|
PRANEŠIMAS APIE GALIOJIMO PABAIGĄ SVARBU Nuo 2026 m. kovo 31 d. šis naujinimas nebepasiekiamas "„Microsoft“ Update" kataloge ar kituose leidimo kanaluose. Rekomenduojame atnaujinti įrenginius į naujausią "Windows" versiją. |
|---|
Pastaba
10/11/22
SVARBU 2023 m. sausio 10 d. baigsis viešasis įrenginių, turinčių "Intel Atom Clover Trail" procesorių, priežiūros pratęsimas. 2023 m. sausio 10 d. saugos naujinimas yra paskutinis naujinimas šiems įrenginiams. Po šios datos jie nebegaus mėnesinių saugos ir kokybės naujinimų. Šie naujinimai apsaugo jus nuo naujausių saugos grėsmių. Deja, šie įrenginiai neatitinka aparatinės įrangos reikalavimų, kad būtų galima atnaujinti į naujesnę "Windows 10" arba "Windows 11" versiją. Rekomenduojame apsvarstyti naują įrenginį, kuriame yra "Windows 11".
Pastaba
11/19/20
Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus. "Windows 10" 1607 versijos apžvalgą rasite jos naujinimo istorijos puslapyje.
Paryškinimai
- Ji sustabdo vasaros laiko pradžią Jordanijoje 2022 m. spalio pabaigoje. Jordanijos laiko juosta visam laikui bus perkelta į UTC + 3 laiko juostą.
- Jame išsprendžiamos jūsų "Windows" operacinės sistemos saugos problemos.
Patobulinimai
Į šį saugos naujinimą įtraukti kokybės patobulinimai. Įdiegus šį KB:
Jis išsprendžia problemą, kuri turi įtakos paskirstytojo komponentinio objektų modelio (DCOM) autentifikavimo sustiprinimui. Automatiškai padidinsime autentifikavimo lygį visoms neanoniminėms aktyvinimo užklausoms iš DCOM klientų į RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Taip nutinka, jei autentifikavimo lygis yra mažesnis už paketo vientisumą.
Ji sustabdo vasaros laiko pradžią Jordanijoje 2022 m. spalio pabaigoje. Jordanijos laiko juosta visam laikui bus perkelta į UTC + 3 laiko juostą.
Jis išsprendžia problemą, kuri turi įtakos "„Microsoft Azure Active Directory“" (AAD) programos tarpinio serverio jungčiai. Ji negali nuskaityti "Kerberos" protokolo vartotojo vardu. Klaidos pranešimas: "Nurodyta rankenėlė netinkama (0x80090301)".
Tai išsprendžia problemą, kuri turi įtakos miško pasitikėjimo kūrimo procesui. Domenų vardų sistemos (DNS) vardo plėtinių nepavyksta įtraukti į patikimos informacijos atributus. Taip nutinka įdiegus 2022 m. sausio 11 d. ar vėlesnius naujinimus.
Tai išsprendžia problemą, kuri turi įtakos domeno valdikliui (DC). DC sistemos įvykių žurnale rašo 21 raktų paskirstymo centro (KDC) įvykį. Taip nutinka, kai KDC sėkmingai apdoroja "Kerberos" viešojo rakto kriptografijos pradiniam autentifikavimui (PKINIT) autentifikavimo užklausą naudodamas vartotojo pasirašomą sertifikatą rakto patikimumo scenarijams. Tai apima "„Windows Hello“ verslui" ir įrenginių autentifikavimą.
Tai išsprendžia problemą, kuri turi įtakos "„Microsoft“ Visual C++" perskirstomajam vykdymo laikui. Jis neįkeliamas į vietinės apsaugos institucijos serverio tarnybą (LSASS), kai įjungiate supaprastintą apsaugotąjį procesą (PPL).
Jis pašalina "Kerberos" ir "Netlogon" protokolų saugos pažeidžiamumus, kaip nurodyta CVE-2022-38023, CVE-2022-37966 ir CVE-2022-37967. Jei norite gauti diegimo nurodymus, žr.:
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Daugiau informacijos apie saugos pažeidžiamumus rasite naujoje saugos naujinimo vadovo svetainėje ir 2022 m. lapkričio mėn. saugos naujinimai.
Žinomos problemos šiame naujinime
| Požymis | Sprendimas |
|---|---|
Įdiegus naujinimus, išleistus 2022 m. lapkričio 8 d. arba vėliau „Windows“ serveriuose su domeno valdiklio vaidmeniu, gali kilti „Kerberos“ autentifikavimo problemų. Ši problema gali turėti įtakos bet kokiam „Kerberos“ autentifikavimui jūsų aplinkoje. Scenarijai, kurie gali būti paveikti:
|
Ši problema buvo išspręsta 2022 m. lapkričio 17 d. išleistuose išoriniuose atnaujinimuose, kuriuos galima įdiegti į visus jūsų aplinkoje esančius domeno valdiklius. Kad išspręstumėte šią problemą, jums nereikia diegti jokio naujinimo arba atlikti jokių kitų serverių ar kliento įrenginių keitimų savo aplinkoje. Jei dėl šios problemos naudojote bet kokį problemos sprendimą ar mažinimą, jie nebebus reikalingi, todėl rekomenduojame juos pašalinti. Norėdami gauti atskirą šių naujinimų, nepatenkančių į diapazoną, paketą, ieškokite KB numerio "„Microsoft“ Update" kataloge. Galite rankiniu būdu importuoti šiuos naujinimus į „Windows Server Update Services“ (WSUS) ir „Microsoft Endpoint Configuration Manager“. WSUS instrukcijų ieškokite WSUS ir katalogo svetainėje. "Configuration Manager" instrukcijų ieškokite Naujinimų importavimas iš "„Microsoft“ Update" katalogo. Atkreipkite dėmesį Toliau pateikti naujinimai nepasiekiami iš "„Windows Update“" ir nebus įdiegti automatiškai. Sukaupti atnaujinimai: Atkreipkite dėmesį Prieš įdiegiant šiuos kaupiamuosius atnaujinimus nereikia taikyti jokių ankstesnių atnaujinimų. Jei jau įdiegėte naujinimus, išleistus 2022 m. lapkričio 8 d., prieš diegiant bet kokius vėlesnius naujinimus, įskaitant aukščiau nurodytus naujinimus, paveiktų naujinimų pašalinti nereikia. Atskiri Naujinimai: Atkreipkite dėmesį Jei naudojate tik šių "Windows Server" versijų saugos naujinimus, šiuos atskirus naujinimus turite įdiegti tik 2022 m. lapkričio mėnesiui. Tik saugos naujinimai nėra kaupiamieji, todėl taip pat reikės įdiegti visus ankstesnius tik saugos naujinimus, kad jie būtų visiškai atnaujinti. Mėnesio specifinių naujinimų paketai yra kaupiamieji ir apima saugos bei visus kokybės naujinimus. Jei naudojate mėnesio specifinių naujinimų paketus, turėsite įdiegti abu pirmiau nurodytus atskirus naujinimus, kad išspręstumėte šią problemą, ir įdiegti mėnesio specifinių naujinimų paketus, išleistus 2022 m. lapkričio 8 d., kad gautumėte 2022 m. lapkričio mėn. kokybinius naujinimus. Jei jau įdiegėte naujinimus, išleistus 2022 m. lapkričio 8 d., prieš diegiant bet kokius vėlesnius naujinimus, įskaitant aukščiau nurodytus naujinimus, paveiktų naujinimų pašalinti nereikia. |
| Įdiegus šį arba vėlesnius naujinimus domeno valdikliuose (DC), gali įvykti atminties nutekėjimas naudojant vietinės saugos institucijos posistemės tarnybą (LSASS.exe). Atsižvelgiant į jūsų DC darbo krūvį ir laiką nuo paskutinio serverio paleidimo iš naujo, LSASS gali nuolat didinti atminties naudojimą su jūsų serverio veikimo laiku. Serveris gali nebereaguoti arba būti automatiškai paleistas iš naujo. Atkreipkite dėmesį Ši problema gali paveikti 2022 m. lapkričio 17 d. ir 2022 m. lapkričio 18 d. išleistus DC skirtus naujinimus, nepatenkančius į pagrindinį duomenų srautą. | Ši problema išspręsta KB5021235. |
Įdiegus šį naujinimą, programos, kurios naudoja ODBC ryšius per „„Microsoft“ ODBC SQL Server“ tvarkyklę (sqlsrv32.dll), kad pasiektų duomenų bazes, gali neprisijungti. Programoje galite gauti klaidą arba galite gauti klaidą iš „SQL Server“, pvz., "EMS sistema susidūrė su problema" su "Pranešimas: [„Microsoft“][ODBC „SQL Server“ Driver] protokolo klaida TDS „Stream“" arba "Pranešimas: [„Microsoft“][ODBC „SQL Server“ Driver]Iš „SQL Server“ gautas nežinomas atpažinimo ženklas". Pastaba kūrėjams Programoms, kurias paveikė ši problema, gali nepavykti iškviesti duomenų, pvz., naudojant funkciją SQLFetch. Ši problema gali kilti iškviečiant funkciją SQLBindCol prieš SQLFetch arba iškviečiant funkciją SQLGetData po SQLFetch ir kai argumento "BufferLength" reikšmė yra 0 (nulis) fiksuotiems duomenų tipams, didesniems nei 4 baitai (pvz., SQL_C_FLOAT). Jei nesate tikri, ar naudojate paveiktas programas, atidarykite programas, kurios naudoja duomenų bazę, tada atidarykite komandinę eilutę (pasirinkite Pradžia , tada įveskite komandinę eilutę ir ją pasirinkite) ir įveskite šią komandą: |
Ši problema išspręsta KB5022289. |
Kaip gauti šį naujinimą
PRANEŠIMAS APIE GALIOJIMO PABAIGĄ
SVARBU Nuo 2026 m. kovo 31 d. šis naujinimas nebepasiekiamas "„Microsoft“ Update" kataloge ar kituose leidimo kanaluose. Rekomenduojame atnaujinti įrenginius į naujausią "Windows" versiją.