17 noiembrie 2022 Actualizare nelegată de securitate (KB5021656) în afara benzii

Se aplică la
Azure Local, version 21H2

Notă

11/8/22
IMPORTANT
Din cauza programului foarte redus din perioada sărbătorilor și a Anului Nou Vestic, nu va exista o versiune preliminară care nu ține de securitate pentru luna decembrie 2022. Va exista o versiune de securitate lunară (cunoscută ca "B") pentru decembrie 2022. Serviciile lunare normale atât pentru versiunile preliminare B, cât și pentru cele non-securitate vor fi reluate în ianuarie 2023.

Notă

Pentru informații despre terminologia Windows update, consultați articolul despre tipurile de actualizări Windows și tipurile de actualizări de calitate lunare. Pentru o prezentare generală a Azure Stack HCI, versiunea 21H2, consultați pagina cu istoricul său de actualizări.     

Îmbunătățiri

Această actualizare nelegată de securitate include îmbunătățiri ale calității. Când instalați acest KB:

  • Aceasta tratează o problemă cunoscută care poate afecta serverele Windows care au rolul de controler de domeniu (DC). Este posibil să aibă probleme de autentificare Kerberos dacă ambele situații sunt adevărate:

    • Ați instalat actualizarea din 8 noiembrie 2022 sau o actualizare mai recentă pe DC
    • Ați configurat cheia SupportedEncrytionType pentru a elimina cifrul RC4 la nivel de domeniu sau pe conturi individuale

    Este posibil să primiți erorile ID de eveniment 14 Microsoft-Windows-Kerberos-Key-Distribution-Center. Acestea apar în secțiunea Sistem a jurnalului de evenimente de pe DC. Printre evenimentele afectate se numără textul "cheia lipsă are un ID de 1".
    Notă Această problemă nu este o parte așteptată a întăririi securității pentru Netlogon și Kerberos începând cu actualizarea de securitate din noiembrie 2022. Trebuie să urmați în continuare instrucțiunile din articolele listate.

Pentru a reveni la site-ul de documentație Azure Stack HCI

Azure Stack HCI, versiunea 21H2 actualizarea stivei de servicii - 20348.1066

Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.

Probleme cunoscute din această actualizare

Simptom Soluție de evitare
După instalarea acestei actualizări, este posibil ca aplicațiile care utilizează conexiuni ODBC cu Driverul Microsoft ODBC SQL Server (sqlsrv32.dll) pentru a accesa bazele de date să nu se poată conecta. Este posibil să primiți o eroare în aplicație sau să primiți o eroare de la SQL Server, cum ar fi "Sistemul EMS a întâmpinat o problemă" cu "Mesaj: [Microsoft][ODBC SQL Server Driver] Eroare de protocol în TDS Stream" sau "Mesaj: [Microsoft][ODBC SQL Server Driver]Token necunoscut primit de la SQL Server".Notă pentru dezvoltatori Este posibil ca aplicațiile afectate de această problemă să nu reușească să preia date, de exemplu, atunci când utilizați funcția SQLFetch. Această problemă poate apărea atunci când apelați funcția SQLBindCol înainte de SQLFetch sau când se apelează funcția SQLGetData după SQLFetch și când se dă valoarea 0 (zero) pentru argumentul "BufferLength" pentru tipurile de date fixe mai mari de 4 octeți (cum ar fi SQL_C_FLOAT). Dacă nu sunteți sigur că utilizați vreuna dintre aplicațiile afectate, deschideți aplicațiile care utilizează o bază de date, apoi deschideți Linia de comandă (selectați Start , apoi tastați linie de comandă și selectați-o) și tastați următoarea comandă:

tasklist /m sqlsrv32.dll
Această problemă este remediată în KB5022291.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Pentru a instala LCU pe clusterul Azure Stack HCI, consultați Actualizarea clusterelor Azure Stack HCI.

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update și Microsoft Update Nu Vedeți opțiunile de mai jos
Windows Update pentru firme Nu Vedeți opțiunile de mai jos.
Catalog Microsoft Update Da Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS) Nu Consultați opțiunile de mai sus.

Notă

  • Dacă doriți să eliminați LCU
  • Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
  • Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5021656.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 20348.1066