8 November 2022—KB5020010 (Pembaruan keamanan saja)

Ringkasan

Pelajari selengkapnya tentang pembaruan keamanan saja ini, termasuk penyempurnaan, masalah yang diketahui, dan cara mendapatkan pembaruan.

Perbaikan

Pembaruan keamanan saja ini menyertakan perubahan kunci untuk hal berikut ini:

• Updates waktu musim panas (DST) bagi Yordania untuk mencegah memindahkan jam kembali 1 jam pada 28 Oktober 2022. Selain itu, ubah nama tampilan waktu standar Yordania dari "(UTC+02:00) Amman" menjadi "(UTC+03:00) Amman".

• Mengatasi masalah di mana, setelah menginstal pembaruan 11 Januari 2022 atau yang lebih baru, proses pembuatan Forest Trust gagal mengisi akhiran nama DNS ke dalam atribut informasi kepercayaan.

• Mengatasi kerentanan keamanan dalam protokol Kerberos dan Netlogon seperti yang diuraikan dalam CVE-2022-38023, CVE-2022-37966, dan CVE-2022-37967. Untuk panduan penggunaan, lihat artikel berikut ini:

  • KB5020805: Cara mengelola perubahan protokol Kerberos terkait CVE-2022-37967
  • KB5021130: Cara mengelola perubahan protokol Netlogon yang terkait dengan CVE-2022-38023
  • KB5021131: Cara mengelola perubahan protokol Kerberos terkait CVE-2022-37966

  Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, silakan lihat Penyebaran | Panduan Pembaruan Keamanan dan Updates Keamanan November 2022.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, silakan lihat Penyebaran | Panduan Pembaruan Keamanan dan Updates Keamanan November 2022.

Masalah umum dalam pembaruan ini

Gejala	Langkah berikutnya
Setelah pembaruan ini atau pembaruan Windows yang lebih baru diinstal, operasi gabungan domain mungkin tidak berhasil dan kesalahan "0xaac (2732): NERR_AccountReuseBlockedByPolicy" terjadi. Selain itu, teks yang menyatakan "Akun dengan nama yang sama ada di Direktori Aktif. Penggunaan kembali akun diblokir oleh kebijakan keamanan" mungkin ditampilkan. Skenario yang terpengaruh mencakup beberapa operasi gabungan domain atau pencitraan ulang di mana akun komputer dibuat atau ditahapkan sebelumnya oleh identitas yang berbeda dari identitas yang digunakan untuk bergabung atau bergabung kembali dengan komputer ke domain. Untuk informasi selengkapnya tentang masalah ini, lihat KB5020276—Netjoin: Domain bergabung dalam pengerahan perubahan. Catatan Windows edisi Desktop Konsumen tidak mungkin mengalami masalah ini.	Masalah ini diatasi dalam KB5023764.
Setelah menginstal pembaruan Windows yang dirilis pada atau setelah 8 November 2022 di Windows Server yang menggunakan peran Pengontrol Domain, Anda mungkin mengalami masalah dengan autentikasi Kerberos. Masalah ini dapat memengaruhi autentikasi Kerberos di lingkungan Anda. Beberapa skenario yang mungkin terpengaruh: Proses masuk pengguna domain mungkin gagal. Hal ini mungkin juga memengaruhi autentikasi Layanan Federasi Direktori Aktif (AD FS). Akun Layanan Terkelola Grup (gMSA) yang digunakan untuk layanan seperti Layanan Informasi Internet (IIS Web Server) mungkin gagal diautentikasi. Koneksi Desktop Jauh yang menggunakan pengguna domain mungkin gagal tersambung. Anda mungkin tidak dapat mengakses folder bersama di stasiun kerja dan file bersama di server. Pencetakan yang memerlukan autentikasi pengguna domain mungkin gagal. Ketika masalah ini terjadi, Anda mungkin menerima kejadian kesalahan Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 4 di bagian Sistem pada log kejadian di Pengontrol Domain Anda dengan teks di bawah ini. Catatan Kejadian yang terpengaruh akan berisi " kunci yang hilang memiliki ID string 1": Saat memproses permintaan AS untuk layanan> layanan <target, nama> akun <tidak memiliki kunci yang cocok untuk menghasilkan tiket Kerberos (kunci yang hilang memiliki ID 1). Etipe yang diminta : 18 3. Akun yang tersedia etipe : 23 18 17. Mengubah atau mengatur ulang kata sandi <nama> akun akan menghasilkan kunci yang tepat. Catatan Masalah ini bukan bagian yang diharapkan dari pengerasan keamanan untuk Netlogon dan Kerberos dimulai dengan pembaruan keamanan November 2022. Anda masih harus mengikuti panduan dalam artikel ini bahkan setelah masalah ini diatasi. Perangkat Windows yang digunakan di rumah oleh konsumen atau perangkat yang bukan merupakan bagian dari domain lokal tidak terpengaruh oleh masalah ini. Azure lingkungan Direktori Aktif yang tidak hibrid dan tidak memiliki server Active Directory lokal tidak terpengaruh.	Masalah ini telah diatasi dalam KB5021653 pembaruan.
Setelah menginstal pembaruan ini atau pembaruan yang lebih baru pada pengontrol domain (DC), Anda mungkin mengalami kebocoran memori dengan Layanan Subsystem Otoritas Keamanan Lokal (LSASS,exe). Tergantung pada beban kerja DC Anda dan jumlah waktu sejak mulai ulang server yang terakhir, LSASS mungkin terus meningkatkan penggunaan memori dengan waktu aktif server dan server mungkin menjadi tidak responsif atau dimulai ulang secara otomatis. Catatan Pembaruan di luar band untuk DC yang dirilis 17 November 2022 dan 18 November 2022 mungkin terpengaruh oleh masalah ini.	Untuk mengurangi masalah ini, buka Prompt Perintah sebagai Administrator dan gunakan perintah berikut untuk mengatur kunci registri KrbtgtFullPacSignature ke 0: reg tambahkan "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD Catatan Setelah masalah yang diketahui ini diatasi, Anda harus mengatur KrbtgtFullPacSignature ke pengaturan yang lebih tinggi, tergantung pada apa yang akan diperbolehkan oleh lingkungan Anda. Kami menyarankan agar Anda mengaktifkan mode Penegakan segera setelah lingkungan Anda siap. Untuk informasi selengkapnya tentang kunci registri ini, silakan lihat KB5020805: Cara mengelola perubahan protokol Kerberos yang terkait dengan CVE-2022-37967. Kami sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.
Setelah menginstal pembaruan ini, aplikasi yang menggunakan koneksi ODBC melalui Microsoft ODBC SQL Server Driver (sqlsrv32.dll) untuk mengakses database mungkin tidak tersambung. Selain itu, Anda mungkin menerima kesalahan dalam aplikasi atau menerima kesalahan dari SQL Server. Kesalahan yang mungkin Anda terima menyertakan pesan berikut: Sistem EMS mengalami masalah. Pesan: [Microsoft][ODBC SQL Server Driver] Kesalahan protokol di Aliran TDS. Sistem EMS mengalami masalah. Pesan: [Microsoft][ODBC SQL Server Driver] Token tidak diketahui diterima dari SQL Server. Catatan untuk pengembang: Aplikasi yang terpengaruh oleh masalah ini mungkin gagal mengambil data, misalnya ketika menggunakan fungsi SQLFetch. Masalah ini mungkin terjadi ketika memanggil fungsi SQLBindCol sebelum SQLFetch atau memanggil fungsi SQLGetData setelah SQLFetch dan ketika nilai 0 (nol) diberikan untuk argumen 'BufferLength' untuk tipe data tetap yang lebih besar dari 4 byte (seperti SQL_C_FLOAT). Untuk memutuskan apakah Anda menggunakan aplikasi yang terpengaruh, buka aplikasi yang tersambung ke database. Buka jendela Wantian Perintah, ketik perintah berikut, lalu tekan Enter: daftar tugas /m sqlsrv32.dll Jika perintah mengembalikan tugas, aplikasi mungkin akan terpengaruh.	Untuk mengatasi masalah ini, Anda dapat melakukan salah satu hal berikut: Jika aplikasi Anda sudah menggunakan atau dapat menggunakan Nama Sumber Data (DSN) untuk memilih koneksi ODBC, instal Microsoft ODBC Driver 17 untuk SQL Server dan pilih untuk digunakan dengan aplikasi Anda menggunakan DSN. Catatan: Kami menyarankan versi terbaru Microsoft ODBC Driver 17 untuk SQL Server, karena lebih kompatibel dengan aplikasi yang saat ini menggunakan Microsoft ODBC warisan SQL Server Driver (sqlsrv32.dll) daripada Microsoft ODBC Driver 18 untuk SQL Server. Jika aplikasi Anda tidak dapat menggunakan DSN, aplikasi perlu diubah untuk mengizinkan DSN atau menggunakan driver ODBC yang lebih baru daripada Microsoft ODBC SQL Server Driver (sqlsrv32.dll). Masalah ini telah diatasi di KB5022346. Jika anda telah menerapkan solusi di atas, disarankan untuk terus menggunakan konfigurasi dalam solusi.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Kami sangat menyarankan agar Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum Anda menginstal Rollup terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal Rollup dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU terbaru (KB5018922) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft.

Paket bahasa

Jika Anda menginstal paket bahasa setelah menginstal pembaruan ini, Anda harus menginstal ulang pembaruan ini. Oleh karena itu, sebaiknya instal paket bahasa yang Anda perlukan sebelum menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Menambahkan paket bahasa ke Windows.

Instal pembaruan ini

Saluran Rilis	Tersedia	Langkah Berikutnya
Windows Update dan Microsoft Update	Nomor	Lihat opsi lainnya di bawah ini.
Katalog Pembaruan Microsoft	Ya	Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Layanan Pembaruan Windows Server (WSUS)	Ya	Pembaruan ini akan disinkronkan secara otomatis dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Klasifikasi: Pembaruan Keamanan

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk KB5020010 pembaruan.

Referensi

Pelajari tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft.