17 בנובמבר 2022 - KB5021655 (גרסת Build 17763.3653 של מערכת ההפעלה)
תאריך הפצה:
17/11/2022
גירסה:
גירסת Build של מערכת ההפעלה 17763.3653
22/11/10
תזכורת נכון ל- 20 בספטמבר 2022, אין מהדורות תצוגה מקדימה אופציונליות שאינן עדכוני אבטחה עבור מהדורות 2019 LTSC ו- Windows Server 2019. רק עדכוני אבטחה חודשיים מצטברים (הידועים בשם "B" או 'עדכון יום שלישי') ימשיכו עבור מהדורות 2019 LTSC ו- Windows Server 2019.
17/11/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 1809, עיין בדף היסטוריית העדכונים שלו.
נקודות מרכזיות
-
הוא מטפל בבעיה ידועה שמשפיעה על שרתי Windows בעלי התפקיד בקר תחום (DC). ייתכן שיש להם בעיות באימות Kerberos.
שיפורים
עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. בעת התקנת KB זה
-
הוא מטפל בבעיה ידועה שעשויה להשפיע על שרתי Windows בעלי התפקיד בקר תחום (DC). ייתכן שיש להם בעיות באימות Kerberos אם שני המצבים הבאים נכונים:
-
התקנת את העדכון של 8 בנובמבר 2022 או עדכון מאוחר יותר ב- DC
-
קבעת את תצורת המפתח SupportedEncrytionType כדי להסיר את ההצפנה של RC4 ברמת תחום או בחשבונות בודדים
ייתכן שתקבל Microsoft אירוע 14 של Windows-Kerberos-Key-Distribution-Center. פריטים אלה מופיעים במקטע מערכת של יומן האירועים ב- DC שלך. האירועים המושפעים כוללים את הטקסט, "למפתח החסר יש מזהה של 1".
הערה בעיה זו אינה מהווה חלק צפוי של הקשת האבטחה עבור Netlogon ו- Kerberos החל מעדכון האבטחה של נובמבר 2022. עדיין עליך לפעול בהתאם להנחיות במאמרים המפורטים.
-
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.
Windows 10 מערום שירות - 17763.3641
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין Microsoft עדכונים.
|
תסמין |
פתרון עוקף |
|
לאחר התקנת KB5001342ואילך, ייתכן ששירות האשכולות לא יופעל משום שמנהל התקן של רשת אשכולות לא נמצא. |
בעיה זו מתרחשת עקב עדכון למנהלי המחלקה של PnP שבהם משתמש שירות זה. לאחר כ- 20 דקות, אתה אמור להיות מסוגל להפעיל מחדש את המכשיר ולא להיתקל בבעיה זו. |
|
לאחר התקנת עדכון זה או עדכונים מאוחרים יותר, ייתכן שלא תוכל להתחבר מחדש לגישה ישירה לאחר אובדן זמני של קישוריות הרשת או מעבר בין רשתות Wi-Fi או נקודות גישה. הערה בעיה זו לא אמורה להשפיע על פתרונות אחרים של גישה מרחוק, כגון VPN (נקרא לעתים שרת גישה מרחוק או RAS) וו- VPN שמופעל תמיד (AOVPN). מכשירי Windows שמשמשים בבית על-ידי צרכנים או מכשירים בארגונים שאינם משתמשים בגישה ישירה כדי לגשת מרחוק למשאבי הרשת של הארגון אינם מושפעים. |
בעיה זו טופלה ב- KB5021237. |
|
לאחר התקנת עדכון זה או עדכונים מאוחרים יותר בבקרי תחום (DCs), ייתכן שתיתקל בדליפת זיכרון בשירות מערכות המשנה של רשות האבטחה המקומית (LSASS.exe). בהתאם לעומס העבודה ב- DCs ולמשך הזמן שחלף מאז ההפעלה מחדש האחרונה של השרת, LSASS עשוי להגדיל בהתמדה את השימוש בזיכרון בזמן הפעולה התקינה של השרת. ייתכן שהשרת יפסיק להגיב או שהוא יופעל מחדש באופן אוטומטי. הערה העדכונים הנפרדים (out-of-band) עבור DCs שהופצו ב- 17 וב- 18 בנובמבר 2022 עשויים להיות מושפעים מבעיה זו. |
בעיה זו טופלה ב- KB5021237. |
|
לאחר התקנת עדכון זה, ייתכן שאפליקציות המשתמשות בחיבורי ODBC באמצעות מנהל ההתקן של Microsoft ODBC SQL Server (sqlsrv32.dll) כדי לגשת למסדי נתונים, לא יצליחו להתחבר. ייתכן שתקבל שגיאה בתוך האפליקציה או שתקבל הודעת שגיאה מ- SQL Server, כגון " מערכת EMS נתקלה בבעיה" עם "הודעה: [Microsoft][ODBC SQL Server Driver] שגיאת פרוטוקול ב- TDS Stream" או "הודעה: [Microsoft][מנהל התקן SQL Server ODBC]התקבל אסימון לא ידוע SQL Server". הערה עבור מפתחים אפליקציות המושפעות מבעיה זו עלולות להיכשל בהבאת נתונים, לדוגמה בעת שימוש בפונקציה פונקציית SQLFetch. בעיה זו עשויה להתרחש בעת קריאה לפונקציה SQLBindCol לפני SQLFetch או קריאה לפונקציה SQLGetData לאחר SQLFetch וכאשר ערך של 0 (אפס) ניתן עבור הארגומנט BufferLength עבור סוגי נתונים קבועים שגודלם עולה על 4 בתים (כגון SQL_C_FLOAT). אם אינך בטוח אם אתה משתמש באפליקציות כלשהן שהושפעו, פתח יישומים המשתמשים במסד נתונים ולאחר מכן פתח את שורת פקודה (בחר התחל לאחר מכן הקלד שורת פקודהובחר בה) והקלד את הפקודה הבאה: |
בעיה זו טופלה ב- KB5022286. |
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.
דרישות מוקדמות:
עליך להתקין את ה- SSU של 10 באוגוסט 2021 (KB5005112) לפני LCU.
התקנת עדכון זה
|
ערוץ הפצה |
זמין |
השלבים הבאים |
|
Windows Update ו- Microsoft Update |
לא |
ראה את האפשרויות הבאות. |
|
Windows Update לעסקים |
לא |
ראה את האפשרויות הבאות. |
|
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft עדכון קטלוג. |
|
Windows Server Update Services (WSUS) |
לא |
ראה את האפשרויות לעיל. |
אם ברצונך להסיר את ה- LCU
כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי הקובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5021655.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסה 17763.3641.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
