8 ноември 2022 г. – KB5019980 (компилация на ОС 22621.819)

ИТ администратори

Използването на пакети за осигуряване на Windows 11 версия 22H2 (наричана също актуализация на Windows 11 2022) може да не работи по очаквания начин. Windows може да е конфигуриран само частично и работата при първо стартиране може да не завърши или може да се рестартира неочаквано. Пакетите за осигуряване са .PPKG файлове, които се използват за конфигуриране на нови устройства за използване в бизнес или учебни мрежи. Пакетите за осигуряване, които се прилагат по време на първоначалната настройка, най-вероятно ще бъдат засегнати от този проблем. За повече информация относно осигуряването на пакети вижте Осигуряване на пакети за Windows.

Забележка Осигуряването на устройства с Windows с помощта на Windows Autopilot не е засегнато от този проблем.

Устройства с Windows, използвани от потребители в техните домашни или малки офиси, вероятно няма да бъдат засегнати от този проблем.

Този проблем е решен в KB5020044.

ИТ администратори

В Windows 11, версия 22H2, копирането на големи файлове от по няколко гигабайта (ГБ) може да отнеме повече време от очакваното. По-вероятно е този проблем да възникне при копиране на файлове в Windows 11, версия 22H2, от мрежов дял чрез блок от съобщения на сървър (SMB), но локалното копие на файла също може да бъде засегнато. Устройства с Windows, използвани от потребители в техните домашни или малки офиси, вероятно няма да бъдат засегнати от този проблем.

Проблемът е решен в KB5022913. 

ИТ администратори

След инсталиране на актуализации, издадени на 8 ноември 2022 г. или по-късно, на сървъри с Windows с ролята „Домейнов контролер“ може да възникнат проблеми с удостоверяването по Kerberos. Този проблем може да засегне всяко Kerberos удостоверяване във вашата среда. Някои сценарии, които може да бъдат засегнати:

• Влизането на потребител на домейн може да е неуспешно. Това също може да повлияе на удостоверяването на услуги на Active Directory за улесняване на достъпа (AD FS).

• Акаунтите за управлявани от група услуги (gMSA), използвани за услуги като Internet Information Services (IIS уеб сървър), може да не се удостоверят.

• Връзките с отдалечен работен плот, използващи потребители на домейни, може да не успеят да се свържат.

• Възможно е да нямате достъп до споделени папки на работни станции и файлови дялове на сървъри.

• Печатът, който изисква удостоверяване на потребител на домейн, може да е неуспешен.

Когато се натъкнете на този проблем, е възможно да получите събитие за грешка Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 в раздела „Система“ на регистъра на събитията на вашия домейнов контролер с текста по-долу. Забележка: засегнатите събития ще имат „липсващият ключ има ИД 1“:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Забележка Този проблем не е очаквана част от засилването на защитата за Netlogon и Kerberos, започвайки от актуализацията на защитата от ноември 2022 г.. Все пак ще трябва да следвате указанията в тези статии дори след разрешаването на този проблем.

Устройствата с Windows, използвани у дома от потребители или устройства, които не са част от локален домейн, не са засегнати от този проблем. Среди на Azure Active Directory, които не са хибридни и нямат локални сървъри на Active Directory, не са засегнати.

Този проблем е решен в актуализации извън обхвата, издадени на 17 ноември 2022 г., за инсталиране на всички домейнови контролери (DCs) във вашата среда. Не е необходимо да инсталирате актуализация или да правите промени в други сървъри или клиентски устройства във вашата среда, за да разрешите този проблем. Ако сте използвали заобиколно решение или смекчавания за този проблем, те вече не са необходими и ви препоръчваме да ги премахнете.

За да получите самостоятелния пакет за тези актуализации извън обхвата, потърсете номера на БЗ в каталога на Microsoft Update. Можете ръчно да импортирате тези актуализации в Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager. За инструкции за WSUS вижте WSUS и каталога на сайта За инструкции за Configuration Manager вижте Импортиране на актуализации от каталога на Microsoft Update.

Забележка Актуализациите по-долу не са налични от Windows Update и няма да се инсталират автоматично.

Кумулативни актуализации:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Забележка Не е необходимо да прилагате предишна актуализация, преди да инсталирате тези кумулативни актуализации. Ако вече сте инсталирали актуализации, издадени на 8 ноември 2022 г., не е нужно да деинсталирате засегнатите актуализации, преди да инсталирате по-нови актуализации, включително актуализациите, изброени по-горе.

Самостоятелни актуализации:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: Тази актуализация все още не е налична. Проверете тук през следващата седмица за повече информация.

• Windows Server 2008 SP2: KB5021657

Забележка Ако използвате актуализации само на защитата за тези версии на Windows Server, трябва да инсталирате тези самостоятелни актуализации само за ноември 2022 г. Актуализациите само на защитата не са кумулативни и също така ще трябва да инсталирате всички предишни актуализации само на защитата, за да бъдат напълно актуални. Месечните сборни актуализации са кумулативни и включват актуализации на защитата и всички актуализации на качеството. Ако използвате месечни сборни актуализации, ще трябва да инсталирате както самостоятелните актуализации, изброени по-горе, за да разрешите този проблем, така и месечните сборни пакети, издадени на 8 ноември 2022 г., за да получавате актуализации на качеството за ноември 2022 г. Ако вече сте инсталирали актуализации, издадени на 8 ноември 2022 г., не е нужно да деинсталирате засегнатите актуализации, преди да инсталирате по-нови актуализации, включително актуализациите, изброени по-горе.

ИТ администратори

След като инсталирате тази или по-нова актуализация, е възможно да не можете да се свържете повторно към Direct Access, след като временно загубите мрежова свързаност или преминавате между Wi-Fi мрежи или точки за достъп.

Забележка Този проблем не трябва да засяга други решения за отдалечен достъп като например VPN (понякога наричан сървър за отдалечен достъп или RAS) и групи за наличност Always On VPN (AOVPN).

Устройствата с Windows, използвани у дома от потребители или устройства в организации, които не използват Direct Access за отдалечен достъп до мрежовите ресурси на организацията, не са засегнати.

Този проблем е решен в актуализациите, издадени на 13 декември 2022 г. (KB5021255) и по-късно. Препоръчваме ви да инсталирате най-новата актуализация на защитата за вашето устройство. Тя съдържа важни подобрения и решения на проблеми, включително този. Ако инсталирате актуализация, издадена на 13 декември 2022 г. (KB5021255) или по-късно, не е нужно да използвате Връщане в предишно стабилно състояние на известен проблем (KIR) или специални групови правила за решаване на този проблем. Ако използвате актуализация, издадена преди 13 декември 2022 г. и имате този проблем, можете да го разрешите, като инсталирате и конфигурирате специалните групови правила, изброени по-долу. Специалните групови правила могат да бъдат намерени в Конфигурация на компютъра -> Административни шаблони -> < Името на груповите правила е в списъка по-долу>.

За информация относно разполагането и конфигурирането на тези специални групови правила вижте Как да използвате групови правила за разполагане на връщане в предишно стабилно състояние на известен проблем.

Изтегляния на групови правила с име на групови правила:

• Изтегляне за Windows 11, версия 22H2 - KB5018427 221029_091533 Връщане в предишно стабилно състояние на известен проблем

• Изтегляне за Windows 11, версия 21H2 - KB5018483 220927_043051 Връщане в предишно стабилно състояние на известен проблем

• Изтегляне за Windows Server 2022 - KB5018485 220927_043049 Връщане в предишно стабилно състояние на известен проблем

• Изтегляне за Windows 10, версия 22H2; Windows 10, версия 21H2; Windows 10, версия 21H1; Windows 10, версия 20H2 - KB5018482 220927_043047 Връщане в предишно стабилно състояние на известен проблем

Важно Трябва да инсталирате и конфигурирате групови правила за вашата версия на Windows, за да отстраните този проблем.

Всички потребители

Някои приложения може да спрат да отговарят, когато използвате клавишни комбинации за включване, за изключване или за промяна на режима на въвеждане на редактора за въвеждане на език (IME).

Примери за действия, които може да доведат до този проблем:

• За японски:

  • Използване на клавиша Ханкаку/Зенкаку (半角 / 全角) на японска клавиатура

  • Използване на клавишната комбинация по подразбиране: задържане на клавиша Alt и натискане на ~ (тилда)

• За китайски:

  • Използване на клавишната комбинация по подразбиране: задържане на клавиша Control и натискане на интервал

• За корейски:

  • Използване на клавишната комбинация по подразбиране: натискане на десния клавиш Alt

Този проблем се наблюдава за приложения, които зареждат определени компоненти на рамката на услугите за текст (TSF). Приложенията, които не зареждат тези компоненти, не трябва да се сблъскват с този проблем.

Този проблем е решен в KB5020044.

ИТ администратори

След като инсталирате тази актуализация, приложенията, които използват ODBC връзки, използващи драйвера на Microsoft ODBC SQL Server (sqlsrv32.dll) за достъп до бази данни, може да не успеят да се свържат. Може да получите грешка в приложението или може да получите грешка от SQL Server, като например „EMS системата се натъкна на проблем“ със „Съобщение: [Microsoft][ODBC SQL Server Driver] Protocol грешка в TDS Stream“ или „Съобщение: [Microsoft][ODBC SQL Server Driver]Неизвестен маркер, получен от SQL Server“.

Забележка за разработчици Приложенията, засегнати от този проблем, може да не успеят да извлекат данни, например когато използвате функцията SQLFetch. Този проблем може да възникне при извикване на функцията SQLBindCol преди SQLFetch или при извикване на функцията SQLGetData след SQLFetch и когато е дадена стойност 0 (нула) за аргумента „BufferLength“ за фиксирани типове данни, по-големи от 4 байта (като например SQL_C_FLOAT).

Ако не сте сигурни дали използвате засегнати приложения, отворете всички приложения, които използват база данни, и след това отворете Командната среда (изберете Старт , след което въведете командна среда и я изберете), и въведете следната команда:  

tasklist /m sqlsrv32.dll

Проблемът е решен в KB5022303.

Канал на издание

Налично

Следваща стъпка

Windows Update и Microsoft Update

Да

Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.

Windows Update за бизнеса

Да

Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.

Каталог на Microsoft Update

Да

За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update.

Windows Server Update Services (WSUS)

Да

Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:

Продукт: Windows 11

Класификация: Актуализации на защитата