2018 年 7 月の更新プログラムを適用すると Stop エラーなどの問題が発生する

こんにちは。Windows プラットフォーム サポートです。

現在サポートしているすべての OS バージョンで 2018 年 7 月公開の更新プログラムを適用すると、後述の問題が発生することが判明しましたので、本 Blog で現象の概要と対策をご案内します。

[ 問題の概要 ]

2018 年 7 月公開の更新プログラムを適用後、以下のような問題が発生することがあります。

・STOP エラー 0xD1 (ブルースクリーン) が発生する。

・SQL Server サービスの再起動時やアプリケーション起動時に TCP ポートを使用しようとすると「TCP ポートがすでに使用されています。」というエラーにより失敗する。

・World Wide Web Publishing サービス (W3SVC) を停止しようとすると「停止中」の状態のままになり、W3SVC の停止や再起動ができなくなる。

・システムイベントログにソース AFD の警告イベント 16002 (TCP ソケットの Close に時間を要していることを示す) が記録される。

イベント例

----------
ソース：AFD
レベル：警告
ID：16002
説明：
プロセス xxx で、ローカル ポート番号 xxx の TCP ソケットを閉じる操作に予想以上の時間がかかっています。
閉じる操作が完了するまで、このローカル ポート番号は使用できない可能性があります。
これは通常、ネットワーク ドライバーの誤動作が原因で発生します。
Windows およびすべてのサード パーティ製ネットワーク ソフトウェアについて、NIC ドライバー、ファイアウォール、その他のセキュリティ製品も含め、最新の更新プログラムがインストールされていることを確認してください。
----------

・Lync Server 2013 / Skype for Business Server 2015 で、以下 Blog に記載の問題が発生する。

Application Sharing Failures after Applying July, 10 2018 Windows Security Fixes
https://blogs.technet.microsoft.com/nexthop/2018/07/18/application-sharing-failures-after-applying-july-10-2018-windows-security-fixes/

・Exchange Server で、以下 Blog に記載の問題が発生する。

Issue with July Updates for Windows on an Exchange Server
https://blogs.technet.microsoft.com/exchange/2018/07/16/issue-with-july-updates-for-windows-on-an-exchange-server/

[ 対象 OS ]

この現象は、現在サポートしているすべての OS バージョンで発生します。

[ 原因 ]

OS の tcpip.sys ドライバーの問題により、NSI (Network Store Interface) サービスに対して TCP コネクションテーブル等のネットワークに関する情報の要求があった場合に、タイミングによって問題が発生する可能性があります。

このような NSI に対する要求は OS の通常動作時にも発生し得ます。

また、Microsoft Network Monitor や Wireshark などの Network Monitoring ソフトが動作している環境では、特に頻繁に発生するため、問題の発生確率が上がります。

[ 対応策 ]

下記の一覧をもとに、問題が修正された更新プログラムを適用ください。

※ 問題の発生する更新プログラムを適用前の場合、問題が修正された更新プログラムを適用ください (問題の発生する更新プログラムを同時に適用しても問題ありません)。

※ 問題の発生する更新プログラムを適用済みの場合、問題が修正された更新プログラムを追加で適用ください。

※ 適用後は OS 再起動が必要です。 

※補足事項 1.

- Windows 8.1 / Windows Server 2012 R2 の場合

セキュリティのみの更新プログラム (Security-only update) を適用する場合は、「KB4345424」を適用ください。KB4345424 は KB4338824 (Security-only update) の内容に、本問題の修正を追加しています。

マンスリー ロールアップ (Monthly Rollup) を適用する場合は、「KB4338815 (Monthly Rollup) + KB4345424」または「KB4338831 (Preview of Monthly Rollup)」を適用ください。

- Windows Server 2012 の場合

セキュリティのみの更新プログラム (Security-only update) を適用する場合は、「KB4345425」を適用ください。KB4345425 は KB4338820 (Security-only update) の内容に、本問題の修正を追加しています。

マンスリー ロールアップ (Monthly Rollup) を適用する場合は、「KB4338830 (Monthly Rollup) + KB4345425」または「KB4338816 (Preview of Monthly Rollup)」を適用ください。

- Windows 7 SP1 /Windows Server 2008 R2 SP1 の場合

セキュリティのみの更新プログラム (Security-only update) を適用する場合は、「KB4345459」を適用ください。KB4345459 は KB4338823 (Security-only update) の内容に、本問題の修正を追加しています。

マンスリー ロールアップ (Monthly Rollup) を適用する場合は、「KB4338818 (Monthly Rollup) + KB4345459」または「KB4338821 (Preview of Monthly Rollup)」を適用ください。

※補足事項 2.

「問題が修正された更新プログラム」は全て「更新」の分類で Microsoft Update カタログに公開されています。

WSUS を利用している環境で、「更新」の分類を同期対象としてない場合には、手動でのインポートが必要になります。

- 参照 URL

Microsoft Update カタログの活用法について - A. 特定の更新プログラムのみ WSUS へインポートしたい
https://blogs.technet.microsoft.com/jpwsus/2012/03/19/microsoft-update/#a

WSUS 上に配信が必要な更新プログラムが同期されてこない！と思ったら
https://blogs.technet.microsoft.com/jpwsus/2018/07/12/wsus-import/

※補足事項 3.

2018 年 8 月 14 日公開の更新プログラムでは、以下の全ての更新プログラムで本問題の修正を含みます。

[ 更新履歴 ]

2018/07/19 : 本 Blog の公開

2018/07/23 : 問題の概要を更新、対応策に WSUS での対応について補足を追記

2018/08/01 : Windows 10 の OS ビルド番号を公開当時のものから更新

2018/08/15 : 2018 年 8 月 14 日公開の更新プログラムでの対応状況を追記

2018/08/20 : 問題の概要を更新

[ 補足 ]

本情報の内容 (添付文書、リンク先などを含む) は、作成日時点でのものであり、予告なく変更される場合があります。