8 November 2022—KB5019961 (Build OS 22000.1219)

Berlaku Untuk
Windows 11 version 21H2, all editions

Catatan

BARU 8/11/22
PENTING Karena operasi minimal selama hari libur dan tahun baru Barat yang akan datang, tidak akan ada rilis pratinjau non-keamanan untuk bulan Desember 2022. Akan ada rilis keamanan bulanan (dikenal sebagai rilis "B" untuk Desember 2022. Pelayanan bulanan normal untuk rilis pratinjau B dan non-keamanan akan dilanjutkan pada Januari 2023.

Catatan

Tips

Mencari video bulan ini? Sekarang ada dalam artikel Windows 11, versi 22H2.

Sorotan

  • Ini mengatasi masalah keamanan untuk sistem operasi Windows Anda.

Perbaikan

Pembaruan keamanan ini menyertakan penyempurnaan yang merupakan bagian dari pembaruan KB5018483 (dirilis 25 Oktober 2022). Saat Anda menginstal KB ini:

  • Ini membuat penyempurnaan keamanan lain-lain untuk fungsionalitas OS internal. Tidak ada masalah tambahan yang didokumentasikan untuk rilis ini.

Jika Anda menginstal pembaruan sebelumnya, hanya pembaruan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan, silakan lihat situs web Panduan Pembaruan Keamanan dan Updates Keamanan November 2022.

Windows 11 pembaruan tumpukan pelayanan - 22000.1035

Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Berlaku untuk Gejala Solusi
Admin TI Setelah menginstal pembaruan yang dirilis pada 8 November 2022 atau yang lebih baru di Windows Server dengan peran Pengendali Domain, Anda mungkin mengalami masalah dengan autentikasi Kerberos. Masalah ini dapat memengaruhi autentikasi Kerberos di lingkungan Anda. Beberapa skenario yang mungkin terpengaruh: Ketika masalah ini terjadi, Anda mungkin menerima kejadian kesalahan Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 di bagian Sistem pada Log Peristiwa Pengendali Domain Anda dengan teks berikut. Catatan: kejadian yang terpengaruh akan menampilkan "kunci yang hilang memiliki ID 1": 

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.
Catatan Masalah ini bukan bagian yang diharapkan dari pengerasan keamanan untuk Netlogon dan Kerberos dimulai dengan pembaruan keamanan November 2022. Anda masih perlu mengikuti panduan dalam artikel ini bahkan setelah masalah ini diatasi. Perangkat Windows yang digunakan di rumah oleh konsumen atau perangkat yang bukan merupakan bagian dari domain lokal tidak terpengaruh oleh masalah ini. Lingkungan Azure Active Directory yang tidak hibrid dan tidak memiliki server Direktori Aktif lokal tidak terpengaruh.		 Masalah ini telah teratasi dalam pembaruan out-of-band yang dirilis pada 17 November 2022 untuk penginstalan semua Pengendali Domain (DC) di lingkungan Anda. Anda tidak perlu menginstal pembaruan apa pun atau membuat perubahan apa pun pada server atau perangkat klien lain di lingkungan Anda untuk mengatasi masalah ini. Jika Anda menggunakan solusi atau mitigasi untuk masalah ini, solusi tidak lagi diperlukan, dan kami menyarankan Anda menghapusnya. Untuk mendapatkan paket mandiri untuk pembaruan out-of-band ini, cari nomor KB di Katalog Pembaruan Microsoft. Anda dapat mengimpor pembaruan ini ke Windows Server Update Services (WSUS) dan Microsoft Endpoint Configuration Manager secara manual. Untuk instruksi WSUS, lihat WSUS dan Situs Katalog. Untuk instruksi Pengelolaan Konfigurasi, lihat Mengimpor pembaruan dari Katalog Pembaruan Microsoft. Catatan Pembaruan di bawah ini tidak tersedia dari Windows Update dan tidak akan diinstal secara otomatis. Pembaruan kumulatif: Catatan Anda tidak perlu menerapkan pembaruan sebelumnya sebelum menginstal pembaruan kumulatif ini. Jika Anda telah menginstal pembaruan yang dirilis 8 November 2022, Anda tidak perlu menghapus instalan pembaruan yang terpengaruh sebelum menginstal pembaruan yang lebih baru termasuk pembaruan yang tercantum di atas. Updates mandiri:
  • Windows Server 2012 R2: KB5021653
  • Windows Server 2012: KB5021652
  • Windows Server 2008 R2 SP1: Pembaruan ini belum tersedia. Periksa di sini pada minggu mendatang untuk informasi selengkapnya.
  • Windows Server 2008 SP2: KB5021657
Catatan Jika Anda hanya menggunakan pembaruan keamanan untuk versi Windows Server ini, Anda hanya perlu menginstal pembaruan mandiri ini untuk bulan November 2022. Pembaruan keamanan saja tidak bersifat kumulatif, dan Anda juga perlu menginstal semua pembaruan Keamanan sebelumnya saja agar diperbarui sepenuhnya. Pembaruan rollup bulanan bersifat kumulatif dan mencakup pembaruan keamanan dan semua pembaruan kualitas. Jika Anda menggunakan Pembaruan rollup bulanan, Anda perlu menginstal pembaruan mandiri yang tercantum di atas untuk mengatasi masalah ini, serta menginstal Pembaruan rollup bulanan yang dirilis pada 8 November 2022, untuk menerima pembaruan kualitas untuk November 2022. Jika Anda telah menginstal pembaruan yang dirilis pada 8 November 2022, Anda tidak perlu menghapus instalan pembaruan yang terpengaruh sebelum menginstal pembaruan selanjutnya, termasuk pembaruan yang tercantum di atas.
Admin TI Setelah menginstal pembaruan ini atau yang lebih baru, Anda mungkin tidak dapat tersambung kembali ke Akses Langsung setelah kehilangan konektivitas jaringan atau transisi antar jaringan Wi-Fi atau titik akses untuk sementara waktu. Catatan Masalah ini seharusnya tidak memengaruhi solusi akses jarak jauh lainnya seperti VPN (terkadang disebut Server Akses Jarak Jauh atau RAS) dan Selalu Aktif VPN (AOVPN). Perangkat Windows yang digunakan di rumah oleh konsumen atau perangkat di organisasi yang tidak menggunakan Akses Langsung untuk mengakses sumber daya jaringan organisasi dari jarak jauh tidak terpengaruh. Masalah ini diatasi dalam pembaruan yang dirilis 13 Desember 2022 (KB5021234) dan yang lebih baru. Kami menyarankan Anda menginstal pembaruan keamanan terbaru untuk perangkat Anda. Hal ini berisi penyempurnaan penting dan resolusi masalah, termasuk yang ini. Jika Anda menginstal pembaruan yang dirilis 13 Desember 2022 (KB5021234) atau yang lebih baru, Anda tidak perlu menggunakan Pembatalan Masalah Umum (KIR) atau Kebijakan Grup khusus untuk mengatasi masalah ini. Jika menggunakan pembaruan yang dirilis sebelum 13 Desember 2022 dan mengalami masalah ini, Anda dapat mengatasinya dengan menginstal dan mengonfigurasi Kebijakan Grup khusus yang tercantum di bawah ini. Kebijakan Grup khusus dapat ditemukan dalam Konfigurasi Komputer ->Templat Administratif -><nama Kebijakan Grup tercantum di bawah ini>.Untuk informasi tentang menyebarkan dan mengonfigurasi Kebijakan Grup khusus ini, silakan lihatCara menggunakan Kebijakan Grup untuk menyebarkan Unduhan Rollback.Kebijakan Grup Masalah Umum dengan nama Kebijakan Grup: Penting Anda harus menginstal dan mengonfigurasi Kebijakan Grup untuk versi Windows Anda guna mengatasi masalah ini.
Admin TI Setelah menginstal pembaruan ini, aplikasi yang menggunakan koneksi ODBC yang menggunakan Microsoft ODBC SQL Server Driver (sqlsrv32.dll) untuk mengakses database mungkin gagal tersambung. Anda mungkin menerima kesalahan dalam aplikasi atau Anda mungkin menerima kesalahan dari SQL Server, seperti "Sistem EMS mengalami masalah" dengan kesalahan protokol "Pesan: [Microsoft][ODBC SQL Server Driver] dalam Stream TDS" atau "Pesan: [Microsoft][ODBC SQL Server Driver]Token yang tidak diketahui diterima dari SQL Server".Catatan untuk pengembang Aplikasi yang terpengaruh oleh masalah ini mungkin gagal mengambil data, misalnya saat menggunakan fungsi SQLFetch. Masalah ini mungkin terjadi ketika memanggil fungsi SQLBindCol sebelum SQLFetch atau memanggil fungsi SQLGetData setelah SQLFetch dan ketika nilai 0 (nol) diberikan untuk argumen 'BufferLength' untuk tipe data tetap yang lebih besar lalu 4 byte (seperti SQL_C_FLOAT). Jika Anda tidak yakin apakah Anda menggunakan aplikasi apa pun yang terpengaruh, buka aplikasi apa pun yang menggunakan database lalu buka Prompt Perintah (pilih Mulai lalu ketikkan prompt perintah dan pilih) lalu ketikkan perintah berikut: 

tasklist /m sqlsrv32.dll
Masalah ini ditangani di KB5022287.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah Berikutnya
Windows Update dan Microsoft Update Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update sesuai dengan kebijakan yang dikonfigurasi.
Katalog Pembaruan Microsoft Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Layanan Pembaruan Windows Server (WSUS) Ya Pembaruan ini akan disinkronkan secara otomatis dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut:
Produk: Windows 11
Klasifikasi: Updates keamanan

Catatan

  • Jika Anda ingin menghapus LCU
  • Untuk menghapus LCU setelah menginstal paket gabungan SSU dan LCU, gunakan opsi baris perintah DISM/Hapus-Paket dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket menggunakan perintah ini: DISM /online /get-packages.
  • Menjalankan Penginstal Mandiri Windows Update (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat menghapus SSU dari sistem setelah penginstalan.

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5019961 pembaruan kumulatif.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 22000.1035.