Pastaba
10/11/22
SVARBU 2023 m. sausio 10 d. baigsis viešasis įrenginių, turinčių "Intel Atom Clover Trail" procesorių, priežiūros pratęsimas. 2023 m. sausio 10 d. saugos naujinimas yra paskutinis naujinimas šiems įrenginiams. Po šios datos jie nebegaus mėnesinių saugos ir kokybės naujinimų. Šie naujinimai apsaugo jus nuo naujausių saugos grėsmių. Deja, šie įrenginiai neatitinka aparatinės įrangos reikalavimų, kad būtų galima atnaujinti į naujesnę "Windows 10" arba "Windows 11" versiją. Rekomenduojame apsvarstyti naują įrenginį, kuriame yra "Windows 11".
Pastaba
11/19/20
Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus. "Windows 10" 1607 versijos apžvalgą rasite jos naujinimo istorijos puslapyje.
Paryškinimai
- Ji išsprendžia žinomą problemą, kuri turi įtakos "Windows" serveriams, turintiems domeno valdiklio (DC) vaidmenį. Jie gali turėti "Kerberos" autentifikavimo problemų.
Patobulinimai
Į šį su sauga nesusijusį naujinimą įtraukti kokybės patobulinimai. Įdiegus šį KB:
Ji išsprendžia žinomą problemą, kuri gali turėti įtakos "Windows" serveriams, turintiems domeno valdiklio (DC) vaidmenį. Jie gali turėti "Kerberos" autentifikavimo problemų, jei atitinka abi toliau nurodytos sąlygos:
- DC įdiegėte 2022 m. lapkričio 8 d. arba naujesnį naujinimą
- Sukonfigūravote klavišą "SupportedEncrytionType", kad pašalintumėte RC4 šifrą domeno lygiu arba atskirose paskyrose
Galite gauti „Microsoft“-Windows-Kerberos-Key-Distribution-Center įvykio ID 14 klaidas. Jie rodomi DC įvykių žurnalo sistemos skyriuje. Paveikti įvykiai apima tekstą "trūkstamo rakto ID yra 1".
Atkreipkite dėmesį Ši problema nėra numatoma " Netlogon" ir "Kerberos" saugos sustiprinimo nuo 2022 m. lapkričio mėn. saugos naujinimo dalis. Vis tiek turite vadovautis išvardytuose straipsniuose pateikiamais nurodymais.
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Žinomos problemos šiame naujinime
| Požymis | Sprendimas |
|---|---|
| Įdiegus šį arba vėlesnius naujinimus domeno valdikliuose (DC), gali įvykti atminties nutekėjimas naudojant vietinės saugos institucijos posistemės tarnybą (LSASS.exe). Atsižvelgiant į jūsų DC darbo krūvį ir laiką nuo paskutinio serverio paleidimo iš naujo, LSASS gali nuolat didinti atminties naudojimą su jūsų serverio veikimo laiku. Serveris gali nebereaguoti arba būti automatiškai paleistas iš naujo. Atkreipkite dėmesį Ši problema gali paveikti 2022 m. lapkričio 17 d. ir 2022 m. lapkričio 18 d. išleistus DC skirtus naujinimus, nepatenkančius į pagrindinį duomenų srautą. | Ši problema išspręsta KB5021235. |
Įdiegus šį naujinimą, programos, kurios naudoja ODBC ryšius per „„Microsoft“ ODBC SQL Server“ tvarkyklę (sqlsrv32.dll), kad pasiektų duomenų bazes, gali neprisijungti. Programoje galite gauti klaidą arba galite gauti klaidą iš „SQL Server“, pvz., "EMS sistema susidūrė su problema" su "Pranešimas: [„Microsoft“][ODBC „SQL Server“ Driver] protokolo klaida TDS „Stream“" arba "Pranešimas: [„Microsoft“][ODBC „SQL Server“ Driver]Iš „SQL Server“ gautas nežinomas atpažinimo ženklas". Pastaba kūrėjams Programoms, kurias paveikė ši problema, gali nepavykti iškviesti duomenų, pvz., naudojant funkciją SQLFetch. Ši problema gali kilti iškviečiant funkciją SQLBindCol prieš SQLFetch arba iškviečiant funkciją SQLGetData po SQLFetch ir kai argumento "BufferLength" reikšmė yra 0 (nulis) fiksuotiems duomenų tipams, didesniems nei 4 baitai (pvz., SQL_C_FLOAT). Jei nesate tikri, ar naudojate paveiktas programas, atidarykite programas, kurios naudoja duomenų bazę, tada atidarykite komandinę eilutę (pasirinkite Pradžia , tada įveskite komandinę eilutę ir ją pasirinkite) ir įveskite šią komandą: |
Ši problema išspręsta KB5022289. |
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
„„Microsoft““ primygtinai rekomenduoja įdiegti naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) prieš diegiant naujausią kaupiamąjį naujinimą (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiama LCU ir taikomi "„Microsoft“" saugos naujinimai. Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.
Jei naudojate „Windows Update“, naujausias SSU (KB5017396) bus pasiūlytas automatiškai. Norėdami gauti šio naujinimo atskirą naujausio SSU paketą, eikite į „„Microsoft“ Update“ katalogą.
Diegti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Ne | Peržiūrėkite toliau pateiktas parinktis. |
| „Windows“ naujinimas, skirtas verslui | Ne | Peržiūrėkite toliau pateiktas parinktis. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. |
| „Windows Server Update Services“ (WSUS) | Ne | Peržiūrėkite anksčiau pateiktas parinktis. |
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5021654 failo informaciją.