|
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI DŮLEŽITÉ Od 31. března 2026 už tato aktualizace není dostupná v Katalogu služby Microsoft Update ani v jiných kanálech vydávání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější verzi Windows. |
|---|
Poznámka
10/11/22
DŮLEŽITÉ 10. ledna 2023 skončí veřejné rozšíření pro servisní zařízení, která mají procesor Intel Atom Clover Trail. Aktualizace zabezpečení z 10. ledna 2023 je poslední aktualizací pro tato zařízení. Po tomto datu nebudou dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality. Tyto aktualizace vás chrání před nejnovějšími bezpečnostními hrozbami. Tato zařízení bohužel nesplňují hardwarové požadavky pro upgrade na novější verzi systému Windows 10 nebo Windows 11. Doporučujeme, abyste zvážili nové zařízení s Windows 11.
Poznámka
11/19/20
Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled systému Windows 10 verze 1607 najdete na stránce s historií aktualizací.
Zvýraznění
- Zastaví začátek letního času v Jordánsku na konci října 2022. Časové pásmo Jordánsko se trvale posune na časové pásmo UTC + 3.
- Řeší problémy se zabezpečením vašeho operačního systému Windows.
Vylepšení
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této aktualizace KB:
Řeší problém, který má vliv na posílení zabezpečení ověřování modelu DCOM (Distributed Component Object Model). U všech neanonymních žádostí o aktivaci od klientů DCOM automaticky zvýšíme úroveň ověřování do RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. K tomu dochází, pokud je úroveň ověřování nižší než Integrita paketů.
Zastaví začátek letního času v Jordánsku na konci října 2022. Časové pásmo Jordánsko se trvale posune na časové pásmo UTC + 3.
Řeší problém, který se týká konektoru proxy aplikací Microsoft Azure Active Directory (AAD). Nemůže načíst lístek protokolu Kerberos jménem uživatele. Zobrazí se chybová zpráva "Zadaný popisovač je neplatný (0x80090301).
Řeší problém, který ovlivňuje proces vytváření vztahu důvěryhodnosti doménové struktury. Přípony názvů DNS (Domain Name System) se nepodaří přidat do atributů důvěryhodných informací. K tomu dochází po instalaci aktualizace z 11. ledna 2022 nebo novějších.
Řeší problém, který se týká řadiče domény. Řadič domény zapíše událost 21 centra distribuce klíčů (KDC) do protokolu událostí systému. K tomu dochází, když služba KDC úspěšně zpracuje požadavek na ověření pomocí protokolu PKINIT (Public Key Cryptography for Initial Authentication) protokolu Kerberos pomocí certifikátu podepsaného svým držitelem pro scénáře důvěryhodnosti klíčů. To zahrnuje Windows Hello pro firmy a ověřování zařízení.
Řeší problém, který ovlivňuje modul runtime aplikace Microsoft Visual C++ Redistributable Runtime. Pokud povolíte technologii PPL (Protected Process Light), nenačte se do služby LSASS (Local Security Authority Server Service).
Řeší chyby zabezpečení v protokolech Kerberos a Netlogon, jak je popsáno v CVE-2022-38023, CVE-2022-37966 a CVE-2022-37967. Pokyny k nasazení najdete v následujících článcích:
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete na novém webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení z listopadu 2022.
Známé problémy v této aktualizaci
| Příznak | Alternativní řešení |
|---|---|
Po instalaci aktualizací vydaných 8. listopadu 2022 nebo novějších na Windows Server s rolí řadič domény můžete mít problémy s ověřováním protokolem Kerberos. Tento problém může mít vliv na jakékoli ověřování protokolem Kerberos ve vašem prostředí. Některé scénáře, které mohou být ovlivněny:
|
Tento problém byl vyřešen v aktualizacích pro vzdálenou správu vydaných 17. listopadu 2022 pro instalaci na všechny řadiče domény ve vašem prostředí. Pokud chcete tento problém vyřešit, nemusíte instalovat žádné aktualizace ani provádět žádné změny na jiných serverech nebo klientských zařízeních ve vašem prostředí. Pokud jste pro tento problém použili nějaké alternativní řešení nebo zmírnění rizik, už je nepotřebujete a doporučujeme je odebrat. Pokud chcete získat samostatný balíček těchto vzdálených aktualizací, vyhledejte příslušné číslo KB v Katalogu služby Microsoft Update. Tyto aktualizace můžete ručně importovat do nástrojů Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny k WSUS najdete ve službě WSUS a webu katalogu. Pokyny k nástroji Configuration Manager najdete v tématu Import aktualizací z katalogu služby Microsoft Update. Poznámka Níže uvedené aktualizace nejsou dostupné z služba služba Windows Update a neinstalují se automaticky. Kumulativní aktualizace: Poznámka Před instalací těchto kumulativních aktualizací nemusíte instalovat žádnou předchozí aktualizaci. Pokud jste už nainstalovali aktualizace vydané 8. května 2022, před instalací dalších aktualizací, včetně těch výše uvedených, nemusíte odinstalovat aktualizace, kterých se to týká. Samostatné Aktualizace: Poznámka Pokud pro tyto verze systému Windows Server používáte pouze aktualizace zabezpečení, stačí tyto samostatné aktualizace nainstalovat pouze z listopadu 2022. Pokud provádíte pouze aktualizace zabezpečení, nejsou kumulativní a budete také muset nainstalovat všechny předchozí aktualizace zabezpečení, aby byly plně aktuální. Měsíční souhrnné aktualizace jsou kumulativní a zahrnují aktualizace zabezpečení a všechny aktualizace pro zvýšení kvality. Pokud používáte měsíční souhrnné aktualizace, budete muset k vyřešení tohoto problému nainstalovat samostatné aktualizace uvedené výše a nainstalovat měsíční souhrnné aktualizace vydané 8. listopadu 2022, abyste mohli dostávat aktualizace pro zvýšení kvality pro listopad 2022. Pokud jste už nainstalovali aktualizace vydané 8. května 2022, před instalací dalších aktualizací, včetně těch výše uvedených, nemusíte odinstalovat aktualizace, kterých se to týká. |
| Po instalaci této nebo novější aktualizace na řadiče domény může docházet k nevracení paměti s služba LSASS (Local Security Authority Subsystem Service) (LSASS.exe). V závislosti na úloze řadičů domény a době od posledního restartování serveru může služba LSASS průběžně zvyšovat využití paměti s dobou provozu serveru. Server může přestat reagovat nebo se automaticky restartuje. Poznámka Tento problém může mít vliv na vzdálené aktualizace řadičů domény vydané 17. listopadu 2022 a 18. listopadu 2022. | Tento problém je vyřešený v aktualizaci KB5021235. |
Po instalaci této aktualizace se aplikace, které používají připojení ODBC využívající ovladač Microsoft ODBC SQL Server Driver (sqlsrv32.dll) pro přístup k databázím, nemusí připojit. Aplikace nebo SQL Server můžou obdržet chybu, například "V systému EMS došlo k problému" obsahující: "Zpráva: [Microsoft][ODBC SQL Server Driver] Chyba protokolu v TDS Stream" nebo "Zpráva: [Microsoft][ODBC SQL Server Driver]Z SQL Server byl přijat neznámý token".Poznámka pro vývojáře Aplikacím dotčeným tímto problémem se nemusí podařit načíst data, například při použití funkce SQLFetch. K tomuto problému může dojít při volání funkce SQLBindCol před příkazem SQLFetch nebo při volání funkce SQLGetData po příkazu SQLFetch a když je pro argument BufferLength pro pevné datové typy větší než 4 bajty (například SQL_C_FLOAT) zadána hodnota 0 (nula). Pokud si nejste jisti, zda používáte některé ovlivněné aplikace, otevřete všechny aplikace, které používají databázi, a poté otevřete Příkazový řádek (vyberte Start , zadejte příkazový řádek a vyberte ho) a zadejte následující příkaz: |
Tento problém je vyřešený v aktualizaci KB5022289. |
Jak získat tuto aktualizaci
OZNÁMENÍ O VYPRŠENÍ PLATNOSTI
DŮLEŽITÉ Od 31. března 2026 už tato aktualizace není dostupná v Katalogu služby Microsoft Update ani v jiných kanálech vydávání. Doporučujeme, abyste si zařízení aktualizovali na nejnovější verzi Windows.