov-2009, WS08, VISTA dual mode (SP1, SP2) all platforms Reg key http://support.microsoft.com/kb/954398 A Windows Server 2008 terminal server stops listening on port 3389 when the server is under stress conditions “HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\MaxOutstandingConnections” > 50 2.2.7. P2 - Server Core OS ( Noyau & Storage & File System ) Fastfat.sys http://support.microsoft.com/kb/972839 A hotfix is available that addresses a slight delay that occurs when a 32-bit application closes a FAT or FAT32 volume on a computer that is running a 64-bit version of Windows Vista or on Windows Server 2008 30-Jun-2009 WS08 , VISTA dual mode (SP1, SP2) x64 and ia64 only Disk.sys http://support.microsoft.com/kb/967999 Stop error message when you start a Windows Server 2008-based computer from an iSCSI boot device that is connected over MPIO paths:"Stop 0x0000007E" 28-Apr-2009 WS08 , VISTA dual mode (SP1, SP2) x64 and ia64 only 2.3. Windows Server 2008 SP2 RFL P2 2.3.1. P2 - Server Networking Netbt.sys http://support.microsoft.com/kb/973246 Write error when you upload files into a shared folder that is hosted on a computer that is running Windows Vista or Windows Server 2008 24-Aug-2009, WS08, VIST,A dual mode (SP1, SP2) 2.3.2. P2 - DomainMember Role Kdcsvc.dll http://support.microsoft.com/kb/975616 User accounts are not authenticated by the domain controllers that are in the child domain if "The other domain supports Kerberos AES Encryption" check box is selected 01-Dec-2009, WS08, VISTA dual mode (SP1, SP2) all platforms Page 8