8 Νοεμβρίου 2022—KB5019966 (Δομή λειτουργικού συστήματος 17763.3650)
Ημερομηνία κυκλοφορίας:
8/11/2022
Έκδοση:
Δομή λειτουργικού συστήματος 17763.3650
11/10/22
ΥΠΕΝΘΎΜΙΣΗ Από τις 20 Σεπτεμβρίου 2022, δεν υπάρχουν πλέον προαιρετικές εκδόσεις προεπισκόπησης που δεν σχετίζονται με την ασφάλεια για τις εκδόσεις LTSC 2019 και τον Windows Server 2019. Μόνο οι αθροιστικές μηνιαίες ενημερώσεις ασφαλείας (γνωστές ως "B" ή Ενημέρωση τρίτης έκδοσης) θα συνεχιστούν για τις εκδόσεις LTSC 2019 και Windows Server 2019.
17/11/20
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση των Windows 10, έκδοση 1809, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
Κύρια σημεία
-
Σταματά την έναρξη της θερινής ώρας στην Ιορδανία στα τέλη Οκτωβρίου του 2022. Η ζώνη ώρας της Ιορδανίας θα μετακινηθεί μόνιμα στη ζώνη ώρας UTC + 3.
-
Επιλύει ένα πρόβλημα που επηρεάζει τη γραμματοσειρά τριών κινεζικών χαρακτήρων. Όταν μορφοποιείτε αυτούς τους χαρακτήρες ως έντονη γραφή, το μέγεθος του πλάτους είναι εσφαλμένο.
-
Επιλύει προβλήματα ασφάλειας για το λειτουργικό σας σύστημα Windows.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:
-
Nwe! Καθιστά Microsoft συμβατό με την αναθεώρηση 1 (USG6-r1) της κυβέρνησης των ΗΠΑ (USGG).
-
Επιλύει ένα πρόβλημα που επηρεάζει τη θωρά ελέγχου ταυτότητας κατανεμημένου μοντέλου αντικειμένων στοιχείων (DCOM). Αυξάνει αυτόματα το επίπεδο ελέγχου ταυτότητας για όλες τις μη ανώνυμες αιτήσεις ενεργοποίησης από προγράμματα-πελάτες DCOM σε RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Αυτό συμβαίνει εάν το επίπεδο ελέγχου ταυτότητας βρίσκεται κάτω από την Ακεραιότητα πακέτων.
-
Επιλύει ένα πρόβλημα DCOM που επηρεάζει την υπηρεσία κλήσης απομακρυσμένης διαδικασίας (rpcss.exe). Αυξάνει το επίπεδο ελέγχου ταυτότητας σε RPC_C_AUTHN_LEVEL_PKT_INTEGRITY αντί για RPC_C_AUTHN_LEVEL_CONNECT εάν έχει καθοριστεί RPC_C_AUTHN_LEVEL_NONE.
-
Σταματά την έναρξη της θερινής ώρας στην Ιορδανία στα τέλη Οκτωβρίου του 2022. Η ζώνη ώρας της Ιορδανίας θα μετακινηθεί μόνιμα στη ζώνη ώρας UTC + 3.
-
Επιλύει ένα πρόβλημα που επηρεάζει το Microsoft Azure Active Directory (AAD) μεσολάβηση εφαρμογής γραμμή σύνδεσης. Δεν είναι δυνατή η ανάκτηση ενός δελτίου Kerberos εκ μέρους του χρήστη. Το μήνυμα σφάλματος είναι "Η λαβή που καθορίζεται δεν είναι έγκυρη (0x80090301)."
-
Επιλύει ένα πρόβλημα που επηρεάζει τη γραμματοσειρά τριών κινεζικών χαρακτήρων. Όταν μορφοποιείτε αυτούς τους χαρακτήρες ως έντονη γραφή, το μέγεθος του πλάτους είναι εσφαλμένο.
-
Ενημερώνει τη λίστα αποκλεισμού των ευάλωτων προγραμμάτων οδήγησης πυρήνα των Windows που βρίσκεται στο αρχείο DriverSiPolicy.p7b. Αυτή η ενημέρωση εξασφαλίζει επίσης ότι η λίστα αποκλεισμού είναι η ίδια σε Windows 10 και Windows 11. Για περισσότερες πληροφορίες, ανατρέξτε στο KB5020779.
-
Επιλύει ένα πρόβλημα που επηρεάζει τη σειρά εστίασης. Αυτό το πρόβλημα παρουσιάζεται όταν πραγματοποιείτε tab από το πεδίο κωδικού πρόσβασης σε μια σελίδα διαπιστευτηρίων.
-
Επιλύει ένα πρόβλημα που επηρεάζει τη διαδικασία δημιουργίας αξιοπιστίας δάσους. Αποτυγχάνει η προσθήκη των επιθημάτων ονόματος συστήματος ονομάτων τομέα (DNS) στα χαρακτηριστικά πληροφοριών αξιοπιστίας. Αυτό συμβαίνει μετά την εγκατάσταση των ενημερώσεων της 11 ιανουαρίου 2022 ή μεταγενέστερων ενημερώσεων.
-
Επιλύει μια κατάσταση χρονισμού στην Απομακρυσμένη επιφάνεια εργασίας. Προκαλεί τη διακοπή λειτουργίας μιας συσκευής κατά τη διαδικασία παραχώρησης αδειών χρήσης.
-
Επιλύει ένα πρόβλημα που επηρεάζει τη Διαχείριση διακομιστών. Ενδέχεται να επαναφέρει εσφαλμένο δίσκο, όταν αρκετοί δίσκοι έχουν το ίδιο UniqueId. Για περισσότερες πληροφορίες, ανατρέξτε στο KB5018898.
-
Επιλύει ένα πρόβλημα εξαιτίας του οποίου η υπηρεσία δικτύου κεντρικού υπολογιστή (HNS) σταματά να λειτουργεί. Αυτό οδηγεί σε διακοπές στην κυκλοφορία. Για τον Windows Server 2019, αυτή η αλλαγή είναι απενεργοποιημένη από προεπιλογή. Για να το ενεργοποιήσετε, απαιτείται κλειδί μητρώου. Μπορείτε να ζητήσετε αυτόν τον αριθμό-κλειδί από Microsoft μέσω του Τεχνικού διαχειριστή λογαριασμού (TAM). Για τον Windows Server 2022, αυτή η αλλαγή είναι ενεργοποιημένη από προεπιλογή. Δεν απαιτείται καμία πρόσθετη ενέργεια μετά την ενημέρωση του συστήματος.
-
Επιλύει ένα πρόβλημα που μπορεί να προκύψει κατά την ενεργοποίηση της διπλοτύπωσης. Το πρόβλημα μπορεί να προκαλέσει αδιέξοδο.
-
Επιλύει ευπάθειες ασφαλείας στα πρωτόκολλα Kerberos και Netlogon, όπως περιγράφεται στα θέματα CVE-2022-38023, CVE-2022-37966 και CVE-2022-37967. Για οδηγίες ανάπτυξης, ανατρέξτε στα παρακάτω θέματα:
-
KB5020805: Τρόπος διαχείρισης των αλλαγών του πρωτοκόλλου Kerberos που σχετίζονται με το CVE-2022-37967
-
KB5021130: Τρόπος διαχείρισης αλλαγών πρωτοκόλλου Netlogon που σχετίζονται με το CVE-2022-38023
-
KB5021131: Τρόπος διαχείρισης των αλλαγών του πρωτοκόλλου Kerberos που σχετίζονται με το CVE-2022-37966
-
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Νοεμβρίου 2022.
ενημέρωση στοίβας συντήρησης Windows 10 - 17763.3641
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν Microsoft ενημερώσεις.
|
Σύμπτωμα |
Λύση |
|
Μετά την εγκατάσταση της ενημέρωσης KB5001342ή νεότερης έκδοσης, η εκκίνηση της υπηρεσίας συμπλέγματος ενδέχεται να αποτύχει, επειδή δεν βρέθηκε ένα πρόγραμμα οδήγησης δικτύου συμπλέγματος. |
Αυτό το πρόβλημα παρουσιάζεται εξαιτίας μιας ενημέρωσης για τα προγράμματα οδήγησης κλάσης PnP που χρησιμοποιούνται από αυτήν την υπηρεσία. Μετά από περίπου 20 λεπτά, θα πρέπει να μπορείτε να επανεκκινήσετε τη συσκευή σας και να μην αντιμετωπίσετε αυτό το πρόβλημα. |
|
Μετά την εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 8 Νοεμβρίου 2022 ή αργότερα σε διακομιστές Windows με το ρόλο "Ελεγκτής τομέα", ενδέχεται να αντιμετωπίσετε προβλήματα με τον έλεγχο ταυτότητας Kerberos. Αυτό το πρόβλημα μπορεί να επηρεάσει οποιονδήποτε έλεγχο ταυτότητας Kerberos στο περιβάλλον σας. Ορισμένα σενάρια που ενδέχεται να επηρεαστούν:
Όταν αντιμετωπίσετε αυτό το πρόβλημα, ενδέχεται να λάβετε ένα συμβάν σφάλματος αναγνωριστικού συμβάντος 14 Microsoft-Windows-Kerberos-Key-Distribution-Center στην ενότητα "Σύστημα" του αρχείου καταγραφής συμβάντων στον ελεγκτή τομέα σας με το παρακάτω κείμενο. Σημείωση: Τα συμβάντα που επηρεάζονται θα έχουν "το κλειδί που λείπει έχει αναγνωριστικό 1": Σημείωση Αυτό το πρόβλημα δεν είναι αναμενόμενο μέρος της θωρακισμού ασφαλείας για το Netlogon και το Kerberos από την ενημέρωση ασφαλείας του Νοεμβρίου 2022. Θα πρέπει να ακολουθήσετε τις οδηγίες σε αυτά τα άρθρα ακόμα και μετά την επίλυση αυτού του προβλήματος. Οι συσκευές Windows που χρησιμοποιούνται στο σπίτι από καταναλωτές ή συσκευές που δεν αποτελούν μέρος ενός τομέα εσωτερικής εγκατάστασης δεν επηρεάζονται από αυτό το πρόβλημα. Τα περιβάλλοντα υπηρεσίας καταλόγου Azure Active Directory που δεν είναι υβριδικά και δεν έχουν διακομιστές υπηρεσίας καταλόγου Active Directory εσωτερικής εγκατάστασης δεν επηρεάζονται. |
Αυτό το πρόβλημα αντιμετωπίστηκε σε ενημερώσεις εκτός ζώνης που κυκλοφόρησαν στις 17 Νοεμβρίου 2022 για εγκατάσταση σε όλους τους Ελεγκτές Τομέα στο περιβάλλον σας. Δεν χρειάζεται να εγκαταστήσετε καμία ενημέρωση ή να κάνετε αλλαγές σε άλλους διακομιστές ή συσκευές-πελάτες στο περιβάλλον σας για να επιλύσετε αυτό το πρόβλημα. Εάν χρησιμοποιήσατε κάποια λύση ή μετριασμούς για αυτό το πρόβλημα, δεν χρειάζονται πλέον και σας συνιστούμε να τα αφαιρέσετε. Για να λάβετε το μεμονωμένο πακέτο για αυτές τις ενημερώσεις εκτός ζώνης, αναζητήστε τον αριθμό KB στον Κατάλογο Microsoft Update. Μπορείτε να εισαγάγετε με μη αυτόματο τρόπο αυτές τις ενημερώσεις σε Υπηρεσίες Windows Server Update Services (WSUS) και στο Microsoft Endpoint Configuration Manager. Για οδηγίες WSUS, δείτεWSUS και την τοποθεσία καταλόγου. Για οδηγίες διαχείρισης ρύθμισης παραμέτρων, δείτε Εισαγωγή ενημερώσεων από τον κατάλογο Microsoft Update. Σημείωση Οι παρακάτω ενημερώσεις δεν είναι διαθέσιμες από το Windows Update και δεν θα εγκατασταθούν αυτόματα. Αθροιστικές ενημερώσεις: Σημείωση Δεν χρειάζεται να εφαρμόσετε καμία προηγούμενη ενημέρωση πριν από την εγκατάσταση αυτών των αθροιστικών ενημερώσεων. Εάν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 8 Νοεμβρίου 2022, δεν χρειάζεται να απεγκαταστήσετε τις επηρεαζόμενες ενημερώσεις πριν εγκαταστήσετε τυχόν μεταγενέστερες ενημερώσεις, συμπεριλαμβανομένων των ενημερώσεων που αναφέρονται παραπάνω. Μεμονωμένες Ενημερώσεις:
Σημείωση Εάν χρησιμοποιείτε μόνο ενημερώσεις ασφαλείας για αυτές τις εκδόσεις του Windows Server, πρέπει μόνο να εγκαταστήσετε αυτές τις μεμονωμένες ενημερώσεις για τον μήνα του Νοεμβρίου του 2022. Οι αποκλειστικές ενημερώσεις ασφαλείας δεν είναι αθροιστικές και θα πρέπει επίσης να εγκαταστήσετε όλες τις προηγούμενες ενημερώσεις αποκλειστικά για την ασφάλεια, ώστε να είναι πλήρως ενημερωμένες. Οι μηνιαίες ενημερώσεις συνάθροισης είναι αθροιστικές και περιλαμβάνουν ενημερώσεις ασφαλείας και όλες τις ενημερώσεις ποιότητας. Εάν χρησιμοποιείτε μηνιαίες ενημερώσεις συνάθροισης, θα πρέπει να εγκαταστήσετε και τις δύο μεμονωμένες ενημερώσεις που αναφέρονται παραπάνω για να επιλύσετε αυτό το πρόβλημα και να εγκαταστήσετε τις μηνιαίες συναθροίσεις που κυκλοφόρησαν στις 8 Νοεμβρίου 2022, για να λάβετε τις ενημερώσεις ποιότητας για τον Νοέμβριο του 2022. Εάν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 8 Νοεμβρίου 2022, δεν χρειάζεται να απεγκαταστήσετε τις επηρεαζόμενες ενημερώσεις πριν εγκαταστήσετε τυχόν μεταγενέστερες ενημερώσεις, συμπεριλαμβανομένων των ενημερώσεων που αναφέρονται παραπάνω. |
|
Μετά την εγκατάσταση αυτής ή μεταγενέστερων ενημερώσεων, ενδέχεται να μην μπορείτε να συνδεθείτε ξανά στην Άμεση πρόσβαση μετά από προσωρινή απώλεια σύνδεσης δικτύου ή εναλλαγή μεταξύ Wi-Fi δικτύων ή σημείων πρόσβασης. Σημείωση Αυτό το πρόβλημα δεν θα πρέπει να επηρεάσει άλλες λύσεις απομακρυσμένης πρόσβασης, όπως το VPN(ορισμένες φορές ονομάζεται Διακομιστής Απομακρυσμένης Πρόσβασης ή RAS) και το Πάντα σε VPN (AOVPN). Οι συσκευές Windows που χρησιμοποιούνται στο σπίτι από καταναλωτές ή συσκευές σε οργανισμούς που δεν χρησιμοποιούν Άμεση πρόσβαση για απομακρυσμένη πρόσβαση στους πόρους δικτύου του οργανισμού δεν επηρεάζονται. |
Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5021237. |
|
Μετά την εγκατάσταση αυτής της ενημέρωσης ή μεταγενέστερων σε ελεγκτές τομέα (DC), ενδέχεται να αντιμετωπίσετε διαρροή μνήμης με την "Υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας" (LSASS.exe). Ανάλογα με τον φόρτο εργασίας των DC σας και το χρονικό διάστημα από την τελευταία επανεκκίνηση του διακομιστή, η υπηρεσία LSASS ενδέχεται να αυξάνει συνεχώς τη χρήση μνήμης σύμφωνα με τον χρόνο λειτουργίας του διακομιστή σας. Ο διακομιστής ενδέχεται να επανεκκινείται αυτόματα ή να μην αποκρίνεται. Σημείωση Οι ενημερώσεις εκτός ζώνης για DC που κυκλοφόρησαν στις 17 Νοεμβρίου 2022 και στις 18 Νοεμβρίου 2022 ενδέχεται να επηρεαστούν από αυτό το πρόβλημα. |
Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5021237. |
|
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι εφαρμογές που χρησιμοποιούν συνδέσεις ODBC χρησιμοποιώντας το "Πρόγραμμα οδήγησης SQL Server Microsoft ODBC" (sqlsrv32.dll) για πρόσβαση σε βάσεις δεδομένων ενδέχεται να μην συνδεθούν. Ενδέχεται να λάβετε ένα σφάλμα εντός της εφαρμογής ή μπορεί να λάβετε ένα σφάλμα από τον SQL Server, όπως "Το σύστημα EMS αντιμετώπισε πρόβλημα" με το μήνυμα "Μήνυμα: [Microsoft][Πρόγραμμα οδήγησης ODBC SQL Server] Σφάλμα πρωτοκόλλου στο TDS Stream" ή "Μήνυμα: [Microsoft][Πρόγραμμα οδήγησης διακομιστή ODBC SQL]Άγνωστο διακριτικό που λήφθηκε από τον SQL Server". Σημείωση για προγραμματιστές Οι εφαρμογές που επηρεάζονται από αυτό το πρόβλημα ενδέχεται να αποτύχουν να ανακτήσουν δεδομένα, για παράδειγμα κατά τη χρήση της συνάρτησης SQLFetch. Αυτό το πρόβλημα μπορεί να παρουσιαστεί κατά την κλήση της συνάρτησης SQLBindCol πριν από το SQLFetch ή την κλήση της συνάρτησης SQLGetData μετά το SQLFetch και όταν δίνεται μια τιμή 0 (μηδέν) για το όρισμα "BufferLength" για σταθερούς τύπους δεδομένων μεγαλύτερους από 4 byte (όπως SQL_C_FLOAT). Αν δεν είστε βέβαιοι αν χρησιμοποιείτε εφαρμογές που επηρεάζονται, ανοίξτε τις εφαρμογές που χρησιμοποιούν μια βάση δεδομένων και, στη συνέχεια, ανοίξτε τη Γραμμή εντολών (επιλέξτε Έναρξη και, στη συνέχεια, πληκτρολογήστε γραμμή εντολών και επιλέξτε την) και πληκτρολογήστε την ακόλουθη εντολή: |
Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5022286. |
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.
Προαπαιτούμενα:
Πρέπει να εγκαταστήσετε το SSU της 10ης Αυγούστου 2021 (KB5005112) πριν από την εγκατάσταση του LCU.
Εγκατάσταση αυτής της ενημέρωσης
|
Κανάλι κυκλοφορίας |
Διατίθεται |
Επόμενο βήμα |
|
Windows Update και Microsoft Update |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
|
Windows Update για επιχειρήσεις |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές. |
|
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Microsoft Update Catalog. |
|
Υπηρεσίες Windows Server Update Services (WSUS) |
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Windows 10 Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall του συνδυασμένου πακέτου δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5019966.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 17763.3641.
Χρειάζεστε περισσότερη βοήθεια;
Θέλετε περισσότερες επιλογές;
Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.
Οι κοινότητες σάς βοηθούν να κάνετε και να απαντάτε σε ερωτήσεις, να δίνετε σχόλια και να ακούτε από ειδικούς με πλούσια γνώση.
