17 Νοεμβρίου 2022—KB5021654 (Δομή λειτουργικού συστήματος 14393.5502) Εκτός ζώνης

Windows 10, version 1607, all editions Windows Server 2016, all editions Περισσότερα...Λιγότερα

Ημερομηνία κυκλοφορίας:

17/11/2022

Έκδοση:

Δομή λειτουργικού συστήματος 14393.5502

^11/10/22
ΣΗΜΑΝΤΙΚΌ Στις 10 Ιανουαρίου 2023, θα λήξει η δημόσια επέκταση για συσκευές συντήρησης με επεξεργαστή Intel Atom Clover Trail. Η ενημέρωση ασφαλείας της 10 ιανουαρίου 2023 είναι η τελευταία ενημέρωση για αυτές τις συσκευές. Μετά από αυτήν την ημερομηνία, δεν θα λαμβάνουν μηνιαίες ενημερώσεις ασφαλείας και ποιότητας. Αυτές οι ενημερώσεις σάς προστατεύουν από τις πιο πρόσφατες απειλές ασφαλείας. Δυστυχώς, αυτές οι συσκευές δεν πληρούν τις απαιτήσεις υλικού για την αναβάθμιση σε νεότερη έκδοση του Windows 10 ή του Windows 11. Σας συνιστούμε να εξετάσετε μια νέα συσκευή που διαθέτει Windows 11.

^19/11/20
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση των Windows 10, έκδοση 1607, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.

Κύρια σημεία

Επιλύει ένα γνωστό πρόβλημα που επηρεάζει τους διακομιστές των Windows που έχουν το ρόλο Ελεγκτής τομέα (DC). Ενδέχεται να αντιμετωπίζουν προβλήματα ελέγχου ταυτότητας Kerberos..

Βελτιώσεις

Αυτή η ενημέρωση που δεν σχετίζεται με την ασφάλεια περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:

Επιλύει ένα γνωστό πρόβλημα που μπορεί να επηρεάσει τους διακομιστές των Windows που έχουν ρόλο ελεγκτή τομέα (DC). Ενδέχεται να αντιμετωπίζουν προβλήματα ελέγχου ταυτότητας Kerberos, εάν ισχύει και τα δύο παρακάτω:
- Εγκαταστήσατε την ενημέρωση της 8ης Νοεμβρίου 2022 ή νεότερης έκδοσης στον ελεγκτή τομέα
- Έχετε ρυθμίσει το πλήκτρο SupportedEncrytionType για να καταργήσετε την κρυπτογράφηση RC4 σε επίπεδο τομέα ή σε μεμονωμένους λογαριασμούς
Ενδέχεται να εμφανιστούν σφάλματα συμβάντος Microsoft-Windows-Kerberos-Key-Distribution-Center 14. Αυτά εμφανίζονται στην ενότητα "Σύστημα" του αρχείου καταγραφής συμβάντων στον ελεγκτή τομέα σας. Τα συμβάντα που επηρεάζονται περιλαμβάνουν το κείμενο "το κλειδί που λείπει έχει αναγνωριστικό 1".

Σημείωση Αυτό το πρόβλημα δεν είναι αναμενόμενο μέρος της θωρακισμού ασφαλείας για το Netlogon και το Kerberos από την ενημέρωση ασφαλείας του Νοεμβρίου 2022. Πρέπει να εξακολουθείτε να ακολουθείτε τις οδηγίες στα άρθρα που παρατίθενται.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα	Λύση
Μετά την εγκατάσταση αυτής της ενημέρωσης ή μεταγενέστερων σε ελεγκτές τομέα (DC), ενδέχεται να αντιμετωπίσετε διαρροή μνήμης με την "Υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας" (LSASS.exe). Ανάλογα με τον φόρτο εργασίας των DC σας και το χρονικό διάστημα από την τελευταία επανεκκίνηση του διακομιστή, η υπηρεσία LSASS ενδέχεται να αυξάνει συνεχώς τη χρήση μνήμης σύμφωνα με τον χρόνο λειτουργίας του διακομιστή σας. Ο διακομιστής ενδέχεται να επανεκκινείται αυτόματα ή να μην αποκρίνεται. Σημείωση Οι ενημερώσεις εκτός ζώνης για DC που κυκλοφόρησαν στις 17 Νοεμβρίου 2022 και στις 18 Νοεμβρίου 2022 ενδέχεται να επηρεαστούν από αυτό το πρόβλημα.	Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5021235.
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι εφαρμογές που χρησιμοποιούν συνδέσεις ODBC χρησιμοποιώντας το "Πρόγραμμα οδήγησης SQL Server Microsoft ODBC" (sqlsrv32.dll) για πρόσβαση σε βάσεις δεδομένων ενδέχεται να μην συνδεθούν. Ενδέχεται να λάβετε ένα σφάλμα εντός της εφαρμογής ή μπορεί να λάβετε ένα σφάλμα από τον SQL Server, όπως "Το σύστημα EMS αντιμετώπισε πρόβλημα" με το μήνυμα "Μήνυμα: [Microsoft][Πρόγραμμα οδήγησης ODBC SQL Server] Σφάλμα πρωτοκόλλου στο TDS Stream" ή "Μήνυμα: [Microsoft][Πρόγραμμα οδήγησης διακομιστή ODBC SQL]Άγνωστο διακριτικό που λήφθηκε από τον SQL Server". Σημείωση για προγραμματιστές Οι εφαρμογές που επηρεάζονται από αυτό το πρόβλημα ενδέχεται να αποτύχουν να ανακτήσουν δεδομένα, για παράδειγμα κατά τη χρήση της συνάρτησης SQLFetch. Αυτό το πρόβλημα μπορεί να παρουσιαστεί κατά την κλήση της συνάρτησης SQLBindCol πριν από το SQLFetch ή την κλήση της συνάρτησης SQLGetData μετά το SQLFetch και όταν δίνεται μια τιμή 0 (μηδέν) για το όρισμα "BufferLength" για σταθερούς τύπους δεδομένων μεγαλύτερους από 4 byte (όπως SQL_C_FLOAT). Αν δεν είστε βέβαιοι αν χρησιμοποιείτε εφαρμογές που επηρεάζονται, ανοίξτε τις εφαρμογές που χρησιμοποιούν μια βάση δεδομένων και, στη συνέχεια, ανοίξτε τη Γραμμή εντολών (επιλέξτε Έναρξη και, στη συνέχεια, πληκτρολογήστε γραμμή εντολών και επιλέξτε την) και πληκτρολογήστε την ακόλουθη εντολή: `tasklist /m sqlsrv32.dll`	Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5022289.

Σύμπτωμα

Λύση

Μετά την εγκατάσταση αυτής της ενημέρωσης ή μεταγενέστερων σε ελεγκτές τομέα (DC), ενδέχεται να αντιμετωπίσετε διαρροή μνήμης με την "Υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας" (LSASS.exe). Ανάλογα με τον φόρτο εργασίας των DC σας και το χρονικό διάστημα από την τελευταία επανεκκίνηση του διακομιστή, η υπηρεσία LSASS ενδέχεται να αυξάνει συνεχώς τη χρήση μνήμης σύμφωνα με τον χρόνο λειτουργίας του διακομιστή σας. Ο διακομιστής ενδέχεται να επανεκκινείται αυτόματα ή να μην αποκρίνεται.

Σημείωση Οι ενημερώσεις εκτός ζώνης για DC που κυκλοφόρησαν στις 17 Νοεμβρίου 2022 και στις 18 Νοεμβρίου 2022 ενδέχεται να επηρεαστούν από αυτό το πρόβλημα.

Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5021235.

Μετά την εγκατάσταση αυτής της ενημέρωσης, οι εφαρμογές που χρησιμοποιούν συνδέσεις ODBC χρησιμοποιώντας το "Πρόγραμμα οδήγησης SQL Server Microsoft ODBC" (sqlsrv32.dll) για πρόσβαση σε βάσεις δεδομένων ενδέχεται να μην συνδεθούν. Ενδέχεται να λάβετε ένα σφάλμα εντός της εφαρμογής ή μπορεί να λάβετε ένα σφάλμα από τον SQL Server, όπως "Το σύστημα EMS αντιμετώπισε πρόβλημα" με το μήνυμα "Μήνυμα: [Microsoft][Πρόγραμμα οδήγησης ODBC SQL Server] Σφάλμα πρωτοκόλλου στο TDS Stream" ή "Μήνυμα: [Microsoft][Πρόγραμμα οδήγησης διακομιστή ODBC SQL]Άγνωστο διακριτικό που λήφθηκε από τον SQL Server".

Σημείωση για προγραμματιστές Οι εφαρμογές που επηρεάζονται από αυτό το πρόβλημα ενδέχεται να αποτύχουν να ανακτήσουν δεδομένα, για παράδειγμα κατά τη χρήση της συνάρτησης SQLFetch. Αυτό το πρόβλημα μπορεί να παρουσιαστεί κατά την κλήση της συνάρτησης SQLBindCol πριν από το SQLFetch ή την κλήση της συνάρτησης SQLGetData μετά το SQLFetch και όταν δίνεται μια τιμή 0 (μηδέν) για το όρισμα "BufferLength" για σταθερούς τύπους δεδομένων μεγαλύτερους από 4 byte (όπως SQL_C_FLOAT).

Αν δεν είστε βέβαιοι αν χρησιμοποιείτε εφαρμογές που επηρεάζονται, ανοίξτε τις εφαρμογές που χρησιμοποιούν μια βάση δεδομένων και, στη συνέχεια, ανοίξτε τη Γραμμή εντολών (επιλέξτε Έναρξη και, στη συνέχεια, πληκτρολογήστε γραμμή εντολών και επιλέξτε την) και πληκτρολογήστε την ακόλουθη εντολή:

tasklist /m sqlsrv32.dll

Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5022289.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU και την εφαρμογή ενημερώσεων ασφαλείας Microsoft. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.

Αν χρησιμοποιείτε Windows Update, το πιο πρόσφατο SSU (KB5017396) θα σας προσφερθεί αυτόματα. Για να λάβετε το μεμονωμένο πακέτο για το πιο πρόσφατο SSU, αναζητήστε το στον κατάλογο του Microsoft Update.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας	Διατίθεται	Επόμενο βήμα
Windows Update και Microsoft Update	Όχι	Δείτε τις παρακάτω επιλογές.
Windows Update για επιχειρήσεις	Όχι	Δείτε τις παρακάτω επιλογές.
Κατάλογος του Microsoft Update	Ναι	Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Microsoft Update Catalog.
Υπηρεσίες Windows Server Update Services (WSUS)	Όχι	Δείτε τις παραπάνω επιλογές.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5021654.

ΕΓΓΡΑΦΗ ΣΤΙΣ ΤΡΟΦΟΔΟΣΙΕΣ RSS

Χρειάζεστε περισσότερη βοήθεια;

Θέλετε περισσότερες επιλογές;

Ανακαλύψτε Κοινότητα

Εξερευνήστε τα πλεονεκτήματα της συνδρομής, περιηγηθείτε σε εκπαιδευτικά σεμινάρια, μάθετε πώς μπορείτε να προστατεύσετε τη συσκευή σας και πολλά άλλα.