13 בדצמבר, 2022—KB5021285 (אוסף עדכונים חודשי)

חל על
Windows Server 2012 Windows Embedded 8 Standard

Summary

קבל מידע נוסף על עדכון אבטחה מצטבר זה, כולל שיפורים, בעיות מוכרות כלשהן וכיצד לקבל את העדכון.

הערה

  • תזכורתWindows Server 2012 הגיעה לסוף התמיכה הרגילה וכעת היא בתמיכה מורחבת. החל מיולי 2020, לא יהיו עוד מהדורות אופציונליות (הידועות בשם "C" או "D") עבור מערכת הפעלה זו. מערכות הפעלה בתמיכה מורחבת כוללות רק עדכוני אבטחה מצטברים חודשיים (הידועים בשם "B" או 'עדכן יום שלישי').
  • ודא שהתקנת את העדכונים הנדרשים המפורטים בסעיף כיצד לקבל עדכון זה לפני התקנת עדכון זה.

הערה

לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהל התקן, ערכות Service Pack וכן הלאה, עיין במאמר הבא. כדי להציג הערות והודעות אחרות, עיין בדף הבית Windows Server היסטוריית העדכונים של 2012.

שיפורים

עדכון אבטחה מצטבר זה מכיל שיפורים שהם חלק מעדכון KB5020009 (פורסם ב- 8 בנובמבר 2022) ועדכון KB5021652 (פורסם ב- 17 בנובמבר 2022). עדכון זה גם מבצע שיפורים עבור הבעיות הבאות:

  • לפי סדר הממשל פיג'י, פיג'י לא יצפה בשעון הקיץ (DST) ב- 2022. לפיכך, השעונים אינם משתנים בשעה בשעה 02:00 בנובמבר 13, 2022.
  • דליפת זיכרון בשירות מערכות המשנה של רשות האבטחה המקומית (LSASS.exe) מתרחשת בבקרי התחום של Windows. ידוע שבעיה זו מתרחשת לאחר התקנת עדכוני Windows מתאריך 8 בנובמבר 2022 ואילך.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, עיין בפריסות | מדריך עדכון אבטחה ועדכוןהאבטחה של דצמבר 2022 עדכונים.

בעיות ידועות בעדכון זה

תסמין השלב הבא
לאחר התקנת עדכון זה או עדכון מאוחר יותר של Windows, ייתכן שפעולות הצטרפות לתחום לא בוצעו ושגיאה "0xaac (2732): NERR_AccountReuseBlockedByPolicy" מתרחשת. בנוסף, קיים ב- Active Directory טקסט המציין כי "קיים חשבון בשם זהה. ייתכן שהשימוש מחדש בחשבון נחסם על-ידי מדיניות אבטחה" עשוי להיות מוצג.
תרחישים מושפעים כוללים פעולות מסוימות של צירוף תחום או דימות מחדש שבהן חשבון מחשב נוצר או הותקן מראש על-ידי זהות שונה מזהות ששימשה לצירוף או לצירוף מחדש של המחשב לתחום.
לקבלת מידע נוסף אודות בעיה זו, ראה KB5020276 - Netjoin: שינויי הקשת הצטרפות לתחום.
הערה מהדורות Consumer Desktop של Windows הבאות לא יתקלו בבעיה זו.		 ראה KB5020276 לקבלת הדרכה לגבי בעיה זו.
לאחר התקנת עדכון זה, ייתכן שאפליקציות המשתמשות בחיבורי ODBC באמצעות מנהל התקן Microsoft ODBC SQL Server (sqlsrv32.dll) כדי לגשת למסדי נתונים לא יתחברו. בנוסף, ייתכן שתקבל שגיאה באפליקציה, או שתקבל שגיאה מה- SQL Server. השגיאות שאתה עשוי לקבל כוללות את ההודעות הבאות:

  • מערכת EMS נתקלה בבעיה.
    הודעה: [Microsoft][מנהל ההתקן של ODBC SQL Server] שגיאת פרוטוקול ב- TDS Stream.
  • מערכת EMS נתקלה בבעיה.
    הודעה: [Microsoft][מנהל ההתקן של ODBC SQL Server] אסימון לא ידוע התקבל מ- SQL Server.
הערה למפתחים: אפליקציות המושפעות מבעיה זו עלולות להיכשל בהבאת נתונים, לדוגמה בעת שימוש בפונקציה SQLFetch. בעיה זו עלולה להתרחש בעת קריאה לפונקציה SQLBindCol לפני SQLFetch או קריאה לפונקציה SQLGetData לאחר SQLFetch וכשערך של 0 (אפס) נתון עבור הארגומנט 'BufferLength' עבור סוגי נתונים קבועים שגודלם עולה על 4 בתים (כגון SQL_C_FLOAT).

כדי להחליט אם אתה משתמש באפליקציה מושפעת, פתח את האפליקציה שהתחברות למסד נתונים. פתח חלון שורת פקודה, הקלד את הפקודה הבאה ולאחר מכן הקש Enter:

tasklist /m sqlsrv32.dll
אם הפקודה מחזירה משימה, ייתכן שהיישום יושפע.		 כדי לצמצם את בעיה זו, באפשרותך לבצע אחת מהפעולות הבאות:

  • אם היישום שלך כבר משתמש בשם מקור נתונים (DSN) או מסוגל להשתמש בו כדי לבחור חיבורי ODBC, התקן את Microsoft ODBC Driver 17 for SQL Server ובחר אותו לשימוש עם היישום באמצעות DSN.

    הערה: אנו ממליצים על הגירסה העדכנית ביותר של Microsoft ODBC Driver 17 for SQL Server, מכיוון שהיא תואמת יותר ליישומים המשתמשים כעת במנהל התקן Microsoft ODBC SQL Server מדור קודם (sqlsrv32.dll) מאשר מנהל התקן ODBC של Microsoft 18 עבור SQL Server.
  • אם לאפליקציה שלך אין אפשרות להשתמש ב- DSN, יהיה עליך לשנות את האפליקציה כדי לאפשר DSN או להשתמש במנהל התקן ODBC חדש יותר מאשר מנהל התקן של Microsoft ODBC SQL Server (sqlsrv32.dll).
בעיה זו נפתרה ב- KB5022348. אם יישמת את הפתרון שלעיל, מומלץ להמשיך להשתמש בתצורה כדי לעקוף את הבעיה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

אנו ממליצים להתקין את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך לפני התקנת אוסף העדכונים האחרון. מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת אוסף העדכונים והחלת תיקוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5016263) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

ערכות שפה

אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:
מוצר: ‏Windows Server 2012 ו- Windows Embedded 8 Standard
סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון KB5021285.

חומרי עזר

למד על המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft.