17 november 2022—KB5021655 (build van besturingssysteem 17763.3653) Out-of-band

Van toepassing op
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Opmerking

10/11/22
HERINNERING Vanaf 20 september 2022 zijn er geen optionele, niet-beveiligingspreview-releases meer voor de LTSC-edities van 2019 en Windows Server 2019. Alleen cumulatieve maandelijkse beveiligingsupdates (ook wel de 'B'- of Update Tuesday-release genoemd) gaan door voor de LTSC-edities van 2019 en Windows Server 2019.

Opmerking

11/17/20
Zie het artikel over de typen Windows-updates en de typen maandelijkse kwaliteitsupdates voor meer informatie over de terminologie van Windows Update. Zie de pagina met updategeschiedenis voor een overzicht van Windows 10 versie 1809 versie 1809.

Belangrijke kenmerken

  • Hiermee wordt een bekend probleem opgelost dat van invloed is op Windows-servers die de rol van domeincontroller (DC) hebben. Ze hebben mogelijk Kerberos-verificatieproblemen.

Verbeteringen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert

  • Hiermee wordt een bekend probleem opgelost dat van invloed kan zijn op Windows-servers die de rol van domeincontroller (DC) hebben. Ze hebben mogelijk Kerberos-verificatieproblemen als aan beide van de volgende voorwaarden is voldaan:

    • Je hebt de update van 8 november 2022 of later op de domeincontroller geïnstalleerd
    • U hebt de SupportedEncrytionType-sleutel geconfigureerd om het RC4-cijfer op domeinniveau of op individuele accounts te verwijderen

    Mogelijk ontvangt u Microsoft-Windows-Kerberos-Key-Distribution-Center gebeurtenis-id 14-fouten. Deze worden weergegeven in de sectie Systeem van het gebeurtenislogboek op je domeincontroller. De betrokken gebeurtenissen bevatten de tekst 'de ontbrekende sleutel heeft een id van 1'.
    Notitie Dit probleem is geen verwacht onderdeel van de beveiliging voor Netlogon en Kerberos vanaf de beveiligingsupdate van november 2022. U moet nog steeds de richtlijnen in de vermelde artikelen volgen.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.

Update servicestack van Windows 10 - 17763.3641

Met deze update worden kwaliteitsverbeteringen aangebracht in de onderhoudsstack. Dit is het onderdeel dat Windows-updates installeert. Updates voor de onderhoudsstack (SSU) zorgen ervoor dat u over een robuuste en betrouwbare onderhoudsstack beschikt, zodat uw apparaten Microsoft-updates kunnen ontvangen en installeren.

Bekende problemen in deze update
Symptoom Tijdelijke oplossing
Na de installatie van KB5001342of hoger kan de Clusterservice mogelijk niet worden gestart omdat er geen stuurprogramma voor het clusternetwerk is gevonden. Dit probleem treedt op vanwege een update van de PnP-klasse stuurprogramma's die door deze service worden gebruikt. Na ongeveer 20 minuten zou u uw apparaat opnieuw moeten kunnen opstarten en dit probleem niet meer ondervindt.
Zie KB5003571 voor meer informatie over de specifieke fouten, oorzaak en tijdelijke oplossing voor dit probleem .
Nadat u deze of latere updates hebt geïnstalleerd, kunt u mogelijk niet opnieuw verbinding maken met Directe toegang nadat de netwerkverbinding tijdelijk is verbroken of nadat u bent overgeschakeld tussen Wi-Fi netwerken of toegangspunten. Notitie Dit probleem mag geen invloed hebben op andere oplossingen voor externe toegang, zoals VPN (ook wel RAS-server voor externe toegang genoemd) en AOVPN (Always On VPN). Windows-apparaten die thuis door consumenten worden gebruikt of apparaten in organisaties die geen gebruikmaken van directe toegang om op afstand toegang te krijgen tot de netwerkbronnen van de organisatie, worden niet beïnvloed. Dit probleem is opgelost in KB5021237.
Nadat u deze of latere updates op domeincontrollers (DC's) hebt geïnstalleerd, kan er een geheugenlek optreden met Subsysteemservice voor lokale beveiligingsautoriteit (LSASS.exe). Afhankelijk van de werkbelasting van uw DC's en de hoeveelheid tijd sinds de laatste keer dat de server opnieuw is opgestart, kan LSASS het geheugengebruik voortdurend verhogen met de up-time van uw server. De server reageert mogelijk niet meer of wordt automatisch opnieuw opgestart. Notitie De out-of-band-updates voor DC's die zijn uitgebracht op 17 november 2022 en 18 november 2022, worden mogelijk beïnvloed door dit probleem. Dit probleem is opgelost in KB5021237.
Na de installatie van deze update maken apps die gebruikmaken van ODBC-verbindingen via Microsoft ODBC SQL Server Driver (sqlsrv32.dll) mogelijk geen verbinding met databases. Mogelijk ontvangt u een fout in de app of ontvangt u mogelijk een fout van SQL Server, zoals 'Er is een probleem opgetreden in het EMS-systeem' met 'Message: [Microsoft][ODBC SQL Server Driver] Protocolfout in TDS Stream' of 'Message: [Microsoft][ODBC SQL Server Driver]Onbekend token ontvangen van SQL Server'.Opmerking voor ontwikkelaars Apps die door dit probleem worden beïnvloed, kunnen mogelijk geen gegevens ophalen, bijvoorbeeld bij het gebruik van de functie SQLFetch. Dit probleem kan optreden bij het aanroepen van de functie SQLBindCol vóór SQLFetch of het aanroepen van de functie SQLGetData na SQLFetch en wanneer de waarde 0 (nul) wordt opgegeven voor het argument 'BufferLength' voor vaste gegevenstypen die groter zijn dan 4 bytes (zoals SQL_C_FLOAT). Als u niet zeker weet of u betrokken apps gebruikt, opent u alle apps die gebruikmaken van een database en opent u vervolgens de opdrachtprompt (selecteer Start , typ vervolgens de opdrachtprompt en selecteer deze) en typ de volgende opdracht:

tasklist /m sqlsrv32.dll
Dit probleem is opgelost in KB5022286.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de meest recente cumulatieve update (LCU). SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.

Vereiste:

Je moet de SSU (KB5005112) van 10 augustus 2021 installeren voordat je de LCU installeert.

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update en Microsoft Update Nee Zie de onderstaande opties.
Windows Update for Business Nee Zie de onderstaande opties.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Nee Zie de bovenstaande opties.

Opmerking

  • Als u de LCU wilt verwijderen
  • Als u de LCU wilt verwijderen na installatie van het gecombineerde SSU- en LCU-pakket, gebruikt u de opdrachtregeloptie DISM/Remove-Package met de naam van het LCU-pakket als argument. U kunt de naam van het pakket vinden met deze opdracht: DISM /online /get-packages.
  • Het uitvoeren van Windows Update zelfstandig installatieprogramma (wusa.exe) met de schakeloptie /uninstall op het gecombineerde pakket werkt niet, omdat het gecombineerde pakket de SSU bevat. U kunt de SSU na de installatie niet meer uit het systeem verwijderen.

Bestandsinformatie

Download de bestandsinformatie voor cumulatieve update 5021655 voor een lijst van bestanden die deel uitmaken van deze update.

Download de bestandsinformatie voor de SSU - versie 17763.3641 - voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.