Összegzés
További tudnivalók erről az összesítő biztonsági frissítésről, beleértve a továbbfejlesztéseket, az ismert hibák elhárítását, valamint a frissítés beszerzésének módját.
Megjegyzés
- EMLÉKEZTETŐA Windows 8.1 támogatása 2023. január 10-én megszűnik, ekkortól megszűnik a műszaki segítségnyújtás és szoftverfrissítések. Ha Windows 8.1 rendszert futtató eszközeivel rendelkezik, javasoljuk, hogy frissítsen azokat egy újabb, üzemben lévő és támogatott Windows-kiadásra. Ha az eszközök nem felelnek meg a Windows legújabb kiadásának futtatásához szükséges műszaki követelményeknek, javasoljuk, hogy cserélje le az eszközt egy Windows 11-et támogató eszközre.
- A Microsoft nem kínál Meghosszabbított biztonsági frissítés (ESU) programot a Windows 8.1-hez. Ha 2023. január 10. után továbbra is használja a Windows 8.1-et, az növelheti a szervezet biztonsági kockázatoknak való kitettségét, vagy hatással lehet a megfelelőségi kötelezettségek teljesítésére.
- További információ: A Windows 8.1 támogatása 2023. január 10-én megszűnik.
- A Windows Server 2012 R2 támogatása 2023. október 10-én megszűnik a Datacenter, az Essentials, az Embedded Systems, az Foundation és a Standard számára.
Megjegyzés
Megjegyzés A különféle Windows-frissítésekkel, beleértve a kritikus, a biztonsági, az illesztőprogramokra és a szervizcsomagokra vonatkozó, illetve egyéb frissítésekkel kapcsolatban a következő cikkben talál információt. Egyéb jegyzetek és üzenetek megtekintéséhez tekintse meg a Windows 8.1 és a Windows Server 2012 R2 frissítési előzményeinek kezdőlapját.
Fejlesztések
Ez az összegző biztonsági frissítés a 2022. október 11-én kiadott KB5018474. frissítés részét képező továbbfejlesztéseket tartalmaz, és a következők főbb változásait tartalmazza:
Kijavítottunk egy Distributed Component Object Model (DCOM) hitelesítési korlátozási hibát, amely automatikusan emelte a DCOM-ügyfelektől érkező összes nem névtelen aktiválási kérelem hitelesítési szintjét. Ez akkor fordul elő, ha a hitelesítési szint alacsonyabb RPC_C_AUTHN_LEVEL_PKT_INTEGRITY-nél.
Frissítések a nyári időszámításra (DST) Jordániában, hogy megakadályozzuk az óra 1 órával való visszatolását 2022. október 28-án. Ezenfelül módosítja a jordániai téli idő megjelenítendő nevét "(UTC+02:00) Amman" névről "(UTC+03:00) Amman" névre.
Kijavítottunk egy hibát, amely miatt a Microsoft Azure Active Directory (AAD) alkalmazásproxy-összekötő nem tudott Kerberos-jegyet lekérni a felhasználó nevében a következő általános API-hiba miatt: "A megadott leíró érvénytelen (0x80090301)."
Kijavítottunk egy hibát, amely miatt a 2022. január 11-i vagy későbbi frissítés telepítése után az erdőszintű megbízhatóság létrehozásának folyamata nem tudta feltölteni a DNS-névutótagokat a megbízhatósági információs attribútumokba.
Kijavítottunk egy hibát, amely miatt a Microsoft Visual C++ Redistributable Runtime nem töltődik be a helyi biztonsági szervezet kiszolgálószolgáltatásába (LSASS), ha engedélyezve volt a Protected Process Light (PPL) szolgáltatás.
Kijavítottuk a Kerberos és a Netlogon protokollok biztonsági réseit, amelyeket a CVE-2022-38023, CVE-2022-37966 és CVE-2022-37967 ismertet. A telepítéssel kapcsolatos útmutatásért tekintse meg az alábbi cikkeket:
- KB5020805: A CVE-2022-37967-hez kapcsolódó Kerberos protokollváltozások kezelése
- KB5021130: A Netlogon protokoll CVE-2022-38023-hoz kapcsolódó változásainak kezelése
- KB5021131: A CVE-2022-37966-hoz kapcsolódó Kerberos protokollváltozások kezelése
A megszüntetett biztonsági résekről a Telepítések | A biztonsági frissítések útmutatója és a 2022. novemberi biztonsági Frissítések.
A megszüntetett biztonsági résekről a Telepítések | A biztonsági frissítések útmutatója és a 2022. novemberi biztonsági Frissítések.
Ismert problémák ebben a frissítésben
| Tünet | Következő lépés |
|---|---|
| A jelen vagy egy későbbi Windows-frissítés telepítése után a tartományhoz való csatlakozási műveletek sikertelenek lehetnek, és a "0xaac (2732): NERR_AccountReuseBlockedByPolicy" hiba léphet fel. Emellett a következő szöveg: "Az Active Directoryban létezik azonos nevű fiók. Előfordulhat, hogy a fiók újbóli felhasználása biztonsági házirend miatt le lett tiltva" jelenik meg. Az érintett forgatókönyvek közé tartoznak bizonyos tartományhoz való csatlakozási vagy lemezkép-újratelepítési műveletek, amikor a számítógépfiókot a számítógép tartományhoz való csatlakoztatásához vagy újbóli csatlakoztatásához használt identitástól eltérő identitás hozta létre vagy állította elő. A problémával kapcsolatos további információkért lásd: KB5020276—Netjoin: A tartományi csatlakozás korlátozásának módosításai. Megjegyzés A Windows fogyasztói asztali kiadásaiban valószínűleg nem jelentkezik ez a probléma. |
Ez a hiba KB5023765 már megoldódott. |
Miután telepítette a 2022. november 8-án vagy azt követően kiadott Windows-frissítéseket a tartományvezérlő szerepkört használó Windows-kiszolgálókon, problémák merülhetnek fel a Kerberos-hitelesítéssel kapcsolatban. Ez a probléma hatással lehet a Kerberos-hitelesítésekre a környezetben. Néhány forgatókönyv, amelyet érinthet a probléma:
Megjegyzés Az érintett események tartalmazni fogják " a hiányzó kulcs azonosítója 1" karakterláncot: A célszolgáltatásra <>vonatkozó AS-kérelem feldolgozása közben a fiókfiók <nevének> nem volt megfelelő kulcsa a Kerberos-jegy létrehozásához (a hiányzó kulcs azonosítója 1). A kért típusok : 18 3. A rendelkezésre álló számlák típusai : 23 18 17. A fióknév> jelszavának <módosítása vagy alaphelyzetbe állítása megfelelő kulcsot hoz létre. Megjegyzés Ez a probléma nem várt része a Netlogon és a Kerberos biztonsági szigorításának a 2022. novemberi biztonsági frissítéssel kezdődően. A probléma megoldása után is követnie kell az ezekben a cikkekben található útmutatást. Ez a probléma nem érinti a felhasználók otthonaiban használt, illetve a helyszíni tartomány részét nem képező windowsos eszközöket. A nem hibrid és helyi Active Directory-kiszolgálóval nem rendelkező Azure Active Directory-környezetek nem érintettek. |
Ezt a problémát a KB5021653. frissítés kezeli. |
| Miután telepítette ezt vagy egy újabb frissítést egy tartományvezérlőre, memóriavesztést tapasztalhat a helyi biztonsági szervezet szolgáltatásában (LSASS,exe). A tartományvezérlő számítási feladataitól és a kiszolgáló utolsó újraindítása óta eltelt időtől függően az LSASS folyamatosan növelheti a memóriahasználatot a kiszolgáló üzemidejével, és előfordulhat, hogy a kiszolgáló nem válaszol vagy automatikusan újraindul. Megjegyzés A 2022. november 17-én és 2022. november 18-án kiadott, sávon kívüli frissítéseket érintheti ez a probléma. |
A probléma megoldásához nyisson meg egy parancssort rendszergazdaként, és a következő paranccsal állítsa a KrbtgtFullPacSignature beállításkulcsot 0-ra: reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORDMegjegyzés Az ismert probléma megoldása után a KrbtgtFullPacSignature beállítást magasabb értékre kell állítani attól függően, hogy mit tesz lehetővé a környezet. Azt javasoljuk, hogy engedélyezze a kényszerítési módot, amint a környezet készen áll. További információ erről a beállításkulcsról: KB5020805: A CVE-2022-37967-hez kapcsolódó Kerberos protokollváltozások kezelése. Dolgozunk a megoldáson, és egy későbbi kiadásban biztosítunk egy frissítést. |
A frissítés telepítése után előfordulhat, hogy azok az alkalmazások, amelyek Microsoft ODBC SQL Server illesztőprogramon (sqlsrv32.dll) keresztül ODBC-kapcsolatokat használnak az adatbázisok eléréséhez, nem csatlakoznak. Emellett előfordulhat, hogy hibaüzenetet kap az alkalmazásban, vagy hibaüzenetet kap a SQL Servertől. A következő hibaüzenetek jelenhetnek meg:
Ha el szeretné dönteni, hogy egy érintett alkalmazást használ-e, nyissa meg az adatbázishoz csatlakozó alkalmazást. Nyisson meg egy parancssorablakot, írja be a következő parancsot, majd nyomja le az Enter billentyűt: feladatlista /m sqlsrv32.dll Ha a parancs egy feladatot ad vissza, akkor az alkalmazás érintett lehet. |
A probléma csökkentéséhez az alábbi lehetőségek közül választhat:
|
A frissítés beszerzése
A frissítés telepítése előtt
Kifejezetten javasoljuk, hogy a legújabb kumulatív frissítés telepítése előtt telepítse a legújabb összegző frissítést (SSU). Az SSU-k javítják a frissítési folyamat megbízhatóságát a frissítés telepítése és a Microsoft biztonsági javításai alkalmazása közben fellépő lehetséges problémák mérséklése érdekében. A SSU-kkal kapcsolatos általános információkért tekintse meg a Szervizelési stack frissítései és a Szervizelési stack frissítései (SSU): Gyakran ismételt kérdések témaköröket.
A Windows Update használata esetén a rendszer automatikusan felajánlja a legújabb SSU (KB5018922) telepítését. A legújabb karbantartásicsomag-frissítés különálló csomagjának megszerzéséhez keressen rá a Microsoft Update katalógusban.
Nyelvi csomagok
Ha a frissítés telepítése után nyelvi csomagot telepít, újra kell telepítenie ezt a frissítést. Ezért javasoljuk, hogy a frissítés telepítése előtt telepítse a szükséges nyelvi csomagokat. További információt a Nyelvi csomagok hozzáadása a Windowshoz című témakörben talál.
A frissítés telepítése
| Kiadási csatorna | Elérhető | Következő lépés |
|---|---|---|
| Windows Update és Microsoft Update | Igen | Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből. |
| Microsoft Update katalógus | Igen | A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét. |
| Windows Server Update Services (WSUS) | Igen | A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg: Termék: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Besorolás: Biztonsági frissítések |
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: KB5020023. frissítés fájlokkal kapcsolatos adatai.
Hivatkozások
Ismerje meg a Microsoft szoftverfrissítéseinek leírására használt szabványos terminológiát .