Obs!
10/11/22
PÅMINNELSE Fra og med 20. september 2022 er det ingen flere valgfrie, ikke-sikkerhetsrelaterte forhåndsversjoner for 2019 LTSC-utgaver og Windows Server 2019. Bare kumulative månedlige sikkerhetsoppdateringer (kjent som «B» eller Update Tuesday-utgaven) fortsetter for 2019 LTSC-utgavene og Windows Server 2019.
Obs!
11/17/20
Hvis du vil ha informasjon om terminologien for Windows-oppdateringer, kan du se artikkelen om typene Windows-oppdateringer og typer månedlige kvalitetsoppdateringer. Hvis du vil ha en oversikt over Windows 10, versjon 1809, kan du se oppdateringsloggsiden.
Høydepunkter
- Den løser et kjent problem som påvirker Windows-servere som har domenekontrollerrollen (DC). Det kan oppstå problemer med Kerberos-godkjenning.
Forbedringer
Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Når du installerer denne KB-artikkelen
Den løser et kjent problem som kan påvirke Windows-servere som har domenekontrollerrollen (DC). Det kan oppstå problemer med Kerberos-godkjenning hvis begge følgende betingelser er oppfylt:
- Du har installert oppdateringen 8. november 2022 eller nyere på DC
- Du konfigurerteSupportedEncrytionType-nøkkelen til å fjerne RC4-chiffrering på domenenivå eller på individuelle kontoer
Det kan hende du får hendelses-ID 14-feil for Microsoft-Windows-Kerberos-Key-Distribution-Center. Disse vises i systemdelen i hendelsesloggen på DC-en. De berørte hendelsene inkluderer teksten «den manglende nøkkelen har en ID på 1».
Vær oppmerksom på Dette problemet er ikke en forventet del av sikkerhetsherdingen for Netlogon og Kerberos fra og med sikkerhetsoppdateringen for november 2022. Du må fortsatt følge veiledningen i de oppførte artiklene.
Hvis du har installert tidligere oppdateringer, blir bare de nye oppdateringene i denne pakken lastet ned og installert på enheten.
Windows 10 servicestakkoppdatering – 17763.3641
Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer.
Kjente problemer med denne oppdateringen
| Symptom | Løsning |
|---|---|
| Når du har installert KB5001342eller nyere, kan det hende at klyngetjenesten ikke starter fordi det ikke blir funnet en klyngenettverksdriver. | Dette problemet oppstår på grunn av en oppdatering av PnP-klassedriverne som brukes av denne tjenesten. Etter omtrent 20 minutter skal du kunne starte enheten på nytt uten å støte på dette problemet. Hvis du vil ha mer informasjon om de bestemte feilene, årsaken til og den midlertidige løsningen for dette problemet, kan du se KB5003571. |
| Når du har installert denne eller senere oppdateringer, kan det hende at du ikke kan koble til Direct Access på nytt etter at du midlertidig har mistet nettverkstilkoblingen eller byttet mellom Wi-Fi nettverk eller tilgangspunkter. Vær oppmerksom på Dette problemet skal ikke påvirke andre løsninger for ekstern tilgang, for eksempel VPN (noen ganger kalt Remote Access Server eller RAS) og Always On VPN (AOVPN). Windows-enheter som brukes hjemme av forbrukere eller enheter i organisasjoner som ikke bruker Direct Access til å få ekstern tilgang til organisasjonens nettverksressurser, påvirkes ikke. | Dette problemet er løst i KB5021237. |
| Når du har installert denne eller nyere oppdateringer på domenekontrollere ( DC-er), kan du oppleve en minnelekkasje med delsystemtjenesten for lokal sikkerhetsinstans (LSASS.exe). Avhengig av arbeidsmengden til DC-er og hvor lenge det er siden forrige omstart av serveren, kan LSASS kontinuerlig øke minnebruken med oppetiden på serveren. Serveren svarer kanskje ikke eller starter på nytt automatisk. Vær oppmerksom på Utenforliggende oppdateringer for DC-er som er utgitt 17. november 2022 og 18. november 2022, kan være påvirket av dette problemet. | Dette problemet er løst i KB5021237. |
Når du har installert denne oppdateringen, kan det hende at apper som bruker ODBC-tilkoblinger via Microsoft ODBC SQL Server Driver (sqlsrv32.dll) for å få tilgang til databaser, ikke kan koble til. Du kan få en feil i appen, eller du kan få en feil fra SQL Server, for eksempel «EMS-systemet støtte på et problem» med «Melding: [Microsoft][ODBC SQL Server Driver] Protokollfeil i TDS Stream» eller «Melding: [Microsoft][ODBC SQL Server Driver]Ukjent token mottatt fra SQL Server».Merknad for utviklere Apper som berøres av dette problemet, kan mislykkes i å hente data, for eksempel når du bruker SQLFetch-funksjonen. Dette problemet kan oppstå når du anroper SQLBindCol-funksjonen før SQLFetch, eller anroper SQLGetData-funksjonen etter SQLFetch, og når en verdi på 0 (null) er angitt for «Bufferlength»-argumentet for faste datatyper som er større enn 4 byte (for eksempel SQL_C_FLOAT). Hvis du er usikker på om du bruker berørte apper, kan du åpne alle apper som bruker en database, og deretter åpne kommandoledeteksten (velg Start , skriv inn ledetekst , og velg den) og skriv inn følgende kommando:
|
Dette problemet er løst i KB5022286. |
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.
Forutsetninger:
Du må installere SSU (KB5005112) fra 10. august 2021 før du installerer LCU.
Installer denne oppdateringen
| Utgivelseskanal | Tilgjengelig | Neste trinn |
|---|---|---|
| Windows Update og Microsoft Update | Nei | Se alternativene nedenfor. |
| Windows Update for bedrifter | Nei | Se alternativene nedenfor. |
| Microsoft Update-katalog | Ja | Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog. |
| Windows Server Update Services (WSUS) | Nei | Se alternativene ovenfor. |
Obs!
- Hvis du vil fjerne LCU
- Hvis du vil fjerne LCU etter at du har installert den kombinerte SSU- og LCU-pakken, kan du bruke kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finne pakkenavnet ved å bruke denne kommandoen: DISM /online /get-packages.
- Å kjøre Windows Update frittstående installasjonsprogrammet (wusa.exe) med bryteren /uninstall på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU-en. Du kan ikke fjerne SSU-en fra systemet etter installasjonen.
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 5021655.
Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU – versjon 17763.3641.