8. november 2022 – KB5020009 (igakuine värskenduskomplekt)

Kokkuvõte

Siit leiate lisateavet selle koondturbevärskenduse kohta (sh täiustused, teadaolevad probleemid ja värskenduse hankimine).

Täiustused

See koondturbevärskendus sisaldab täiustusi, mis on osa värskendusest KB5017370 (avaldatud 11. oktoobril 2022) ja sisaldab järgmisi olulisi muudatusi.

• Lahendab hajuskomponendi objektimudeli (DCOM) autentimise karastusprobleemi, et automaatselt tõsta autentimistaset kõigi DCOM-i klientide mitte anonüümse aktiveerimistaotluste jaoks. See juhtub siis, kui autentimistase on väiksem kui RPC_C_AUTHN_LEVEL_PKT_INTEGRITY.

• Teabevärskendused Jordaania suveaega, et vältida kella ühe tunni möödumist 28. oktoobril 2022. Lisaks muudab Jordaania standardaja kuvatava nime "(UTC+02:00) Amman" väärtuseks "(UTC+03:00) Amman".

• Lahendatud on probleem, mille korral Microsoft Azure Active Directory (AAD) Application Proxy Connector ei saa kasutaja nimel Kerberose piletit tuua järgmise üldise API tõrke tõttu: "Määratud pide ei sobi (0x80090301)."

• Lahendab probleemi, mille korral pärast 11. jaanuari 2022 või uuema värskenduse installimist ei asusta metsausaldusprotsess DNS-i nime järelliite usaldusteabe atribuutidesse.

• Lahendab Kerberose ja Netlogoni protokollide turbenõrkused, nagu on kirjeldatud versioonides CVE-2022-38023, CVE-2022-37966 ja CVE-2022-37967. Juurutamise juhised leiate järgmistest artiklitest.

  • KB5020805: Kuidas hallata Kerberose protokolli muudatusi, mis on seotud CVE-2022-37967
  • KB5021130: Kuidas hallata Netlogoni protokolli muudatusi, mis on seotud CVE-2022-38023
  • KB5021131: Kuidas hallata Kerberose protokolli muudatusi, mis on seotud CVE-2022-37966

  Kõrvaldatud turbenõrkuste kohta leiate lisateavet artiklist Juurutused | Turbevärskenduste juhend ja 2022. aasta novembri turbe- Teabevärskendused.

Kõrvaldatud turbenõrkuste kohta leiate lisateavet artiklist Juurutused | Turbevärskenduste juhend ja 2022. aasta novembri turbe- Teabevärskendused.

Selle värskenduse teadaolevad probleemid

Tunnus	Järgmine juhis
Pärast selle värskenduse või uuema Windowsi värskenduse installimist võivad domeeniga liitumise toimingud nurjuda ja ilmneb tõrge "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Lisaks on Active Directorys olemas tekst"Sama nimega konto. Võidakse kuvada turbepoliitikaga blokeeritud konto uuesti kasutamine. Mõjutatud stsenaariumide hulka kuuluvad mõned domeeniga liitumise või uuesti kuvamise toimingud, mille korral arvuti konto lõi või eeletapis muu identiteet kui identiteet, mida kasutati arvuti domeeniga liitumiseks või uuesti liitumiseks. Selle probleemi kohta leiate lisateavet artiklist KB5020276 – Netjoin: domeeniga liitumine, mida muudetakse. Märkus Tarbijate töölauaväljaannetes Windowsis see probleem tõenäoliselt ei ilmne.	Juhised selle probleemi kohta leiate KB5020276 .
Pärast 8. novembril 2022 välja antud Windowsi värskenduste installimist Windows Serverites, mis kasutavad domeenikontrolleri rolli, võib teil olla probleeme Kerberose autentimisega. See probleem võib mõjutada Kerberose autentimist teie keskkonnas. Mõni stsenaarium, mida see võib mõjutada, on järgmised. Domeeni kasutaja sisselogimine võib nurjuda. See võib mõjutada ka Active Directory Federation Services (AD FS) autentimist. Teenuste (nt IiS-i veebiserver) jaoks kasutatavate rühma hallatavate teenusekontode (gMSA) autentimine võib nurjuda. Kaugtöölaua ühendusi kasutavate domeenikasutajate ühendamine võib nurjuda. Võimalik, et teil pole tööjaamade ühiskaustadele ja serverite failiketastele juurdepääsu. Domeenikasutaja autentimist nõudev printimine võib nurjuda. Selle probleemi ilmnemisel võidakse domeenikontrolleri sündmuselogi jaotises Süsteem kuvada tõrkesündmus Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 4. Märkus Mõjutatud sündmused sisaldavad stringi " puuduva võtme ID on 1": Sihtteenuse <teenuse> AS-i taotluse töötlemisel ei olnud konto <konto nimel> sobivat võtit Kerberose pileti loomiseks (puuduva võtme ID on 1). Taotletud e-tüübid: 18 3. Saadaolevad kontod: 23 18 17. Kontonime> parooli <muutmine või lähtestamine loob õige võtme. Märkus Alates 2022. aasta novembri turbevärskendusest ei ole see probleem Netlogoni ja Kerberose turbekõvenemise eeldatud osa. Nendes artiklites toodud juhiseid tuleb järgida ka pärast selle probleemi lahendamist. See probleem ei mõjuta Windowsi seadmeid, mida kasutavad kodus tarbijad või seadmed, mis ei kuulu kohapealsesse domeeni. Azure Active Directory keskkondi, mis pole hübriidkeskkonnas ja millel pole kohapealne Active Directory servereid, see ei mõjuta.	See probleem on lahendatud värskenduse KB5021652.
Pärast selle värskenduse või uuema värskenduse installimist domeenikontrolleris (DC) võib ilmneda mäluleke teenuses Local Security Authority Subsystem Service (LSASS,exe). Olenevalt teie DC töökoormusest ja serveri viimasest taaskäivitamisest möödunud ajast võib LSASS serveri tööaega pidevalt suurendada ning server võib hanguda või automaatselt taaskäivituda. Märkus See probleem võib mõjutada 17. novembril 2022 ja 18. novembril 2022 välja antud ribaväliseid värskendusi.	Selle probleemi leevendamiseks avage käsuviip administraatorina ja määrake registrivõtme KrbtgtFullPacSignature väärtuseks 0 järgmine käsk: reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD Märkus Pärast selle teadaoleva probleemi lahendamist peaksite seadma KrbtgtFullPacSignature'i suurema sätte olenevalt sellest, mida teie keskkond lubab. Soovitame jõustamisrežiimi lubada kohe, kui teie keskkond on valmis. Selle registrivõtme kohta leiate lisateavet artiklist KB5020805: CVE-2022-37967 seotud Kerberose protokollimuudatuste haldamine. Töötame lahenduse kallal ja pakume eelseisvas väljaandes värskendust.
Pärast selle värskenduse installimist ei pruugi rakendused, mis kasutavad ODBC-ühendusi Microsoft ODBC SQL Server draiveri (sqlsrv32.dll) kaudu andmebaasidele juurdepääsuks, ühendust luua. Lisaks võidakse kuvada rakenduse tõrketeade või SQL Serveri tõrketeade. Teile võidakse kuvada järgmised tõrketeated. EMS-i süsteemis ilmnes probleem. Teade: [Microsoft][ODBC SQL Serveri draiver] Protokollitõrge TDS-i voos. EMS-i süsteemis ilmnes probleem. Teade: [Microsoft][ODBC SQL Serveri draiver] SQL Serverist on vastu võetud tundmatu tõend. Märkus arendajatele: Selle probleemiga seotud rakendused ei pruugi andmeid tuua (nt funktsiooni SQLFetch kasutamisel). See probleem võib ilmneda funktsiooni SQLBindCol kutsumisel enne SQLFetch'i või funktsiooni SQLGetData kutsumist pärast SQLFetchi ja kui argumendi BufferLength väärtuseks on antud väärtus 0 (0) fikseeritud andmetüüpide puhul, mis on suuremad kui 4 baiti (nt SQL_C_FLOAT). Et otsustada, kas kasutate mõjutatud rakendust, avage rakendus, mis loob ühenduse andmebaasiga. Avage käsuviiba aken, tippige järgmine käsk ja vajutage siis sisestusklahvi (ENTER): tasklist /m sqlsrv32.dll Kui käsk tagastab ülesande, võib see rakendust mõjutada.	Probleemi leevendamiseks on teil järgmised võimalused. Kui teie rakendus juba kasutab või saab kasutada andmeallika nime (DSN) ODBC-ühenduste valimiseks, installige Microsoft ODBC Driver 17 SQL Server jaoks ja valige see kasutamiseks oma rakendusega DSN-i abil. Märkus. Soovitame SQL Server jaoks Microsoft ODBC Driver 17 uusimat versiooni, kuna see ühildub paremini rakendustega, mis kasutavad praegu Microsoft ODBC SQL Server päranddraiverit (sqlsrv32.dll) kui Microsoft ODBC Driver 18 for SQL Server. Kui teie rakendus ei saa DSN-i kasutada, tuleb rakendust DSN-i lubamiseks või Microsofti ODBC SQL Serveri draiverist (sqlsrv32.dll) uuema ODBC-draiveri kasutamiseks muuta. Selle probleemi lahendas KB5022348. Kui olete eespool kirjeldatud lahenduse rakendanud, on soovitatav ajutises lahenduses konfiguratsiooni edasi kasutada.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Enne uusima värskenduskomplekti installimist soovitame tungivalt installida oma operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU). SSU-d parandavad värskendusprotsessi usaldusväärsust, et leevendada võimalikke probleeme värskenduskomplekti installimisel ja Microsofti turbeparanduste rakendamisel. Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (KB5016263). Uusima SSU autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.

Keelepaketid

Kui installite pärast selle värskenduse installimist mõne keelepaketi, peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida kõik vajalikud keelepaketid enne selle värskenduse installimist. Lisateavet leiate teemast Keelepakettide lisamine Windowsi.

Selle värskenduse installimine

Väljalaske kanal	Saadaval	Järgmine etapp
Windows Update ja Microsoft Update	Jah	Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Microsoft Update’i kataloog	Jah	Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS)	Jah	See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt. Toode: Windows Server 2012, Windows Embedded 8 Standard Liigitus: turbevärskendused

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla värskenduse KB5020009 failiteave.

Viited

Siit leiate teavet Microsofti tarkvaravärskenduste kirjeldamiseks kasutatava standardse terminoloogia kohta.