Podsumowanie
Dowiedz się więcej o tej aktualizacji samych zabezpieczeń, w tym o ulepszeniach, znanych problemach oraz o tym, jak ją uzyskać.
Uwaga
- PRZYPOMNIENIE10 stycznia 2023 r. zakończy się świadczenie pomocy technicznej dla systemu Windows 8.1, po czym pomoc techniczna i aktualizacje oprogramowania nie będą już świadczone. Jeśli masz urządzenia z systemem Windows 8.1, zalecamy uaktualnienie ich do nowszej, działającej i obsługiwanej wersji systemu Windows. Jeśli urządzenia nie spełniają wymagań technicznych do uruchomienia nowszej wersji systemu Windows, zalecamy wymianę urządzenia na takie, które obsługuje system Windows 11.
- Firma Microsoft nie będzie oferować programu dodatkowych aktualizacji zabezpieczeń (ESU) dla systemu Windows 8.1. Dalsze korzystanie z systemu Windows 8.1 po 10 stycznia 2023 r. może zwiększyć narażenie organizacji na zagrożenia bezpieczeństwa lub wpłynąć na jej zdolność do spełnienia zobowiązań w zakresie zgodności.
- Aby uzyskać więcej informacji, zobacz Wsparcie techniczne systemu Windows 8.1 zakończy się 10 stycznia 2023 r.
- 10 października 2023 r. dla systemów Datacenter, Essentials, Embedded Systems, Foundation i Standard zakończy się wsparcie techniczne dla systemu Windows Server 2012 R2.
Uwaga
Wskazówka Aby uzyskać informacje na temat różnych typów aktualizacji systemu Windows, takich jak krytyczne, zabezpieczeń, sterowników, dodatki Service Pack itp., zobacz następujący artykuł. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną historii aktualizacji systemów Windows 8.1 i Windows Server 2012 R2.
Ulepszenia
Ta tylko aktualizacja zabezpieczeń zawiera kluczowe zmiany w następujących elementach:
Aktualizacje czasu letniego (DST) dla Jordanii, aby zapobiec przesunięciu zegara o 1 godzinę w dniu 28 października 2022 r. Ponadto zmienia nazwę wyświetlaną standardowego czasu Jordanii z "(UTC+02:00) Amman" na "(UTC+03:00) Amman".
Rozwiązuje problem polegający na tym, że po zainstalowaniu aktualizacji z 11 stycznia 2022 r. lub nowszej proces tworzenia zaufania lasu nie wypełnia sufiksów nazw DNS w atrybutach informacji o zaufaniu.
Usuwa luki w zabezpieczeniach protokołów Kerberos i Netlogon, opisane w dokumentach CVE-2022-38023, CVE-2022-37966 i CVE-2022-37967. Aby uzyskać wskazówki dotyczące wdrażania, zobacz następujące artykuły:
- KB5020805: Jak zarządzać zmianami protokołu Kerberos związanymi z CVE-2022-37967
- KB5021130: Jak zarządzać zmianami protokołu Netlogon związanymi z CVE-2022-38023
- KB5021131: Jak zarządzać zmianami protokołu Kerberos związanymi z CVE-2022-37966
Aby uzyskać więcej informacji o usuniętych lukach w zabezpieczeniach, zapoznaj się z sekcją Wdrożenia | Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z listopada 2022 r.
Aby uzyskać więcej informacji o usuniętych lukach w zabezpieczeniach, zapoznaj się z sekcją Wdrożenia | Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z listopada 2022 r.
Znane problemy z tą aktualizacją
| Objaw | Następny krok |
|---|---|
| Po zainstalowaniu tej lub nowszej aktualizacji systemu Windows operacje przyłączania do domeny mogą zakończyć się niepowodzeniem i może wystąpić błąd "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Ponadto tekst o treści "W usłudze Active Directory istnieje konto o takiej samej nazwie. Ponowne używanie konta zostało zablokowane przez zasady zabezpieczeń". Problem dotyczy scenariuszy obejmujących niektóre operacje przyłączania do domeny lub ponownego przetwarzania obrazu, w których konto komputera zostało utworzone lub wstępnie przygotowane przez inną tożsamość niż tożsamość używana do dołączenia komputera do domeny lub ponownego przyłączenia go do domeny. Aby uzyskać więcej informacji na temat tego problemu, zobacz KB5020276—Netjoin: zmiany ograniczania bezpieczeństwa przyłączania do domeny. Wskazówka Jest mało prawdopodobne, aby ten problem wystąpił w klasycznych wersjach systemu Windows. |
Ten problem został rozwiązany w KB5023764. |
Po zainstalowaniu aktualizacji systemu Windows wydanych 8 listopada 2022 r. lub później na serwerach z systemem Windows korzystających z roli kontrolera domeny mogą występować problemy z uwierzytelnianiem Kerberos. Ten problem może mieć wpływ na dowolne uwierzytelnianie Kerberos w twoim środowisku. Niektóre scenariusze, których może to dotyczyć:
Wskazówka Zdarzenia, których dotyczy problem, będą zawierać ciąg " brakujący klucz ma identyfikator 1": Podczas przetwarzania żądania AS dla docelowej usługi serwisowej <nazwa> konta konta <nie miała odpowiedniego klucza do wygenerowania biletu protokołu Kerberos (brakujący klucz> ma identyfikator 1). Wymagane etypy : 18 3. Konta dostępne etypy : 23 18 17. Zmiana lub zresetowanie hasła lub <nazwy> konta wygeneruje odpowiedni klucz. Wskazówka Ten problem nie jest oczekiwaną częścią wzmacniania zabezpieczeń dla usług Netlogon i Kerberos począwszy od aktualizacji zabezpieczeń z listopada 2022 r. Nadal trzeba postępować zgodnie ze wskazówkami zawartymi w tych artykułach nawet po rozwiązaniu tego problemu. Ten problem nie wpływa na urządzenia z systemem Windows używane w domu przez użytkowników lub urządzenia, które nie należą do domeny lokalnej. Azure Nie ma to wpływu na środowiska usługi Active Directory, które nie są hybrydowe i nie mają serwerów lokalna usługa Active Directory. |
Ten problem został rozwiązany w aktualizacji KB5021653. |
| Po zainstalowaniu tej aktualizacji lub nowszej na kontrolerze domeny może wystąpić przeciek pamięci w ramach usługi podsystemu urzędu zabezpieczeń lokalnych (LSASS,exe). W zależności od obciążenia kontrolera domeny i czasu od ostatniego ponownego uruchomienia serwera, usługa LSASS może stale zwiększać użycie pamięci wraz z czasem działania serwera, a serwer może przestać odpowiadać lub automatycznie uruchomić się ponownie. Wskazówka Ten problem może mieć wpływ na aktualizacje poza pasmem dla kontrolerów domeny wydane 17 listopada 2022 r. i 18 listopada 2022 r. |
Aby ograniczyć ten problem, otwórz wiersz polecenia jako administrator i użyj następującego polecenia, aby ustawić klucz rejestru KrbtgtFullPacSignature na 0: reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD Wskazówka Po rozwiązaniu tego znanego problemu należy ustawić dla parametru KrbtgtFullPacSignature wyższe ustawienie, w zależności od tego, na co zezwala Twoje środowisko. Zalecamy włączenie trybu wymuszania, gdy tylko środowisko będzie gotowe. Aby uzyskać więcej informacji na temat tego klucza rejestru, zobacz KB5020805: Jak zarządzać zmianami protokołu Kerberos związanymi z CVE-2022-37967. Pracujemy nad rozwiązaniem i udostępnimy aktualizację w następnej wersji. |
Po zainstalowaniu tej aktualizacji aplikacje, które korzystają z połączeń ODBC za pośrednictwem sterownika Microsoft ODBC SQL Server Driver (sqlsrv32.dll) w celu uzyskania dostępu do baz danych, mogą nie łączyć się z nimi. Ponadto może zostać wyświetlony błąd w aplikacji lub z programu SQL Server. Błędy, które mogą zostać wyświetlone, obejmują następujące komunikaty:
Aby zdecydować, czy używasz aplikacji, której dotyczy problem, otwórz aplikację łączącą się z bazą danych. Otwórz okno wiersza polecenia, wpisz następujące polecenie, a następnie naciśnij klawisz Enter: tasklist /m sqlsrv32.dll Jeśli polecenie zwróci zadanie, może to mieć wpływ na aplikację. |
Aby ograniczyć ten problem, możesz zastosować jedną z następujących metod:
|
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Zdecydowanie zalecamy zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszego pakietu zbiorczego. SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania pakietu zbiorczego i stosowania poprawek dotyczących zabezpieczeń. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.
Jeśli używasz Windows Update, najnowsze SSU (KB5018922) zostaną zaproponowane automatycznie. Aby uzyskać autonomiczny pakiet tej aktualizacji dla najnowszych SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.
Uwaga
PRZYPOMNIENIE Jeśli korzystasz tylko z aktualizacji zabezpieczeń, musisz również zainstalować wszystkie poprzednie aktualizacje samych zabezpieczeń oraz najnowszą aktualizację zbiorczą programu Internet Explorer (KB5019958).
Pakiety językowe
Jeśli po zainstalowaniu tej aktualizacji zostanie zainstalowany pakiet językowy, należy ponownie zainstalować tę aktualizację. Dlatego zalecamy zainstalowanie wszelkich potrzebnych pakietów językowych przed zainstalowaniem tej aktualizacji. Aby uzyskać więcej informacji, zobacz Dodawanie pakietów językowych do systemu Windows.
Zainstaluj tę aktualizację
| Kanał wersji | Dostępne | Następny krok |
|---|---|---|
| Usługa Windows Update i Microsoft Update | Nie | Poniżej przedstawiono inne opcje. |
| Wykaz usługi Microsoft Update | Tak | Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
| Program Windows Server Update Services (WSUS) | Tak | Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Klasyfikacja: Aktualizacja zabezpieczeń |
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla KB5020010 aktualizacji.
Źródła informacji
Dowiedz się więcej o standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft.