Забележка
10/11/22
ВАЖНО На 10 януари 2023 г. ще изтече публичното разширение за обслужване на устройства, които имат процесор Intel Atom Clover Trail. Актуализацията на защитата от 10 януари 2023 г. е последната актуализация за тези устройства. След тази дата те няма да получават месечни актуализации на защитата и качеството. Тези актуализации ви защитават от най-новите заплахи за защитата. За съжаление, тези устройства не отговарят на хардуерните изисквания за надстройване до по-нова версия на Windows 10 или Windows 11. Препоръчваме ви да помислите за ново устройство с Windows 11.
Забележка
11/19/20
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 1607 на Windows 10 вж. страницата с хронология на актуализациите.
Осветявания
- Обърнато е внимание на известен проблем, който засяга сървъри на Windows, които имат ролята на домейнов контролер (DC). Възможно е да имат проблеми с удостоверяването по Kerberos.
Подобрения
Тази незасягаща защитата актуализация включва подобрения на качеството. Когато инсталирате тази KB:
Обърнато е внимание на известен проблем, който може да засегне сървъри на Windows, които имат ролята на домейнов контролер (DC). Той може да има проблеми с Kerberos удостоверяване, ако са верни и двете от следните неща:
- Инсталирали сте актуализацията от 8 ноември 2022 г. или по-нова актуализация на DC
- Конфигурирахте ключа SupportedEncrytionType за премахване на шифроването RC4 на ниво домейн или в отделни акаунти
Може да получите грешки Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14. Те се показват в раздела за системата на регистъра на събитията на вашия домейнов контролер. Засегнатите събития включват текста "липсващият ключ има ИД 1".
Забележка Този проблем не е очаквана част от подсилването на защитата за Netlogon и Kerberos, започвайки с актуализацията на защитата от ноември 2022 г. Все пак трябва да следвате указанията в изброените статии.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
Известни проблеми в тази актуализация
| Симптом | Заобиколно решение |
|---|---|
| След като инсталирате тази или по-нова актуализация на домейновите контролери (DCs), може да изпитате изтичане на памет с услугата на локалната подсистема за защита (LSASS.exe). В зависимост от работното натоварване на вашите домейнови контролери и времето от последното рестартиране на сървъра LSASS може непрекъснато да увеличава използването на паметта с времето на изчакване на вашия сървър. Сървърът може да не отговаря или да се рестартира автоматично. Забележка Актуализациите извън обхват за домейновите контролери, издадени на 17 ноември 2022 г. и на 18 ноември 2022 г., може да бъдат засегнати от този проблем. | Проблемът е решен в KB5021235. |
След като инсталирате тази актуализация, приложенията, които използват ODBC връзки, използващи драйвера на Microsoft ODBC SQL Server (sqlsrv32.dll) за достъп до бази данни, може да не успеят да се свържат. Може да получите грешка в приложението или може да получите грешка от SQL Server, като например "EMS системата се натъкна на проблем" със "Съобщение: [Microsoft][ODBC SQL Server Driver] Protocol грешка в TDS Stream" или "Съобщение: [Microsoft][ODBC SQL Server Driver]Неизвестен маркер, получен от SQL Server".Забележка за разработчици Приложенията, засегнати от този проблем, може да не успеят да извлекат данни, например когато използвате функцията SQLFetch. Този проблем може да възникне при извикване на функцията SQLBindCol преди SQLFetch или при извикване на функцията SQLGetData след SQLFetch и когато е дадена стойност 0 (нула) за аргумента "BufferLength" за фиксирани типове данни, по-големи от 4 байта (като например SQL_C_FLOAT). Ако не сте сигурни дали използвате засегнати приложения, отворете всички приложения, които използват база данни, след което отворете командния прозорец (изберете "Старт ", след което въведете команден прозорец и го изберете) и въведете следната команда: |
Проблемът е решен в KB5022289. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU и прилагане на актуализации на защитата на Microsoft. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Ако използвате актуализиране на Windows, най-новите SSU (KB5017396) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.
Инсталиране на тази актуализация
| Канал на издание | Налично | Следваща стъпка |
|---|---|---|
| Windows Update и Microsoft Update | Не | Вижте опциите по-долу. |
| Windows Update за фирми | Не | Вижте опциите по-долу. |
| Каталог на Microsoft Update | Да | За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
| Windows Server Update Services (WSUS) | Не | Вижте опциите по-горе. |
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5021654.