Napomena
10/11/22
PODSJETNIK Od 20. rujna 2022. više nema neobaveznih izdanja pretpregleda koja nisu povezana sa sigurnošću za izdanja LTSC 2019 i Windows Server 2019. Nastavit će se samo kumulativna mjesečna sigurnosna ažuriranja (poznata kao "B" ili izdanje ažuriranja u utorak) za izdanja LTSC 2019. i Windows Server 2019.
Napomena
11/17/20
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled verzije 1809 sustava Windows 10 potražite na stranici povijesti ažuriranja.
istaknuti sadržaj
- Rješava poznati problem koji utječe na poslužitelje sustava Windows koji imaju ulogu kontrolora domene (DC). Možda imaju probleme s provjerom autentičnosti putem protokola Kerberos.
Poboljšanja
Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Kada instalirate ovaj KB
Rješava poznati problem koji može utjecati na poslužitelje sustava Windows koji imaju ulogu kontrolora domene (DC). Problemi s provjerom autentičnosti putem protokola Kerberos mogu imati ako vrijedi i jedno od sljedećeg:
- Instalirali ste ažuriranje od 8. studenog 2022. ili novije ažuriranje na DC
- Konfigurirali ste ključ SupportedEncrytionType za uklanjanje šifre RC4 na razini domene ili na pojedinačnim računima
Možda ćete primiti pogreške Microsoft-Windows-Kerberos-Key-Distribution-Center s ID-om događaja 14. Prikazuju se u odjeljku Sustav u zapisniku događaja na vašem DC-ju. Zahvaćeni događaji uključuju tekst "ključ koji nedostaje ima ID 1".
Napomena Za taj se problem ne očekuje da bude dio sigurnosnog pojačanja za Netlogon i Kerberos počevši od sigurnosnog ažuriranja za studeni 2022. I dalje morate slijediti upute u navedenim člancima.
Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.
Ažuriranje servisnog stoga za Windows 10 – 17763.3641
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Nakon instalacije KB5001342ili kasnije klasterski se servis možda neće moći pokrenuti jer nije pronađen upravljački program za mrežu klastera. | Taj se problem pojavljuje zbog ažuriranja upravljačkih programa klase PnP koje ovaj servis upotrebljava. Nakon otprilike 20 minuta trebali biste moći ponovno pokrenuti uređaj i izbjeći taj problem. Dodatne informacije o konkretnim pogreškama, uzroku i zaobilaznom rješenju za taj problem potražite u članku KB5003571. |
| Nakon instalacije ovog ili novijeg ažuriranja možda se nećete moći ponovno povezati s izravnim pristupom nakon privremenog gubitka mrežne povezivosti ili prijelaza između Wi-Fi mreža ili pristupnih točaka. Napomena Taj problem ne bi trebao utjecati na druga rješenja za daljinski pristup, kao što su VPN (ponekad se naziva Poslužitelj za daljinski pristup ili RAS) i Uvijek uključeni VPN (AOVPN).To ne utječe na uređaje sa sustavom Windows koje korisnici upotrebljavaju kod kuće ili uređaje u tvrtkama ili ustanovama koje za daljinski pristup mrežnim resursima tvrtke ili ustanove ne upotrebljavaju Izravni pristup. | Taj je problem riješen u ažuriranju KB5021237. |
| Nakon instalacije ovog ili kasnijih ažuriranja na domenske kontrolere (DC-ove) može se pojaviti curenje memorije uz Local Security Authority Subsystem Service (LSASS.exe). Ovisno o radnom opterećenju DC-ova i količini vremena od zadnjeg ponovnog pokretanja poslužitelja, LSASS može neprekidno povećavati upotrebu memorije kada je poslužitelj pokrenut. Poslužitelj može prestati reagirati ili se automatski ponovo pokrenuti. Napomena Taj problem može utjecati na izvanredna ažuriranja za DC-ove objavljena 17. studenoga 2022. i 18. studenoga 2022. | Taj je problem riješen u ažuriranju KB5021237. |
Nakon instalacije ovog ažuriranja, aplikacije koje upotrebljavaju ODBC veze s pomoću upravljačkog programa Microsoft ODBC Driver za SQL Server (sqlsrv32.dll) za pristup bazama podataka možda se neće uspjeti povezati. Možda će vam se u aplikaciji prikazati pogreška ili će vam se prikazati pogreška iz programa SQL Server, kao što je "Sustav EMS naišao je na problem" s pogreškom "Poruka: [Microsoft][ODBC SQL Server Driver] Pogreška protokola u servisu TDS Stream" ili "Poruka: [Microsoft][ODBC SQL Server Driver]Nepoznati token primljen od servisa SQL Server".Napomena za razvojne inženjere Aplikacije na koje taj problem utječe možda neće moći dohvatiti podatke, na primjer, prilikom upotrebe funkcije SQLFetch. Taj se problem može pojaviti tijekom pozivanja funkcije SQLBindCol prije nego što je sustav SQLFetch ili pozivanja funkcije SQLGetData nakon sustava SQLFetch i kada se za argument "BufferLength" za fiksne vrste podataka veće od 4 bajta (npr. SQL_C_FLOAT) izda vrijednost 0 (nula). Ako niste sigurni upotrebljavate li pogođene aplikacije, otvorite bilo koju aplikaciju koja upotrebljava bazu podataka i zatim otvorite naredbeni prompt (odaberite Start , zatim upišite naredbeni prompt i odaberite ga) te upišite sljedeću naredbu: |
Taj je problem riješen u ažuriranju KB5022286. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Preduvjet:
Prije instaliranja LCU-a morate instalirati SSU (KB5005112) od 10. kolovoza 2021.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Ne | Pogledajte mogućnosti u nastavku. |
| Windows Update za tvrtke | Ne | Pogledajte mogućnosti u nastavku. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Ne | Pogledajte mogućnosti iznad. |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5021655.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 17763.3641.