17. studenog 2022. – KB5021655 (međuverzija OS-a 17763.3653) izvan sastava
Datum izdanja:
17.11.2022.
Verzija:
Međuverzija OS-a 17763.3653
11. 10. 22
. PODSJETNIK Od 20. rujna 2022. više ne postoje neobavezna izdanja za pretpregled koja nisu povezana sa sigurnošću za LTSC izdanja 2019 i Windows Server 2019. Samo kumulativna mjesečna sigurnosna ažuriranja (poznata pod nazivom "B" ili Ažuriranje u utorak) nastavit će se za LTSC izdanja 2019 i Windows Server 2019.
17. 11. 2010
.
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije Windows 10 1809 potražite na stranici povijesti ažuriranja.
Izdvojeno
-
Rješava poznati problem koji utječe na poslužitelje sustava Windows koji imaju ulogu kontrolora domene (DC). Možda imaju probleme s provjerom autentičnosti kerberos.
Poboljšanja
Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Kada instalirate ovaj kB
-
Rješava poznati problem koji može utjecati na poslužitelje sustava Windows koji imaju ulogu domenskog kontrolera (DC). Oni mogu imati probleme s provjerom autentičnosti Kerberos ako su oba sljedeća istinita:
-
Instalirali ste ažuriranje od 8. studenog 2022. ili novije na DC
-
Konfigurirali ste ključ SupportedEncrytionType da biste uklonili RC4 šifru na razini domene ili na pojedinačnim računima
Možda ćete primiti Microsoft-Windows-Kerberos-Key-Distribution-Center Id događaja 14. One se prikazuju u odjeljku Sustav zapisnika događaja na vašem DC-u. Zahvaćeni događaji obuhvaćaju tekst "ključ koji nedostaje ima ID od 1".
Napomena Taj problem nije očekivani dio sigurnosnog očnjavanja za Netlogon i Kerberos počevši od sigurnosnog ažuriranja za studeni 2022. I dalje morate slijediti smjernice u navedenim člancima.
-
Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Windows 10 servisnog stoga – 17763.3641
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoft ažuriranja.
|
Simptom |
Zaobilazno rješenje |
|
Nakon instalacije ažuriranja KB5001342ili novije verzije klasterski servis možda se neće moći pokrenuti jer nije pronađen upravljački program klasterske mreže. |
Taj se problem pojavljuje zbog ažuriranja upravljačkih programa klase PnP koje koristi ovaj servis. Nakon otprilike 20 minuta trebali biste moći ponovno pokrenuti uređaj i nećete naići na taj problem. |
|
Kada instalirate ova ili novija ažuriranja, možda se nećete moći ponovo povezati sa servisom Izravni pristup nakon što ste privremeno izgubili mogućnost povezivanja s mrežom ili promijenili Wi-Fi mrežu ili pristupnu točku. Napomena Taj problem ne bi trebao utjecati na druga rješenja za daljinski pristup, kao što su VPN(koji se ponekad naziva Poslužitelj za daljinski pristup ili RAS) i Uvijek uključeni VPN (AOVPN). To ne utječe na uređaje sa sustavom Windows koje korisnici upotrebljavaju kod kuće ili uređaje u tvrtkama ili ustanovama koje za daljinski pristup mrežnim resursima tvrtke ili ustanove ne upotrebljavaju Izravni pristup. |
Taj je problem riješen u ažuriranju KB5021237. |
|
Nakon instalacije ovog ili kasnijih ažuriranja na domenske kontrolere (DC-ove) može se pojaviti curenje memorije uz Local Security Authority Subsystem Service (LSASS.exe). Ovisno o radnom opterećenju DC-ova i količini vremena od zadnjeg ponovnog pokretanja poslužitelja, LSASS može neprekidno povećavati upotrebu memorije kada je poslužitelj pokrenut. Poslužitelj može prestati reagirati ili se automatski ponovo pokrenuti. Napomena Taj problem može utjecati na izvanredna ažuriranja za DC-ove objavljena 17. studenoga 2022. i 18. studenoga 2022. |
Taj je problem riješen u ažuriranju KB5021237. |
|
Nakon instalacije ovog ažuriranja, aplikacije koje upotrebljavaju ODBC veze s pomoću upravljačkog programa Microsoft ODBC Driver za SQL Server (sqlsrv32.dll) za pristup bazama podataka možda se neće uspjeti povezati. Možda će vam se u aplikaciji prikazati pogreška ili će vam se prikazati pogreška iz programa SQL Server, npr. „Sustav EMS naišao je na problem” s pogreškom „Poruka: [Microsoft][ODBC SQL Server Driver] Pogreška s protokolom na servisu TDS Stream” ili „Poruka: [Microsoft][ODBC SQL Server Driver] Primljen je nepoznat token od servisa SQL Server”. Napomena za razvojne inženjere Aplikacije na koje taj problem utječe možda neće moći dohvatiti podatke, na primjer, tijekom upotrebe funkcije SQLFetch. Taj se problem može pojaviti tijekom pozivanja funkcije SQLBindCol prije nego što se provede SQLFetch ili pozivanja funkcije SQLGetData nakon što se provede SQLFetch i kada se za argument „BufferLength” za fiksne vrste podataka veće od 4 bajta (npr. SQL_C_FLOAT) izda vrijednost 0 (nula). Ako niste sigurni upotrebljavate li pogođene aplikacije, otvorite bilo koju aplikaciju koja upotrebljava bazu podataka i zatim otvorite Naredbeni prompt (odaberite Početak i zatim upišite naredbeni prompt i odaberite ga) te upišite sljedeću naredbu: |
Taj je problem riješen u ažuriranju KB5022286. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Preduvjet:
Prije instalacije LCU-a morate instalirati SSU od 10. kolovoza 2021. (KB5005112).
Instaliranje ovog ažuriranja
|
Kanal izdavanja |
Dostupno |
Sljedeći korak |
|
Windows Update i Microsoft Update |
Ne |
Pogledajte mogućnosti u nastavku. |
|
Windows Update za tvrtke |
Ne |
Pogledajte mogućnosti u nastavku. |
|
Katalog Microsoft Update |
Da |
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-Microsoft Ažuriranje kataloga. |
|
Windows Server Update Services (WSUS) |
Ne |
Pogledajte gore navedene mogućnosti. |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5021655.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 17763.3641.
Potrebna vam je dodatna pomoć?
Želite dodatne mogućnosti?
Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.
Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.
