17 نوفمبر 2022—KB5021654 (تحديث إصدار نظام التشغيل 14393.5502) خارج النطاق

ينطبق على
Windows 10, version 1607, all editions Windows Server 2016, all editions

ملاحظة

10/11/22
الهامه في 10 يناير 2023، سينتهي الملحق العام لخدمة الأجهزة التي تحتوي على معالج Intel Atom Clover Trail. تحديث الأمان في 10 يناير 2023 هو آخر تحديث لهذه الأجهزة. بعد ذلك التاريخ، لن يتلقوا تحديثات الأمان والجودة الشهرية. تحميك هذه التحديثات من أحدث تهديدات الأمان. لسوء الحظ، لا تفي هذه الأجهزة بمتطلبات الأجهزة للترقية إلى إصدار أحدث من Windows 10 أو Windows 11. نوصيك بمراعاة جهاز جديد يحتوي على Windows 11.

ملاحظة

11/19/20
للحصول على معلومات حول مصطلحات Windows update، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة حول Windows 10، الإصدار 1607، راجع صفحة محفوظات التحديثات الخاصة به.

التمييزات

  • يعالج مشكلة معروفة تؤثر على خوادم Windows التي لها دور وحدة تحكم المجال (DC). قد يكون لديهم مشكلات في مصادقة Kerberos..

التحسينات

يتضمن هذا التحديث غير المتعلق بالأمان تحسينات إصلاحية. عند تثبيت KB هذا:

  • يعالج مشكلة معروفة قد تؤثر على خوادم Windows التي لها دور وحدة تحكم المجال (DC). قد يكون لديهم مشكلات في مصادقة Kerberos إذا كان كل مما يلي صحيحا:

    • لقد قمت بتثبيت تحديث 8 نوفمبر 2022 أو أحدث على DC
    • قمت بتكوين مفتاح SupportedEncrytionType لإزالة تشفير RC4 على مستوى المجال أو على الحسابات الفردية

    قد تتلقى أخطاء معرف حدث Microsoft-Windows-Kerberos-Key-Distribution-Center 14. تظهر هذه في قسم النظام من سجل الأحداث على DC الخاص بك. تتضمن الأحداث المتأثرة النص ، "المفتاح المفقود لديه معرف 1".
    ملاحظه هذه المشكلة ليست جزءا متوقعا من تصلب الأمان ل Netlogon وKerberos بدءا من تحديث الأمان لشهر نوفمبر 2022. لا يزال يتعين عليك اتباع الإرشادات الواردة في المقالات المدرجة.

إذا قمت بتثبيت تحديثات سابقة، فسيتم تنزيل التحديثات الجديدة الموجودة في هذه الحزمة فقط وتثبيتها على جهازك.

المشكلات المعروفة في هذا التحديث

العَرَض الحل البديل
بعد تثبيت هذه التحديثات أو التحديثات الأحدث على وحدات التحكم بالمجال (DCs)، قد تواجه تسرب ذاكرة مع خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS.exe). استنادا إلى حمل العمل لأجهزة DCs ومقدار الوقت منذ آخر إعادة تشغيل للخادم، قد تزيد LSASS من استخدام الذاكرة بشكل مستمر مع الوقت المخصص للخادم. قد يصبح الخادم غير مستجيب أو إعادة التشغيل تلقائيا. ملاحظه قد تتأثر التحديثات خارج النطاق ل DCs التي تم إصدارها في 17 نوفمبر 2022 و18 نوفمبر 2022 بهذه المشكلة. تمت معالجة هذه المشكلة في KB5021235.
بعد تثبيت هذا التحديث، قد يفشل الاتصال بالتطبيقات التي تستخدم اتصالات ODBC التي تستخدم برنامج تشغيل Microsoft ODBC SQL Server (sqlsrv32.dll) للوصول إلى قواعد البيانات. قد تتلقى خطأ داخل التطبيق أو قد تتلقى خطأ من SQL Server، مثل "واجه نظام EMS مشكلة" مع "الرسالة: [Microsoft][ODBC SQL Server Driver] خطأ البروتوكول في Stream TDS" أو "الرسالة: [Microsoft][ODBC SQL Server Driver]رمز مميز غير معروف تم تلقيه من SQL Server".ملاحظة للمطورين قد تفشل التطبيقات المتأثرة بهذه المشكلة في جلب البيانات، على سبيل المثال عند استخدام وظيفة SQLFetch. قد تحدث هذه المشكلة عند استدعاء دالة SQLBindCol قبل SQLFetch أو استدعاء دالة SQLGetData بعد SQLFetch وعند إعطاء قيمة 0 (صفر) للوسيطة "BufferLength" لأنواع البيانات الثابتة الأكبر ثم 4 بايت (مثل SQL_C_FLOAT). إذا لم تكن متأكدا مما إذا كنت تستخدم أي تطبيقات متأثرة، فافتح أي تطبيقات تستخدم قاعدة بيانات ثم افتح موجه الأوامر (حدد البدء ثم اكتب موجه الأوامر وحدده) واكتب الأمر التالي: 

tasklist /m sqlsrv32.dll
تمت معالجة هذه المشكلة في KB5022289.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر تحديث تراكمي (LCU). تعمل وحدات SSUs على تحسين موثوقية عملية التحديث للتخفيف من المشكلات المحتملة أثناء تثبيت LCU وتطبيق تحديثات أمان Microsoft. للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5017396) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.

تثبيت هذا التحديث

قناة الإصدار متوفر الخطوة التالية
Windows Update وMicrosoft Update لا راجع الخيارات أدناه.
Windows Update للشركات لا راجع الخيارات أدناه.
كتالوج Microsoft Update نعم للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
خادم Windows Server Update Services ‏(WSUS) لا راجع الخيارات أعلاه.

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5021654.