17 בנובמבר, 2022—KB5021654 (גירסת Build מס' 14393.5502 של מערכת ההפעלה), מופצת בנפרד

חל על
Windows 10, version 1607, all editions Windows Server 2016, all editions

הערה

10/11/22
חשוב ב- 10 בינואר 2023, ההרחבה הציבורית למכשירי שירות בעלי מעבד Intel Atom Clover Trail תסתיים. עדכון האבטחה של 10 בינואר 2023 הוא העדכון האחרון עבור מכשירים אלה. לאחר תאריך זה, הם לא יקבלו עדכוני איכות ואבטחה חודשיים. עדכונים אלה מגנים עליך מפני איומי האבטחה העדכניים ביותר. למרבה הצער, מכשירים אלה אינם עומדים בדרישות החומרה לשדרוג לגירסה חדשה יותר של Windows 10 או של Windows 11. אנו ממליצים לשקול מכשיר חדש המכיל את Windows 11.

הערה

11/19/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלה.

סימונים

  • הוא מטפל בבעיה ידועה שמשפיעה על שרתי Windows בעלי תפקיד בקר תחום (DC). ייתכן שיש להם בעיות אימות Kerberos.

שיפורים

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. בעת התקנת KB זה:

  • הוא מטפל בבעיה ידועה שעלולה להשפיע על שרתי Windows בעלי תפקיד בקר תחום (DC). ייתכן שיש להם בעיות אימות Kerberos אם שני התנאים הבאים מתקיימים:

    • התקנת את העדכון של 8 בנובמבר 2022 ואילך ב- DC
    • קבעת את התצורה של מקש SupportedEncrytionType כדי להסיר את צופן RC4 ברמת התחום או בחשבונות בודדים

    ייתכן שתקבל שגיאות Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14. אלה מופיעים במקטע 'מערכת' של יומן האירועים ב- DC. האירועים המושפעים כוללים את הטקסט 'למפתח החסר יש מזהה של 1'.
    הערה בעיה זו אינה מהווה חלק צפוי מהקשחת האבטחה עבור Netlogon ו- Kerberos החל מעדכון האבטחה של נובמבר 2022. עדיין עליך לפעול בהתאם להנחיות במאמרים המפורטים.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

בעיות ידועות בעדכון זה

תסמין פתרון
לאחר התקנת עדכון זה או עדכונים מאוחרים יותר בבקרי תחום (DCs), ייתכן שתיתקל בדליפת זיכרון בשירות מערכות המשנה של רשות האבטחה המקומית (LSASS.exe). בהתאם לעומס העבודה ב- DCs ולמשך הזמן שחלף מאז ההפעלה מחדש האחרונה של השרת, LSASS עשוי להגדיל בהתמדה את השימוש בזיכרון בזמן הפעולה התקינה של השרת. ייתכן שהשרת יפסיק להגיב או שהוא יופעל מחדש באופן אוטומטי. הערה העדכונים הנפרדים (out-of-band) עבור DCs שהופצו ב- 17 וב- 18 בנובמבר 2022 עשויים להיות מושפעים מבעיה זו. בעיה זו טופלה ב- KB5021235.
לאחר התקנת עדכון זה, ייתכן שאפליקציות המשתמשות בחיבורי ODBC באמצעות מנהל ההתקן של Microsoft ODBC SQL Server‏ (sqlsrv32.dll) כדי לגשת למסדי נתונים, לא יצליחו להתחבר. ייתכן שתקבל שגיאה בתוך האפליקציה או שתקבל הודעת שגיאה SQL Server, כגון " מערכת EMS נתקלה בבעיה" עם "הודעה: [Microsoft][ODBC SQL Server Driver] שגיאת פרוטוקול ב- TDS Stream" או "הודעה: [Microsoft][מנהל התקן ODBC SQL Server]התקבל אסימון לא ידוע SQL Server".הערה עבור מפתחים אפליקציות המושפעות מבעיה זו עלולות להיכשל בהבאת נתונים, לדוגמה בעת שימוש בפונקציה SQLFetch. בעיה זו עשויה להתרחש בעת קריאה לפונקציה SQLBindCol לפני SQLFetch או קריאה לפונקציה SQLGetData לאחר SQLFetch וכאשר ערך של 0 (אפס) ניתן עבור הארגומנט 'BufferLength' עבור סוגי נתונים קבועים שגדולים מ- 4 בתים (כגון SQL_C_FLOAT). אם אינך בטוח אם אתה משתמש באפליקציות מושפעות כלשהן, פתח את כל האפליקציות המשתמשות במסד נתונים ולאחר מכן פתח את שורת הפקודה (בחר התחל ולאחר מכן הקלד שורת פקודה ובחר אותה) והקלד את הפקודה הבאה: 

tasklist /m sqlsrv32.dll
בעיה זו טופלה ב- KB5022289.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU והחלת עדכוני האבטחה של Microsoft. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU (KB5017396) העדכני ביותר יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update לא ראה את האפשרויות הבאות.
Windows Update for Business לא ראה את האפשרויות הבאות.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) לא עיין באפשרויות שלעיל.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5021654.