2022. gada 8. novembris — KB5020005 (tikai drošības atjauninājums)

Windows Server 2008 Datacenter ESU Windows Server 2008 Standard ESU Windows Server 2008 Enterprise ESU Vēl...Mazāk

Laidiena datums:

08.11.2022

Versija:

Tikai drošības atjauninājums

Kopsavilkums

Uzziniet vairāk par šo tikai drošības atjauninājumu, tostarp uzlabojumiem, zināmajām problēmām un to, kā iegūt atjauninājumu.

ATGĀDINĀJUMSWindows Server 2008 2. servisa pakotne (SP2) ir sasniegusi galvenā atbalsta beigas, un tagad tai tiek nodrošināts paplašinātais atbalsts. Sākot ar 2020. gada jūliju, šai operētājsistēmai vairs nebūs pieejami neobligāti ar drošību nesaistīti laidieni (dēvēti par "C" laidieniem). Operētājsistēmām ar paplašināto atbalstu ir tikai kumulatīvi ikmēneša drošības atjauninājumi (zināmi kā "B" vai Atjaunināt otrdienas laidienu).

Pirms šī atjauninājuma instalēšanas pārbaudiet, vai esat instalējis nepieciešamos atjauninājumus sadaļā Kā iegūt šo atjauninājumu.

Klientiem, kuri iegādājušies šīs operētājsistēmas lokālās versijas paplašināto drošības atjauninājumu (Extended Security Update — ESU), ir jāatbilst KB4522133 procedūras, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām 2020. gada 14. janvārī. Papildinformāciju par ESU un atbalstītajiem izdevumiem skatiet rakstā KB4497181.

Tā kā ESU ir pieejams kā atsevišķs SKU katram gadam, kurā tie tiek piedāvāti (2020., 2021. un 2022. gadā) un tā kā ESU var iegādāties tikai konkrētos 12 mēnešu periodos— jums atsevišķi jāiegādājas ESU trešo gadu un jāaktivizē jauna atslēga katrā attiecīgajā ierīcē, lai turpinātu saņemt drošības atjauninājumus 2022. gadā.

Ja jūsu organizācija nav iegādājies ESU trešā gada pārklājumu, jums ir jāiegādājas ESU 1. gads, 2. gads un 3. gads saviem piemērojamiem Windows Server 2008 SP2 ierīcēm, pirms instalējat un aktivizējiet 3. gada MAK atslēgas, lai saņemtu atjauninājumus. ESU instalēšanas, aktivizēšanas un izvietošanas darbības ir vienādas pirmajam, otrajam un trešajam gadam. Papildinformāciju skatiet rakstā Paplašinātās drošības Atjauninājumi iegūšana piemērotām Windows ierīcēm lielapjoma licencēšanas procesam un Windows 7 ESU iegāde kā mākoņrisinājumu nodrošinātājs CSP procesā. Ja ierīces ir iegultas, sazinieties ar oriģinālā aprīkojuma ražotāju (OEM).

Papildinformāciju skatiet ESU emuārā.

Piezīme Papildinformāciju par dažādu veidu Windows atjauninājumiem, piemēram, kritisko, drošību, draiveri, servisa pakotnēm un citiem, skatiet tālāk šajā rakstā. Lai skatītu citas piezīmes un ziņojumus sistēmai Windows Server 2008 SP2, skatiet šo atjaunināšanas vēstures sākumlapu.

Uzlabojumi.

Šajā tikai drošības atjauninājumā ir iekļautas galvenās izmaiņas šādiem atjauninājumiem:

Atjauninājumi 2022. gada 28. oktobrī plkst. 15:00, lai novērstu pulksteņa pārvietošanu no 2022. gada 28. oktobra. Turklāt tiek mainīts Dārdānas standarta laika parādāmais nosaukums no "(UTC+02:00) Ammāna" uz "(UTC+03:00) Ammāna".
Novērš problēmu, kuras dēļ pēc 2022. gada 11. janvāra vai jaunākas versijas atjauninājuma instalēšanas Forest Trust izveides process neizdevās aizpildīt DNS nosaukuma sufiksus drošības kontroles informācijas atribūtā.
Novērstas drošības ievainojamības protokols Kerberos un Netlogon, kā norādīts CVE-2022-38023, CVE-2022-37966 un CVE-2022-37967. Norādījumus par izvietošanu skatiet šādos rakstos:
Lai iegūtu papildinformāciju par atrisinātām drošības ievainojamībām, skatiet sadaļu Izvietojumi | Drošības atjauninājumu rokasgrāmata un 2022. gada novembra drošības Atjauninājumi.

Lai iegūtu papildinformāciju par atrisinātām drošības ievainojamībām, skatiet sadaļu Izvietojumi | Drošības atjauninājumu rokasgrāmata un 2022. gada novembra drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme

Nākamā darbība

Pēc šā atjauninājuma instalēšanas un ierīces restartēšanas, iespējams, tiek parādīts kļūdas ziņojums “Neizdevās konfigurēt Windows atjauninājumus. Notiek izmaiņu atgriešana. Neizslēdziet datoru", un atjauninājums Atjauninājumu vēsturē var tikt rādīts kā Neizdevās.

Tas ir gaidāms tālāk minētajos apstākļos.

Ja instalējat šo atjauninājumu ierīcē, kurā darbojas izdevums, kas netiek atbalstīts ESU. Pilnu sarakstu ar atbalstītajiem izdevumiem skatiet rakstā KB4497181.
Ja jūsu ierīcē nav instalēta un aktivizēta ESU MAK papildinājumu atslēga.

Ja esat iegādājies ESU atslēgu un ir radusies minētā problēma, lūdzu, pārbaudiet, vai esat piemērojis visus priekšnoteikumus un vai jūsu atslēga ir aktivizēta. Informāciju par aktivizēšanu skatiet šajā emuāra ziņā. Informāciju par priekšnosacījumiem skatiet šā raksta sadaļā "Atjauninājuma iegūšana".

Pēc šī atjauninājuma vai jaunāka Windows atjauninājuma instalēšanas domēna pievienošanas operācijas, iespējams, ir nesekmīgas un rodas kļūda "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Turklāt pakalpojumā Active Directory ir teksts "Konts ar tādu pašu nosaukumu." Iespējams, tiks rādīta atkārtota konta izmantošana ar drošības politikas bloķēto".

Ietekmētajos scenārijos ir iekļautas dažas domēna pievienošanas vai attēlu apstrādes darbības, kur datora konts ir izveidots vai sākotnēji ir pakāpenizēts ar citu identitāti, nekā identitāte, kas tiek izmantota, lai pievienotos datoram vai atkārtoti tai pievienotos.

Papildinformāciju par šo problēmu skatiet rakstā KB5020276 — Netjoin: domēna savienojuma rūdīšanas izmaiņas.

Piezīme Maz ticams, ka šo problēmu nerada Windows patērētāju darbvirsmas izdevumi.

Norādījumus par šo problēmu skatiet rakstā KB5020276 .

Pēc Windows atjauninājumu instalēšanas, kas izlaisti 2022. gada 8. novembrī vai pēc to instalēšanas Windows serveros, kas izmanto domēna kontrollera lomu, var rasties problēmas ar Kerberos autentifikāciju. Šī problēma var ietekmēt jebkuru Kerberos autentifikāciju jūsu vidē. Daži scenāriji, kas var tikt ietekmēti:

Domēna lietotāja pierakstīšanās var neizdoties. Tas var ietekmēt arī Active Directory federācijas pakalpojums (AD FS) autentifikāciju.
Grupas pārvaldītajiem pakalpojumu kontiem (gMSA), kas tiek izmantoti tādiem pakalpojumiem kā interneta informācijas pakalpojumi (IIS tīmekļa serveris), var neizdoties autentificēties.
Attālās darbvirsmas savienojumi, izmantojot domēnu lietotājus, var neizdoties izveidot savienojumu.
Iespējams, ka nevarat piekļūt koplietojamām mapēm darbstacijās un failu koplietojumos serveros.
Drukāšana, kam nepieciešama domēna lietotāja autentifikācija, var neizdoties.

Kad rodas šāda problēma, domēnu kontrollera notikumu žurnāla sadaļā Sistēma, izmantojot tālāk esošo tekstu, varat saņemt Microsoft-Windows-Kerberos-Key-Distribution-Center kļūdas notikumu ID 4.

Piezīme Ietekmētajos notikumos būs ietverta virkne "trūkstošai atslēgai ir ID 1".

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Piezīme Šī problēma nav paredzama daļa no Netlogon un Kerberos drošības atjauninājuma drošības apsvērumu dēļ, sākot ar 2022. gada novembra drošības atjauninājumu. Jums joprojām būs jāievēro šajos rakstos sniegtie norādījumi pat pēc tam, kad problēma būs atrisināta.

Šī problēma neietekmē Windows ierīces, ko mājās izmanto klienti vai ierīces, kuras nav daļa no lokālā domēna. Azure Active Directory vides, kas nav hibrīdas un kurām lokālais Active Directory serveri netiek ietekmēti.

Šī problēma ir novērsta atjauninājumā KB5021657.

Pēc šī atjauninājuma vai jaunāka atjauninājuma instalēšanas domēna kontrollerī (DC) var rasties atmiņas nopludināta atmiņa, kas nopludināta lokālās drošības iestādes apakšsistēmas pakalpojumā (LSASS,exe). Atkarībā no jūsu DC darba slodzes un laika kopš servera pēdējās restartēšanas LSASS var nepārtraukti palielināt atmiņas lietojumu, izmantojot servera laiku un serveri, var nereaģēt vai tikt automātiski restartēts.

Piezīme Šī problēma var ietekmēt ārpusjoslas atjauninājumus datoriem, kas izlaisti 2022. gada 17. novembrī un 2022. gada 18. novembrī.

Lai mazinātu šo problēmu, atveriet komandu uzvedni kā administrators un izmantojiet tālāk norādīto komandu, lai iestatītu reģistra atslēgu KrbtgtFullPacSignature uz 0:

reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD

Piezīme Kad šī zināmā problēma ir novērsta, iestatiet KrbtgtFullPacSignature uz augstāku iestatījumu atkarībā no tā, ko atļauj jūsu vide. Mēs iesakām iespējot ieviešanas režīmu, tiklīdz jūsu vide ir gatava.

Papildinformāciju par šo reģistra atslēgu skatiet rakstā KB5020805: Kā pārvaldīt Kerberos protokola izmaiņas, kas saistītas ar CVE-2022-37967.

Mēs strādājam pie risinājuma un nodrošināsim atjauninājumu nākamajā laidienā.

Pēc šī atjauninājuma instalēšanas lietojumprogrammas, kas izmanto ODBC savienojumus, izmantojot Microsoft ODBC SQL Server draiveri (sqlsrv32.dll) piekļuvei datu bāzēm, iespējams, neizstās izveidot savienojumu. Turklāt lietojumprogrammā var tikt parādīta kļūda vai kļūdas ziņojums no šīs SQL Server. Kļūdas, ko, iespējams, saņemsit, ietveriet šādus ziņojumus:

Radās problēma EMS sistēmā.
Ziņojums: [Microsoft][ODBC SQL Server draiveris] TDS stream protokola kļūda.
Radās problēma EMS sistēmā.
Ziņojums: [Microsoft][ODBC SQL Server draiveris] Nezināms marķieris, kas saņemts no SQL Server.

Piezīme izstrādātājiem: Lietojumprogrammas, kuras ietekmē šī problēma, var neizdoties ienest datus, piemēram, izmantojot funkciju SQLFetch. Šī problēma var rasties, izsaucot funkciju SQLBindCol pirms SQLFetch vai zvanot uz SQLGetData funkciju pēc SQLFetch un kad argumentam "BufferLength" ir vērtība 0 (nulle) fiksētiem datu tipiem, kas ir lielāki par 4 baitiem (piemēram, SQL_C_FLOAT).

Lai izlemtu, vai izmantojat ietekmēto programmu, atveriet programmu, kas izveido savienojumu ar datu bāzi. Atveriet komandu uzvednes logu, ierakstiet šo komandu un pēc tam nospiediet taustiņu Enter:

tasklist /m sqlsrv32.dll

Ja komanda atgriež uzdevumu, programma, iespējams, ir ietekmēta.

Lai mazinātu šo problēmu, varat veikt kādu no šīm darbībām:

Ja jūsu programma jau izmanto vai var izmantot datu avota nosaukumu (Data Source Name — DSN), lai atlasītu ODBC savienojumus, instalējiet Microsoft ODBC draiveri 17 operētājsistēmai SQL Server un atlasiet to izmantošanai ar savu programmu, izmantojot DSN.

Piezīme. Mēs iesakām izmantot Microsoft ODBC draivera 17 jaunāko versiju darbam ar SQL Server, jo tā ir labāk saderīga ar programmām, kas pašlaik izmanto mantoto Microsoft ODBC SQL Server draiveri (sqlsrv32.dll), nekā Microsoft ODBC draiveris 18 SQL Server.
Ja jūsu lietojumprogramma nevar izmantot DSN, lietojumprogramma vajadzēs modificēt, lai atļautu DSN vai izmantotu jaunāku ODBC draiveri, nekā Microsoft ODBC SQL Server draiveri (sqlsrv32.dll).

Šī problēma ir novērsta kb5022353. Ja esat ieviesis iepriekš minēto risinājumu, ieteicams turpināt izmantot konfigurāciju, lai atrisinātu šo problēmu.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

SVARĪGI! Klientiem, kuri iegādājušies šīs operētājsistēmas lokālās versijas paplašināto drošības atjauninājumu (Extended Security Update — ESU), ir jāatbilst KB4522133 procedūras, lai turpinātu saņemt drošības atjauninājumus, jo paplašinātais atbalsts beidzās 2020. gada 14. janvārī.

Papildinformāciju par ESU un atbalstītajiem izdevumiem skatiet rakstā KB4497181.

Valodu pakotnes

Ja instalējat valodas pakotni pēc šī atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc pirms šī atjauninājuma instalēšanas ieteicams instalēt visas valodu pakotnes, kas nepieciešamas. Papildinformāciju skatiet rakstā Valodu pakotņu pievienošana sistēmai Windows.

Priekšnosacījumi

Pirms jaunākā atjauninājumu apkopojuma instalēšanas jums ir jāinstalē tālāk uzskaitītie atjauninājumi un jārestartē ierīce. Šo atjauninājumu instalēšana uzlabo atjaunināšanas procesa uzticamību un mazina iespējamās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus.

2019. gada 9. aprīļa apkalpošanas grēdas atjauninājums (SSU) (KB4493730). Lai iegūtu savrupo pakotni šai SSU, meklējiet to Microsoft atjaunināšanas katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti.
Jaunākais SHA-2 atjauninājums (KB4474419), kas izlaists 2019. gada 8. oktobrī. Ja izmantojat Windows Update, jaunākais SHA-2 atjauninājums jums tiks piedāvāts automātiski. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kas ir tikai SHA-2 parakstīti. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019 SHA-2 koda parakstīšanas atbalsta prasības operētājsistēmai Windows un WSUS.
Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotne (KB4538484) vai paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotnes atjauninājums (KB4575904). Jums no WSUS tiks piedāvāta ESU licencēšanas sagatavošana pakotne. Lai iegūtu savrupo ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft atjaunināšanas katalogā.

Pēc iepriekš minēto vienumu instalēšanas iesakām instalēt jaunāko SSU (KB5016129). Ja izmantojat Windows Update, jaunākais SSU atjauninājums jums tiks piedāvāts automātiski, ja esat ESU klients. Lai iegūtu savrupo pakotni jaunākajai SSU, meklējiet to Microsoft atjaunināšanas katalogā. Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

ATGĀDINĀJUMS Ja izmantojat tikai drošības atjauninājumus, būs jāinstalē arī visi iepriekšējie tikai drošības atjauninājumi un jaunākais kumulatīvais atjauninājums programmai Internet Explorer (KB5019958).

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Nē	Skatiet citas tālāk norādītās opcijas.
Microsoft Update katalogs	Jā	Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Windows Server 2008 2. servisa pakotne Klasifikācija — drošības atjauninājumi