2022 m. lapkričio 8 d. – KB5019961 (OS komponavimo versija 22000.1219)

Taikoma
Windows 11 version 21H2, all editions

Pastaba

NAUJIENA 2022-11-08
SVARBU Dėl riboto darbo laiko šventiniu laikotarpiu ir artėjančių Vakarų pasaulio naujųjų metų, 2022 m. gruodžio mėnesį nebus su sauga nesusijusio peržiūros leidimo. 2022 m. gruodžio mėn. bus mėnesinis saugos leidimas (dar žinomas kaip "B" leidimas). Įprastas mėnesinis B ir ne saugos vertinimo leidimų aptarnavimas bus atnaujintas 2023 m. sausio mėn.

Pastaba

Patarimas

Ieškote šio mėnesio vaizdo įrašo? Dabar jis yra "Windows 11" 22H2 versijos straipsnyje.

Paryškinimai

  • Jame išsprendžiamos jūsų "Windows" operacinės sistemos saugos problemos.

Patobulinimai

Į šį saugos naujinimą įtraukti patobulinimai, kurie įėjo į naujinimą KB5018483 (išleistas 2022 m. spalio 25 d.). Įdiegus šį KB:

  • Tai įvairūs vidinių OS funkcijų saugos patobulinimai. Šiam leidimui nebuvo dokumentuota jokių papildomų problemų.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.

Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadovo svetainėje ir 2022 m. lapkričio mėn. saugos naujinimai.

Windows 11 aptarnavimo rietuvės naujinimas – 22000.1035

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus.

Žinomos problemos šiame naujinime

Taikoma Požymis Sprendimas
IT administratoriai Įdiegus naujinimus, išleistus 2022 m. lapkričio 8 d. arba vėliau „Windows“ serveriuose su domeno valdiklio vaidmeniu, gali kilti „Kerberos“ autentifikavimo problemų. Ši problema gali turėti įtakos bet kokiam „Kerberos“ autentifikavimui jūsų aplinkoje. Scenarijai, kurie gali būti paveikti: Iškilus šiai problemai, galite gauti „Microsoft“-Windows-Kerberos-Key-Distribution-Center įvykio ID 14 klaidos įvykį sistemos skyriuje įvykių žurnalo domeno valdiklyje su toliau pateiktu tekstu. Pastaba: paveiktuose įvykiuose bus „trūkstamo rakto ID yra 1“: 

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.
Atkreipkite dėmesį Ši problema nėra numatoma " Netlogon" ir "Kerberos" saugos sustiprinimo nuo 2022 m. lapkričio mėn. saugos naujinimo dalis. Net išsprendus šią problemą, vis tiek turėsite vadovautis šiuose straipsniuose pateikiamais nurodymais. Ši problema neturi įtakos "Windows" įrenginiams, kuriuos vartotojai naudoja namuose arba įrenginiams, kurie nėra vietinio domeno dalis. Tai neturi įtakos ne hibridinėms „Azure Active Directory“ aplinkoms, kurios neturi vietinių „Active Directory“ serverių.		 Ši problema buvo išspręsta 2022 m. lapkričio 17 d. išleistuose išoriniuose atnaujinimuose, kuriuos galima įdiegti į visus jūsų aplinkoje esančius domeno valdiklius. Kad išspręstumėte šią problemą, jums nereikia diegti jokio naujinimo arba atlikti jokių kitų serverių ar kliento įrenginių keitimų savo aplinkoje. Jei dėl šios problemos naudojote bet kokį problemos sprendimą ar mažinimą, jie nebebus reikalingi, todėl rekomenduojame juos pašalinti. Norėdami gauti atskirą šių naujinimų, nepatenkančių į diapazoną, paketą, ieškokite KB numerio "„Microsoft“ Update" kataloge. Galite rankiniu būdu importuoti šiuos naujinimus į „Windows Server Update Services“ (WSUS) ir „Microsoft Endpoint Configuration Manager“. WSUS instrukcijų ieškokite WSUS ir katalogo svetainėje. "Configuration Manager" instrukcijų ieškokite Naujinimų importavimas iš "„Microsoft“ Update" katalogo. Atkreipkite dėmesį Toliau pateikti naujinimai nepasiekiami iš "„Windows Update“" ir nebus įdiegti automatiškai. Sukaupti atnaujinimai: Atkreipkite dėmesį Prieš įdiegiant šiuos kaupiamuosius atnaujinimus nereikia taikyti jokių ankstesnių atnaujinimų. Jei jau įdiegėte naujinimus, išleistus 2022 m. lapkričio 8 d., prieš diegiant bet kokius vėlesnius naujinimus, įskaitant aukščiau nurodytus naujinimus, paveiktų naujinimų pašalinti nereikia. Atskiri Naujinimai:
  • Windows Server 2012 R2: KB5021653
  • Windows Server 2012: KB5021652
  • „Windows Server 2008 R2 SP1“: šis naujinimas dar nepasiekiamas. Daugiau informacijos rasite čia ateinančią savaitę.
  • Windows Server 2008 SP2: KB5021657
Atkreipkite dėmesį Jei naudojate tik šių "Windows Server" versijų saugos naujinimus, šiuos atskirus naujinimus turite įdiegti tik 2022 m. lapkričio mėnesiui. Tik saugos naujinimai nėra kaupiamieji, todėl taip pat reikės įdiegti visus ankstesnius tik saugos naujinimus, kad jie būtų visiškai atnaujinti. Mėnesio specifinių naujinimų paketai yra kaupiamieji ir apima saugos bei visus kokybės naujinimus. Jei naudojate mėnesio specifinių naujinimų paketus, turėsite įdiegti abu pirmiau nurodytus atskirus naujinimus, kad išspręstumėte šią problemą, ir įdiegti mėnesio specifinių naujinimų paketus, išleistus 2022 m. lapkričio 8 d., kad gautumėte 2022 m. lapkričio mėn. kokybinius naujinimus. Jei jau įdiegėte naujinimus, išleistus 2022 m. lapkričio 8 d., prieš diegiant bet kokius vėlesnius naujinimus, įskaitant aukščiau nurodytus naujinimus, paveiktų naujinimų pašalinti nereikia.
IT administratoriai Įdiegus šį arba vėlesnį naujinimą, gali nepavykti iš naujo prisijungti prie tiesioginės prieigos , jei laikinai nutrūks tinklo ryšys arba pereisite tarp Wi-Fi tinklų ar prieigos taškų. Atkreipkite dėmesį Ši problema neturėtų turėti įtakos kitiems nuotolinės prieigos sprendimams, pvz., VPN (kartais vadinamam nuotolinės prieigos serveriu arba RAS) ir visada įjungtu VPN (AOVPN). Tai neturi įtakos "Windows" įrenginiams, kuriuos vartotojai naudoja namuose arba organizacijos įrenginiams, kurie nenaudoja tiesioginės prieigos, kad nuotoliniu būdu prisijungtų prie organizacijos tinklo išteklių. Ši problema išspręsta 2022 m. gruodžio 13 d. (KB5021234) ir vėliau išleistuose naujinimuose. Rekomenduojame įdiegti naujausią savo įrenginio saugos naujinimą. Jame yra svarbių patobulinimų ir problemų sprendimų, įskaitant šį. Jei įdiegiate naujinimą, išleistą 2022 m. gruodžio 13 d. (KB5021234) arba vėliau, šiai problemai išspręsti nereikia naudoti Žinomos problemos atkūrimo (KIR) arba specialios Grupės strategija. Jei naudojate naujinimą, išleistą iki 2022 m. gruodžio 13 d., ir susiduriate su šia problema, galite ją išspręsti įdiegdami ir sukonfigūruodami toliau nurodytą specialią grupės strategiją. Specialią Grupės strategiją rasite Kompiuterio konfigūracija ->Administravimo šablonai -><Grupės strategijos pavadinimas, pateiktas žemiau>.Informacijos apie šių specialių Grupės strategijos diegimą ir konfigūravimą rasiteKaip naudoti Grupės strategiją diegiant žinomos problemos Rollback.Grupės strategijos atsisiuntimus su Grupės strategijos pavadinimu: Svarbu Norėdami išspręsti šią problemą, turite įdiegti ir sukonfigūruoti savo "Windows" versijos Grupės strategiją.
IT administratoriai Įdiegus šį naujinimą, programos, kurios naudoja ODBC ryšius per „„Microsoft“ ODBC SQL Server“ tvarkyklę (sqlsrv32.dll), kad pasiektų duomenų bazes, gali neprisijungti. Programoje galite gauti klaidą arba galite gauti klaidą iš „SQL Server“, pvz., "EMS sistema susidūrė su problema" su "Pranešimas: [„Microsoft“][ODBC „SQL Server“ Driver] protokolo klaida TDS „Stream“" arba "Pranešimas: [„Microsoft“][ODBC „SQL Server“ Driver]Iš „SQL Server“ gautas nežinomas atpažinimo ženklas". Pastaba kūrėjams Programoms, kurias paveikė ši problema, gali nepavykti iškviesti duomenų, pvz., naudojant funkciją SQLFetch. Ši problema gali kilti iškviečiant funkciją SQLBindCol prieš SQLFetch arba iškviečiant funkciją SQLGetData po SQLFetch ir kai argumento "BufferLength" reikšmė yra 0 (nulis) fiksuotiems duomenų tipams, didesniems nei 4 baitai (pvz., SQL_C_FLOAT). Jei nesate tikri, ar naudojate paveiktas programas, atidarykite programas, kurios naudoja duomenų bazę, tada atidarykite komandinę eilutę (pasirinkite Pradžia , tada įveskite komandinę eilutę ir ją pasirinkite) ir įveskite šią komandą: 

tasklist /m sqlsrv32.dll
Ši problema išspręsta KB5022287.

Kaip gauti šį naujinimą

Prieš diegiant šį naujinimą

"„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.

Diegti šį naujinimą

Išleidimo kanalas Pasiekiamas Kitas veiksmas
„Windows Update“ ir „„Microsoft“ Update“ Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„Windows“ naujinimas, skirtas verslui Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" pagal sukonfigūruotas strategijas.
„„Microsoft“ Update“ katalogas Taip Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
„Windows Server Update Services“ (WSUS) Taip Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu:
Produktas: Windows 11
Klasifikacija: Saugos naujinimai

Pastaba

  • Jei norite pašalinti LCU
  • Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
  • Paleisti „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5019961 failo informaciją.

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU 22000.1035 versijos failo informaciją.