Bemærk
10/11/22
VIGTIGT Den 10. januar 2023 slutter den offentlige udvidelse til servicering af enheder, der har Intel Atom Clover Trail-processor. Sikkerhedsopdateringen fra 10. januar 2023 er den seneste opdatering til disse enheder. Efter denne dato modtager de ikke månedlige sikkerheds- og kvalitetsopdateringer. Disse opdateringer beskytter dig mod de nyeste sikkerhedstrusler. Disse enheder opfylder desværre ikke hardwarekravene til at opgradere til en nyere version af Windows 10 eller Windows 11. Vi anbefaler, at du overvejer en ny enhed, der har Windows 11.
Bemærk
11/19/20
Du kan finde oplysninger om terminologien for Windows-opdateringer i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Du kan få en oversigt over Windows 10, version 1607, på siden med opdateringsoversigten.
Højdepunkter
- Den løser et kendt problem, der påvirker Windows-servere, der har rollen som domænecontroller. De har måske problemer med Kerberos-godkendelse.
Forbedringer
Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Når du installerer denne KB:
Den løser et kendt problem, der kan påvirke Windows-servere, der har rollen som domænecontroller. De kan have problemer med Kerberos-godkendelse, hvis følgende to betingelser er opfyldt:
- Du har installeret opdateringen fra den 8. november 2022 eller nyere på DC
- Du har konfigureretSupportedEncrytionType-nøglen til at fjerne RC4-krypteringen på et domæneniveau eller på individuelle konti
Du modtager muligvis fejlmeddelelser for Microsoft-Windows-Kerberos-Key-Distribution-Center-hændelses-id'et. Disse vises i afsnittet System i hændelsesloggen på din domænecontroller. De berørte hændelser omfatter teksten "den manglende nøgle har et id på 1".
Bemærk Dette problem er ikke en forventet del af sikkerhedshærdningen for Netlogon og Kerberos fra og med sikkerhedsopdateringen for november 2022. Du skal stadig følge vejledningen i de viste artikler.
Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, som downloades og installeres på din enhed.
Kendte problemer i denne opdatering
| Symptom | Midlertidig løsning |
|---|---|
| Når du har installeret denne eller nyere opdateringer på domænecontrollere (DCs), kan du opleve en hukommelsesfejl med tjenesten til det lokale sikkerhedsautoritetsundersystem (LSASS.exe). Afhængigt af arbejdsmængden på dine domænecontrollere og mængden af tid siden sidste genstart af serveren kan LSASS løbende øge hukommelsesforbruget med serverens oppetid. Serveren svarer muligvis ikke eller genstarter automatisk. Bemærk De out of band-opdateringer til domænecontrollere, der er udgivet d. 17. november 2022 og d. 18. november 2022, kan blive påvirket af dette problem. | Dette problem er løst i KB5021235. |
Når du har installeret denne opdatering, kan apps, der bruger ODBC-forbindelser ved hjælp af Microsoft ODBC SQL Server Driver (sqlsrv32.dll) til at få adgang til databaser, muligvis ikke oprette forbindelse. Du får muligvis en fejl i appen, eller du får muligvis en fejl fra SQL Server, f.eks. "EMS-systemet stødte på et problem" med "Meddelelse: [Microsoft][ODBC SQL Server Driver] Protokolfejl i TDS Stream" eller "Meddelelse: [Microsoft][ODBC SQL Server Driver]Ukendt token modtaget fra SQL Server".Bemærkning til udviklere Apps, der er påvirket af dette problem, kan muligvis ikke hente data, f.eks. når du bruger funktionen SQLFetch. Dette problem kan opstå, når funktionen SQLBindCol kaldes før SQLFetch, eller funktionen SQLGetData kaldes efter SQLFetch, og når der angives en værdi på 0 (nul) for argumentet "BufferLength" for faste datatyper, der er større end 4 byte (f.eks. SQL_C_FLOAT). Hvis du er usikker på, om du bruger nogen berørte apps, skal du åbne de apps, der bruger en database, og derefter åbne kommandoprompten (vælg Start , og skriv derefter kommandoprompten , og vælg den) og skrive følgende kommando: |
Dette problem er løst i KB5022289. |
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en og anvendelse af Microsofts sikkerhedsopdateringer. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.
Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB5017396). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.
Installér denne opdatering
| Frigivelseskanal | Tilgængelig | Næste trin |
|---|---|---|
| Windows Update og Microsoft Update. | Nej | Se mulighederne nedenfor. |
| Windows Update for Business | Nej | Se mulighederne nedenfor. |
| Microsoft Update-katalog | Ja | Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog. |
| Windows Server Update Services (WSUS) | Nej | Se indstillingerne ovenfor. |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 5021654.