8. studenog 2022. – KB5019959 (međuverzije OS-a 19042.2251, 19043.2251, 19044.2251 i 19045.2251)

Simptom

Zaobilazno rješenje

Uređaji s instalacijama sustava Windows stvorenima iz prilagođenih izvanmrežnih medija ili prilagođene ISO slike možda su starija verzija preglednika Microsoft Edge uklonjeni ovim ažuriranjem, ali ne i automatski zamijenjeni novim preglednikom Microsoft Edge. Taj se problem pojavljuje samo kada se prilagođeni izvanmrežni medij ili ISO slike stvaraju strujanjem ovog ažuriranja u sliku bez instaliranja samostalnog ažuriranja servisnog stoga (SSU) izdanog 29. ožujka 2021. ili novije.

Napomena To ne utječe na uređaje koji se izravno povezuju sa servisom Windows Update radi primanja ažuriranja. To obuhvaća uređaje koji koriste Windows Update za tvrtke. Svaki uređaj koji se povezuje sa servisom Windows Update trebao bi uvijek primati najnovije verzije SSU-a i najnovijeg kumulativnog ažuriranja (LCU) bez dodatnih koraka. 

Kako biste izbjegli taj problem, najprije integrirajte SSU koji je izdan 29. ožujka 2021. ili kasnije u prilagođeni izvanmrežni medij ili ISO sliku prije integriranja LCU-a. Da biste to mogli učiniti s kombiniranim SSU i LCU paketima koji se sada koriste za Windows 10, verzija 20H2 i Windows 10, verzija 2004, morat ćete izdvojiti SSU iz kombiniranog paketa. Pomoću sljedećih koraka izdvojite SSU:

1. Izdvojite cab iz msu-a putem ovog naredbenog retka (koristeći paket za KB5000842 kao primjer): proširi Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <odredišni put>

2. Izdvoji SSU iz prethodno izdvojenog cab-a putem ovog naredbenog retka: proširi Windows10.0-KB5000842-x64.cab /f:* <odredišni put>

3. Tada ćete imati cab za SSU, u ovom primjeru pod nazivom SSU-19041.903-x64.cab. Najprije integrirajte tu datoteku u izvanmrežnu sliku, a zatim LCU.

Ako ste već naišli na taj problem prilikom instaliranja OS-a pomoću zahvaćenog prilagođenog medija, možete ga ublažiti tako da izravno instalirate novi Microsoft Edge. Ako trebate potpuno implementirati novi Microsoft Edge za tvrtke, pogledajte Preuzimanje i implementacija preglednika Microsoft Edge za tvrtke.

Nakon instaliranja ažuriranja objavljenih 8. studenog 2022. ili novijih na sustave Windows Server s ulogom kontrolora domene mogli biste imati problema s provjerom autentičnosti Kerberos. Taj problem može utjecati na bilo koju provjeru autentičnosti putem sustava Kerberos u vašem okruženju. Neki scenariji na koje bi to moglo utjecati:

• Prijava korisnika domene možda neće uspjeti. Ovo može utjecati i na provjeru autentičnosti uz pomoć usluga Active Directory Federation Services (AD FS).

• Za račune servisa kojima upravlja grupa (gMSA) koji se upotrebljavaju za servise kao što je Internet Information Services (IIS Web Server) provjera autentičnosti možda neće uspjeti.

• Veze s udaljenom radnom površinom koje koriste korisnike domene možda se neće moći povezati.

• Možda nećete moći pristupiti zajedničkim mapama koje se nalaze na radnim stanicama i resursima za dijeljenje datoteka na poslužiteljima.

• Ispis za koji je potrebna provjera autentičnosti korisnika domene možda neće uspjeti.

Kada dođe do problema, u odjeljku Sustav u okviru zapisnika događaja na kontroloru domene može se pojaviti događaj pogreške Microsoft-Windows-Kerberos-Key-Distribution-Center s ID-om događaja 14 i tekstom u nastavku. Napomena: zahvaćeni događaji sadržavat će tekst "ključ koji nedostaje ima ID 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Napomena Za taj se problem ne očekuje da bude dio sigurnosnog pojačanja za Netlogon i Kerberos počevši od sigurnosnog ažuriranja za studeni 2022. I dalje ćete morati slijediti upute u ovim člancima čak i nakon što se problem riješi.

Taj problem ne utječe na uređaje sa sustavom Windows koje korisnici upotrebljavaju kod kuće ili uređaje koji nisu dio lokalne domene. To ne utječe na okruženja servisa Azure Active Directory koja nisu hibridna i nemaju nijedan lokalni poslužitelj servisa Active Directory.

Za instalaciju na svim domenskim kontrolerima (DC-jevima) u vašem okruženju taj je problem riješen u izvanrednim ažuriranjima izdanim 17. studenog 2022. Da biste riješili taj problem, ne morate instalirati nijedno ažuriranje ni mijenjati druge poslužitelje ili klijentske uređaje u svojem okruženju. Ako ste za taj problem koristili zaobilazno rješenje ili ublažavanja, ta rješenja više nisu potrebna i preporučujemo da ih uklonite.

Da biste nabavili samostalni paket za ta neuobičajena ažuriranja, potražite broj KB u Katalogu Microsoft Update. Ta ažuriranja možete ručno uvesti u Windows Server Update Services (WSUS) i Microsoft Endpoint Configuration Manager. Upute za WSUS potražite u članku WSUS i web-mjesto kataloga. Upute za upravitelj konfiguracije potražite u članku Uvoz ažuriranja iz kataloga servisa Microsoft Update.

Napomena Ažuriranja u nastavku nisu dostupna na servisu Windows Update i neće se automatski instalirati.

Kumulativna ažuriranja:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Napomena Ne morate primjenjivati ​​nijedno prethodno ažuriranje prije instaliranja ovih kumulativnih ažuriranja. Ako ste već instalirali ažuriranja objavljena 8. studenog 2022., ne morate deinstalirati zahvaćena ažuriranja prije instaliranja bilo kojih novijih ažuriranja, uključujući prethodno navedena.

Samostalna ažuriranja:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: ovo ažuriranje još nije dostupno. Dodatne informacije potražite ovdje tijekom sljedećeg tjedna.

• Windows Server 2008 SP2: KB5021657

Napomena Ako za te verzije sustava Windows Server koristite ažuriranja koja obuhvaćaju samo sigurnost, trebate instalirati samo ta samostalna ažuriranja za studeni 2022. Ažuriranja koja obuhvaćaju samo sigurnost nisu kumulativna te ćete za punu ažurnost morati instalirati sva prethodna ažuriranja koja obuhvaćaju samo sigurnost. Mjesečna objedinjena ažuriranja kumulativna su i obuhvaćaju sigurnosna i sva kvalitativna ažuriranja. Ako koristite mjesečna objedinjena ažuriranja, morat ćete instalirati i prethodno navedena samostalna ažuriranja da biste riješili taj problem te instalirati mjesečna objedinjena ažuriranja objavljena 8. studenog 2022. kako biste dobili kvalitativna ažuriranja za studeni 2022. Ako ste već instalirali ažuriranja objavljena 8. studenog 2022., ne morate deinstalirati zahvaćena ažuriranja prije instaliranja bilo kojih novijih ažuriranja, uključujući prethodno navedena.

Kada instalirate ova ili novija ažuriranja, možda se nećete moći ponovo povezati sa servisom Izravni pristup nakon što ste privremeno izgubili mogućnost povezivanja s mrežom ili promijenili Wi-Fi mrežu ili pristupnu točku.

Napomena Taj problem ne bi trebao utjecati na druga rješenja za daljinski pristup, kao što su VPN(koji se ponekad naziva Poslužitelj za daljinski pristup ili RAS) i Uvijek uključeni VPN (AOVPN).

To ne utječe na uređaje sa sustavom Windows koje korisnici upotrebljavaju kod kuće ili uređaje u tvrtkama ili ustanovama koje za daljinski pristup mrežnim resursima tvrtke ili ustanove ne upotrebljavaju Izravni pristup.

 Taj je problem riješen u ažuriranjima objavljenima 13. prosinca 2022. (KB5021233) i novijima. Preporučujemo da instalirate najnovije sigurnosno ažuriranje za uređaj. Sadržava važna poboljšanja i rješenja problema, uključujući i ova. Ako instalirate ažuriranje objavljeno 13. prosinca 2022. (KB5021233) ili kasnije, ne morate upotrijebiti Vraćanje poznatog problema (KIR) ni poseban pravilnik grupe da biste riješili ovaj problem. Ako upotrebljavate ažuriranje objavljeno prije 13. prosinca 2022. i imate taj problem, možete ga riješiti instaliranjem i konfiguriranjem posebnog pravilnika grupe navedenog u nastavku. Poseban pravilnik grupe možete pronaći u odjeljku Konfiguracija računala > Administrativni predlošci > <naziv pravilnika grupe naveden u nastavku>.

Informacije o implementaciji i konfiguriranju tog posebnog Pravilnika grupe potražite u članku Kako upotrebljavati pravilnik grupe za implementaciju vraćanja u prethodno stanje u slučaju poznatog problema.

Preuzimanja pravilnika grupe s nazivom pravilnika grupe:

• Preuzimanje za Windows 11, verzija 22H2 – KB5018427 221029_091533 Vraćanje u prethodno stanje u slučaju poznatog problema

• Preuzimanje za Windows 11, verzija 21H2 – KB5018483 220927_043051 Vraćanje u prethodno stanje u slučaju poznatog problema

• Preuzimanje za Windows Server 2022 – KB5018485 220927_043049 Vraćanje u prethodno stanje u slučaju poznatog problema

• Preuzimanje za Windows 10, verzija 22H2; Windows 10, verzija 21H2; Windows 10, verzija 21H1; Windows 10, verzija 20H2 – KB5018482 220927_043047 Vraćanje u prethodno stanje u slučaju poznatog problema

Važno Da biste riješili taj problem, morate instaliratii konfigurirati Pravilnik grupe za svoju verziju sustava Windows.

Nakon instalacije ovog ažuriranja, aplikacije koje upotrebljavaju ODBC veze s pomoću upravljačkog programa Microsoft ODBC Driver za SQL Server (sqlsrv32.dll) za pristup bazama podataka možda se neće uspjeti povezati. Možda će vam se u aplikaciji prikazati pogreška ili će vam se prikazati pogreška iz programa SQL Server, npr. „Sustav EMS naišao je na problem” s pogreškom „Poruka: [Microsoft][ODBC SQL Server Driver] Pogreška s protokolom na servisu TDS Stream” ili „Poruka: [Microsoft][ODBC SQL Server Driver] Primljen je nepoznat token od servisa SQL Server”.

Napomena za razvojne inženjere Aplikacije na koje taj problem utječe možda neće moći dohvatiti podatke, na primjer, tijekom upotrebe funkcije SQLFetch. Taj se problem može pojaviti tijekom pozivanja funkcije SQLBindCol prije nego što se provede SQLFetch ili pozivanja funkcije SQLGetData nakon što se provede SQLFetch i kada se za argument „BufferLength” za fiksne vrste podataka veće od 4 bajta (npr. SQL_C_FLOAT) izda vrijednost 0 (nula).

Ako niste sigurni upotrebljavate li pogođene aplikacije, otvorite bilo koju aplikaciju koja upotrebljava bazu podataka i zatim otvorite Naredbeni prompt (odaberite Početak i zatim upišite naredbeni prompt i odaberite ga) te upišite sljedeću naredbu:  

tasklist /m sqlsrv32.dll

Taj je problem riješen u ažuriranju KB5022282.