17 November 2022—KB5021655 (Build OS 17763.3653) Out-of-band

Berlaku Untuk
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Catatan

10/11/22
PENGINGAT Mulai 20 September 2022, tidak ada lagi rilis pratinjau non-keamanan opsional untuk edisi LTSC 2019 dan Server Windows 2019. Hanya pembaruan keamanan bulanan kumulatif (dikenal sebagai rilis "B" atau Update Tuesday) yang akan berlanjut untuk edisi LTSC 2019 dan Server Windows 2019.

Catatan

11/17/20
Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang jenis pembaruan Windows dan jenis pembaruan kualitas bulanan. Untuk gambaran umum Windows 10, versi 1809, lihat halaman riwayat pembaruannya.

Sorotan

  • Ini mengatasi masalah umum yang memengaruhi Windows Server yang memiliki peran Pengendali Domain (DC). Mereka mungkin memiliki masalah autentikasi Kerberos.

Penyempurnaan

Pembaruan non-keamanan ini mencakup peningkatan kualitas. Saat Anda menginstal KB ini

  • Ini mengatasi masalah umum yang mungkin memengaruhi Windows Server yang memiliki peran Pengontrol Domain (DC). Mereka mungkin memiliki masalah autentikasi Kerberos jika kedua hal berikut ini benar:

    • Anda menginstal pembaruan 8 November 2022 atau yang lebih baru di DC
    • Anda mengonfigurasi kunci SupportedEncrytionType untuk menghapus sandi RC4 di tingkat domain atau di akun individu

    Anda mungkin menerima kesalahan Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14. Ini muncul di bagian Sistem pada Log Peristiwa di DC Anda. Kejadian yang terpengaruh menyertakan teks, "kunci yang hilang memiliki ID 1".
    catatan Masalah ini bukan bagian yang diharapkan dari pengerasan keamanan untuk Netlogon dan Kerberos mulai dari pembaruan keamanan November 2022. Anda tetap harus mengikuti panduan dalam artikel yang tercantum.

Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Pembaruan tumpukan pelayanan Windows 10 - 17763.3641

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini
Gejala Solusi
Setelah menginstal KB5001342atau yang lebih baru, Layanan Kluster mungkin gagal dimulai karena Driver Jaringan Kluster tidak ditemukan. Masalah ini terjadi karena pembaruan pada driver kelas PnP yang digunakan oleh layanan ini. Setelah sekitar 20 menit, Anda sudah dapat menghidupkan ulang perangkat dan tidak mengalami masalah ini.
Untuk informasi selengkapnya tentang kesalahan tertentu, penyebab, dan solusi untuk masalah ini, lihat KB5003571.
Setelah menginstal pembaruan ini atau yang lebih baru, Anda mungkin tidak dapat tersambung kembali ke Akses Langsung setelah kehilangan konektivitas jaringan atau bertransisi antara jaringan atau titik akses Wi-Fi. catatan Masalah ini seharusnya tidak memengaruhi solusi akses jarak jauh lainnya seperti VPN (terkadang disebut Remote Access Server atau RAS) dan Always On VPN (AOVPN). Perangkat Windows yang digunakan di rumah oleh konsumen atau perangkat di organisasi yang tidak menggunakan Akses Langsung untuk mengakses sumber daya jaringan organisasi dari jarak jauh tidak terpengaruh. Masalah ini ditangani di KB5021237.
Setelah menginstal pembaruan ini atau yang lebih baru pada pengontrol domain (DC), Anda mungkin mengalami kebocoran memori dengan Layanan Subsistem Otoritas Keamanan Lokal (LSASS.exe). Bergantung pada beban kerja DC dan jumlah waktu sejak terakhir kali menghidupkan ulang server, LSASS mungkin akan terus meningkatkan penggunaan memori seiring dengan waktu aktif server Anda. Server mungkin menjadi tidak responsif atau dimulai ulang secara otomatis. catatan Pembaruan secara menyeluruh untuk DC yang dirilis 17 November 2022 dan 18 November 2022 mungkin terpengaruh oleh masalah ini. Masalah ini ditangani di KB5021237.
Setelah menginstal pembaruan ini, aplikasi yang menggunakan koneksi ODBC yang menggunakan Microsoft ODBC SQL Server Driver (sqlsrv32.dll) untuk mengakses database mungkin gagal tersambung. Anda mungkin menerima kesalahan dalam aplikasi atau Anda mungkin menerima kesalahan dari SQL Server, seperti "Sistem EMS mengalami masalah" dengan "Pesan: [Microsoft][ODBC SQL Server Driver] Kesalahan protokol di TDS Stream" atau "Pesan: [Microsoft][ODBC SQL Server Driver]Token yang tidak dikenal diterima dari SQL Server".Catatan untuk pengembang Aplikasi yang terpengaruh oleh masalah ini mungkin gagal mengambil data, misalnya saat menggunakan fungsi SQLFetch. Masalah ini mungkin terjadi saat memanggil fungsi SQLBindCol sebelum SQLFetch atau memanggil fungsi SQLGetData setelah SQLFetch dan saat nilai 0 (nol) diberikan untuk argumen 'BufferLength' untuk tipe data tetap yang lebih besar dari 4 byte (seperti SQL_C_FLOAT). Jika Anda tidak yakin apakah Anda menggunakan aplikasi yang terpengaruh, buka aplikasi apa pun yang menggunakan database, lalu buka Prompt Perintah (pilih Mulai , lalu ketik prompt perintah dan pilih) dan ketik perintah berikut:

tasklist /m sqlsrv32.dll
Masalah ini ditangani di KB5022286.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. SSD meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Prasyarat:

Anda harus menginstal SSU (KB5005112) 10 Agustus 2021 sebelum menginstal LCU.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update dan Microsoft Update Nomor Lihat opsi di bawah ini.
Windows Update for Business Nomor Lihat opsi di bawah ini.
Katalog Microsoft Update Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS) Nomor Lihat opsi di atas.

Catatan

  • Jika Anda ingin melepas LCU
  • Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
  • Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5021655 pembaruan kumulatif.

Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 17763.3641.