17 Νοεμβρίου 2022 — KB5021654 (Δομή λειτουργικού συστήματος 14393.5502) Εκτός εύρους

Ισχύει για
Windows 10, version 1607, all editions Windows Server 2016, all editions

Σημείωση

10/11/22
ΣΗΜΑΝΤΙΚΟ Στις 10 Ιανουαρίου 2023, η δημόσια επέκταση για τη συντήρηση συσκευών που διαθέτουν επεξεργαστή Intel Atom Clover Trail θα λήξει. Η ενημέρωση ασφαλείας της 10ης Ιανουαρίου 2023 είναι η τελευταία ενημέρωση για αυτές τις συσκευές. Μετά από αυτή την ημερομηνία, δεν θα λαμβάνουν μηνιαίες ενημερώσεις ασφαλείας και ποιότητας. Αυτές οι ενημερώσεις σάς προστατεύουν από τις πιο πρόσφατες απειλές ασφαλείας. Δυστυχώς, αυτές οι συσκευές δεν πληρούν τις απαιτήσεις υλικού για αναβάθμιση σε νεότερη έκδοση του Windows 10 ή του Windows 11. Συνιστούμε να εξετάσετε μια νέα συσκευή που έχει Windows 11.

Σημείωση

11/19/20
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους μηνιαίους τύπους ενημερώσεων ποιότητας. Για μια επισκόπηση της Windows 10, έκδοση 1607, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.

Επισημάνσεις

  • Επιλύει ένα γνωστό πρόβλημα το οποίο επηρεάζει τους διακομιστές Windows που έχουν ρόλο ελεγκτή τομέα (DC). Μπορεί να έχουν προβλήματα ελέγχου ταυτότητας Kerberos..

Βελτιώσεις

Αυτή η ενημέρωση που δεν σχετίζεται με την ασφάλεια περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:

  • Αντιμετωπίζει ένα γνωστό ζήτημα το οποίο μπορεί να επηρεάσει τους διακομιστές Windows που έχουν ρόλο ελεγκτή τομέα (DC). Ενδέχεται να αντιμετωπίσουν προβλήματα ελέγχου ταυτότητας Kerberos, εάν ισχύουν και τα δύο από τα ακόλουθα:

    • Εγκαταστήσατε την ενημέρωση της 8ης Νοεμβρίου 2022 ή νεότερης ενημέρωσης στην DC
    • Ρυθμίσατε τις παραμέτρους του κλειδιού SupportedEncrytionType για να καταργήσετε την κρυπτογράφηση RC4 σε επίπεδο τομέα ή σε μεμονωμένους λογαριασμούς

    Ενδέχεται να λάβετε σφάλματα 14 Αναγνωριστικού συμβάντος Microsoft-Windows-Kerberos-Key-Distribution-Center. Αυτά εμφανίζονται στην ενότητα "Σύστημα" του αρχείου καταγραφής συμβάντων στον ελεγκτή τομέα σας. Τα συμβάντα που επηρεάζονται περιλαμβάνουν το κείμενο "το κλειδί που λείπει έχει αναγνωριστικό 1".
    Σημείωση Αυτό το πρόβλημα δεν είναι αναμενόμενο μέρος της θωρακισμού ασφαλείας για το Netlogon και το Kerberos από την ενημέρωση ασφαλείας του Νοεμβρίου 2022. Θα πρέπει να ακολουθείτε τις οδηγίες των άρθρων που παρατίθενται.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα Λύση
Μετά την εγκατάσταση αυτής της ενημέρωσης ή μεταγενέστερων σε ελεγκτές τομέα (DC), ενδέχεται να αντιμετωπίσετε διαρροή μνήμης με την "Υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας" (LSASS.exe). Ανάλογα με τον φόρτο εργασίας των DC σας και το χρονικό διάστημα από την τελευταία επανεκκίνηση του διακομιστή, η υπηρεσία LSASS ενδέχεται να αυξάνει συνεχώς τη χρήση μνήμης σύμφωνα με τον χρόνο λειτουργίας του διακομιστή σας. Ο διακομιστής ενδέχεται να επανεκκινείται αυτόματα ή να μην αποκρίνεται. Σημείωση Οι ενημερώσεις εκτός ζώνης για DC που κυκλοφόρησαν στις 17 Νοεμβρίου 2022 και στις 18 Νοεμβρίου 2022 ενδέχεται να επηρεαστούν από αυτό το πρόβλημα. Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5021235.
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι εφαρμογές που χρησιμοποιούν συνδέσεις ODBC χρησιμοποιώντας το "Πρόγραμμα οδήγησης SQL Server Microsoft ODBC" (sqlsrv32.dll) για πρόσβαση σε βάσεις δεδομένων ενδέχεται να μην συνδεθούν. Ενδέχεται να λάβετε ένα σφάλμα εντός της εφαρμογής ή μπορεί να λάβετε ένα σφάλμα από SQL Server, όπως "Το σύστημα EMS αντιμετώπισε πρόβλημα" με το μήνυμα "Μήνυμα: [Microsoft][Πρόγραμμα οδήγησης SQL Server ODBC] Σφάλμα πρωτοκόλλου στο TDS Stream" ή "Μήνυμα: [Microsoft][Πρόγραμμα οδήγησης SQL Server ODBC]Άγνωστο διακριτικό που ελήφθη από SQL Server".Σημείωση για προγραμματιστές Οι εφαρμογές που επηρεάζονται από αυτό το πρόβλημα ενδέχεται να αποτύχουν να ανακτήσουν δεδομένα, για παράδειγμα κατά τη χρήση της συνάρτησης SQLFetch. Αυτό το πρόβλημα μπορεί να παρουσιαστεί κατά την κλήση της συνάρτησης SQLBindCol πριν από το SQLFetch ή την κλήση της συνάρτησης SQLGetData μετά το SQLFetch και όταν δίνεται μια τιμή 0 (μηδέν) για το όρισμα "BufferLength" για σταθερούς τύπους δεδομένων μεγαλύτερους από 4 byte (όπως SQL_C_FLOAT). Εάν δεν είστε βέβαιοι εάν χρησιμοποιείτε εφαρμογές που επηρεάζονται, ανοίξτε τις εφαρμογές που χρησιμοποιούν μια βάση δεδομένων και, στη συνέχεια, ανοίξτε τη Γραμμή εντολών (επιλέξτε Έναρξη και, στη συνέχεια, πληκτρολογήστε γραμμή εντολών και επιλέξτε την) και πληκτρολογήστε την ακόλουθη εντολή:

tasklist /m sqlsrv32.dll
Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5022289.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU και την εφαρμογή ενημερώσεων ασφαλείας της Microsoft. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Αν χρησιμοποιείτε Windows Update, το πιο πρόσφατο SSU (KB5017396) θα σας προσφερθεί αυτόματα. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Windows Update και Microsoft Update Όχι Δείτε τις παρακάτω επιλογές.
Windows Update για επιχειρήσεις Όχι Δείτε τις παρακάτω επιλογές.
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS) Όχι Δείτε τις παραπάνω επιλογές.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5021654.