Vzťahuje sa na
Windows 10, version 1607, all editions Windows Server 2016, all editions

Dátum vydania:

8. 11. 2022

Verzia:

Zostava operačného systému 14393.5501

OZNÁMENIE O UPLYNUTÍ PLATNOSTI

DÔLEŽITÉOd 31. marca 2026 už táto aktualizácia nie je k dispozícii z katalógu microsoft update ani z iných kanálov vydaní. Odporúčame, aby ste svoje zariadenia aktualizovali na najnovšiu verziu Windowsu.

11.10.22 DÔLEŽITÉ 10. januára 2023 sa skončí verejné rozšírenie pre servisné zariadenia, ktoré majú procesor Intel Atom Clover Trail. Aktualizácia zabezpečenia z 10. januára 2023 je poslednou aktualizáciou pre tieto zariadenia. Po uvedenom dátume nebudú dostávať mesačné aktualizácie zabezpečenia a kvality. Tieto aktualizácie vás chránia pred najnovšími bezpečnostnými hrozbami. Žiaľ, tieto zariadenia nespĺňajú hardvérové požiadavky na inováciu na novšiu verziu Windows 10 alebo Windows 11. Odporúčame zvážiť nové zariadenie, ktoré má Windows 11.  

19.11.2020 Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad Windows 10 verzie 1607 nájdete na stránke histórie aktualizácií.  

Prehľad

  • Koncom októbra 2022 v Jordánsku zastaví začiatok letného času. Jordánske časové pásmo sa natrvalo presunie na časové pásmo UTC + 3.

  • Zaoberá sa problémami zabezpečenia operačného systému Windows.  

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Pri inštalácii tejto kb: 

  • Rieši problém, ktorý ovplyvňuje stvrdnutie overovania DCOM (Distributed Component Object Model). Automaticky zvýšime úroveň overenia pre všetky ne anonymné žiadosti o aktiváciu z klientov DCOM na RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Táto situácia nastane, ak je úroveň overovania pod hodnotou Integrity paketov.

  • Koncom októbra 2022 v Jordánsku zastaví začiatok letného času. Jordánske časové pásmo sa natrvalo presunie na časové pásmo UTC + 3.

  • Rieši problém, ktorý ovplyvňuje konektor proxy aplikácií Microsoft Azure Active Directory (AAD). Nemôže načítať lístok protokolu Kerberos v mene používateľa. Chybové hlásenie: "Zadaná rukoväť je neplatná (0x80090301)."

  • Rieši problém, ktorý ovplyvňuje proces vytvárania lesnej dôvery. Nepridá prípony názvov DNS (Domain Name System) do atribútov informácií o dôveryhodnosti. Stáva sa to po inštalácii aktualizácií z 11. januára 2022 alebo novších.

  • Rieši problém, ktorý má vplyv na radič domény. Dc píše key distribution center (KDC) udalosť 21 v denníku udalostí systému. Táto situácia nastane, keď KDC úspešne spracuje požiadavku overenia verejného kľúča Kerberos na overenie PKINIT (Initial Authentication) pomocou certifikátu s vlastným podpisom pre scenáre dôveryhodnosti kľúčov. Patria sem Windows Hello for Business a overovanie zariadenia.

  • Rieši problém, ktorý sa týka modulu Microsoft Visual C++ Redistributable Runtime. Nenačíta sa do služby Local Security Authority Server Service (LSASS), keď povolíte svetlo chráneného procesu (PPL).

  • Zaoberá sa slabými miestami zabezpečenia v protokoloch Kerberos a Netlogon, ako je uvedené v cve-2022-38023, CVE-2022-37966 a CVE-2022-37967. Pokyny na nasadenie nájdete v týchto témach:

    • KB5020805: Ako spravovať zmeny protokolu Kerberos týkajúce sa CVE-2022-37967

    • KB5021130: Ako spravovať zmeny protokolu Netlogon týkajúce sa CVE-2022-38023

    • KB5021131: Ako spravovať zmeny protokolu Kerberos týkajúce sa CVE-2022-37966

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.  

Ďalšie informácie o slabých miestach zabezpečenia nájdete na novej webovej lokalite Sprievodcu aktualizáciou zabezpečenia a v Aktualizácie zabezpečenia z novembra 2022.

Známe problémy v tejto aktualizácii

Príznak

Alternatívne riešenie

Po inštalácii aktualizácií vydaných 8. novembra 2022 alebo neskôr na Windows Serveroch s rolou radiča domény môžete mať problémy s overovaním Kerberos. Tento problém môže mať vplyv na akékoľvek overovanie protokolom Kerberos vo vašom prostredí. Niektoré scenáre, ktoré môžu byť ovplyvnené:

Ak sa vyskytne tento problém, v časti Systém v denníku udalostí na radiči domény sa môže zobraziť udalosť Microsoft-Windows-Kerberos-Key-Distribution-Center s ID udalosti 14 s nasledujúcim textom. Poznámka: Ovplyvnené udalosti budú mať „chýbajúci kľúč má ID 1“:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Poznámka: Tento problém nie je očakávanou súčasťou posilnenia zabezpečenia pre Netlogon a Kerberos počnúc aktualizáciou zabezpečenia z novembra 2022. Aj po vyriešení tohto problému budete musieť postupovať podľa pokynov v týchto článkoch.

Tento problém sa netýka zariadení so systémom Windows používaných doma spotrebiteľmi alebo zariadení, ktoré nie sú súčasťou lokálnej domény. Na prostredie Azure Active Directory, ktoré nie sú hybridné a nemajú žiadne miestne servery Active Directory, to nemá vplyv.

Tento problém bol vyriešený v aktualizáciách pre vzdialenú správu vydaných 17. novembra 2022 pre inštaláciu na všetky radiče domény vo vašom prostredí. Na vyriešenie tohto problému nemusíte inštalovať žiadnu aktualizáciu ani vykonávať žiadne zmeny na iných serveroch alebo klientskych zariadeniach vo vašom prostredí. Ak ste pre tento problém použili nejaké alternatívne riešenie alebo zmiernenia, už nie sú potrebné a odporúčame ich odstrániť.

Ak chcete získať samostatný balík pre tieto aktualizácie mimo pásma, vyhľadajte číslo KB v Katalógu služby Microsoft Updatehttps://www.catalog.update.microsoft.com/. Tieto aktualizácie môžete manuálne importovať do služieb Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny pre WSUS nájdete v téme WSUS a lokalita katalógu. Pokyny pre Configuration Manager nájdete v téme Import aktualizácií z katalógu Microsoft Update.

Poznámka: Aktualizácie uvedené nižšie nie sú k dispozícii na lokalite Windows Update a nenainštalujú sa automaticky.

Kumulatívne aktualizácie:

Poznámka: Pred inštaláciou týchto kumulatívnych aktualizácií nemusíte použiť žiadnu predchádzajúcu aktualizáciu. Ak ste už nainštalovali aktualizácie vydané 8. novembra 2022, pred inštaláciou novších aktualizácií vrátane aktualizácií uvedených vyššie nemusíte príslušné aktualizácie odinštalovať.

Samostatné aktualizácie:

  • Windows Server 2012 R2: KB5021653

  • Windows Server 2012: KB5021652

  • Windows Server 2008 R2 SP1: Táto aktualizácia ešte nie je k dispozícii. Ďalšie informácie nájdete tu v nadchádzajúcom týždni.

  • Windows Server 2008 SP2: KB5021657

Poznámka: Ak používate aktualizácie zabezpečenia iba pre tieto verzie Windows Servera, stačí nainštalovať tieto samostatné aktualizácie iba v mesiaci november 2022. Aktualizácie iba zabezpečenia nie sú kumulatívne a budete tiež musieť nainštalovať všetky predchádzajúce aktualizácie zabezpečenia, aby boli úplne aktuálne. Mesačné kumulatívne aktualizácie sú kumulatívne a zahŕňajú aktualizácie zabezpečenia a všetky aktualizácie na zvýšenie kvality. Ak používate mesačné kumulatívne aktualizácie, budete musieť na vyriešenie tohto problému nainštalovať samostatné aktualizácie uvedené vyššie a nainštalovať mesačné kumulatívne aktualizácie vydané 8. novembra 2022, aby ste dostávali aktualizácie pre zvýšenie kvality z novembra 2022. Ak ste už nainštalovali aktualizácie vydané 8. novembra 2022, pred inštaláciou novších aktualizácií vrátane aktualizácií uvedených vyššie nemusíte príslušné aktualizácie odinštalovať.

Po nainštalovaní tejto alebo novšej aktualizácie na radičoch domény sa môže vyskytnúť pretekanie pamäte so službou Local Security Authority Subsystem Service (LSASS.exe). V závislosti od vyťaženia vašich radičov domény a času od posledného reštartu servera môže LSASS neustále zvyšovať využitie pamäte s časom prevádzky servera. Server môže prestať reagovať alebo sa môže automaticky reštartovať.

Poznámka: Tento problém môže mať vplyv na aktualizácie mimo pásma pre radiče domény vydané 17. novembra 2022 a 18. novembra 2022.

Tento problém je vyriešený v aktualizácii KB5021235.

Po nainštalovaní tejto aktualizácie sa aplikácie, ktoré používajú pripojenia ODBC pomocou Microsoft ODBC SQL Server Driver (sqlsrv32.dll) na prístup k databázam, nemusia pripojiť. V aplikácii sa môže zobraziť chyba alebo sa môže zobraziť chyba zo servera SQL, napríklad „Systém EMS narazil na problém“ s hlásením „Hlásenie: [Microsoft][Ovládač ODBC SQL Server] Chyba protokolu v službe TDS Stream“ alebo „Hlásenie: [Microsoft][Ovládač ODBC SQL Server]Neznámy token prijatý zo servera SQL.“

Poznámka pre vývojárov Aplikácie ovplyvnené týmto problémom môžu zlyhať pri načítavaní údajov, napríklad pri použití funkcie SQLFetch. Tento problém sa môže vyskytnúť pri volaní funkcie SQLBindCol pred príkazom SQLFetch alebo pri volaní funkcie SQLGetData po príkaze SQLFetch a keď je pre argument BufferLength zadaná hodnota 0 (nula) pre pevné typy údajov väčšie ako 4 bajty (napríklad SQL_C_FLOAT).

Ak si nie ste istí, či používate niektorú z ovplyvnených aplikácií, otvorte všetky aplikácie, ktoré používajú databázu, a potom otvorte príkazový riadok (vyberte položku Spustiť a potom zadajte príkazový riadok a vyberte ho) a zadajte nasledujúci príkaz:  

tasklist /m sqlsrv32.dll

Tento problém je vyriešený v aktualizácii KB5022289.

Ako získať túto aktualizáciu

OZNÁMENIE O UPLYNUTÍ PLATNOSTI

DÔLEŽITÉOd 31. marca 2026 už táto aktualizácia nie je k dispozícii z katalógu microsoft update ani z iných kanálov vydaní. Odporúčame, aby ste svoje zariadenia aktualizovali na najnovšiu verziu Windowsu.

Facebook LinkedIn E-mail
PRIHLÁSIŤ SA NA ODBER INFORMAČNÝCH KANÁLOV RSS

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Výhody predplatného služby Microsoft 365

Školenie k službe Microsoft 365

Zabezpečenie od spoločnosti Microsoft

Centrum zjednodušenia ovládania