17 พฤศจิกายน 2022 การอัปเดตที่ไม่ใช่ด้านความปลอดภัย (KB5021656) Out-of-band สําหรับ Azure Stack HCI เวอร์ชัน 22H2

นำไปใช้กับ
Azure Local, version 22H2

หมายเหตุ

11/8/22
สิ่งสําคัญ เนื่องจากมีการดําเนินงานน้อยที่สุดในช่วงวันหยุดและปีใหม่ของชาติตะวันตกที่กําลังจะมาถึง จึงจะไม่มีการเผยแพร่พรีวิวที่ไม่ใช่ด้านความปลอดภัยสําหรับเดือนธันวาคม 2022 จะมีการเผยแพร่ความปลอดภัยรายเดือน (เรียกว่าการเผยแพร่ "B") สําหรับเดือนธันวาคม 2022 การให้บริการรายเดือนปกติสําหรับทั้งรุ่นตัวอย่าง B และที่ไม่ใช่ด้านความปลอดภัยจะกลับมาให้บริการอีกครั้งในเดือนมกราคม 2023

หมายเหตุ

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 22H2 ให้ดูหน้าประวัติการอัปเดต     

การปรับปรุง

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ เมื่อคุณติดตั้ง KB นี้:

  • ซึ่งแก้ไขปัญหาที่ทราบแล้วซึ่งอาจส่งผลกระทบต่อ Windows Server ที่มีบทบาทตัวควบคุมโดเมน (DC) ผู้ใช้อาจมีปัญหาการรับรองความถูกต้องด้วย Kerberos หากทั้งสองสิ่งต่อไปนี้เป็นจริง:

    • คุณติดตั้งการอัปเดตวันที่ 8 พฤศจิกายน 2022 หรือใหม่กว่าบน DC
    • คุณ กําหนดค่า คีย์ SupportedEncrytionType เพื่อนําการเข้ารหัส RC4 ออกที่ระดับโดเมนหรือในแต่ละบัญชี

    คุณอาจได้รับข้อผิดพลาด Microsoft-Windows-Kerberos-Key-Distribution-Center ID เหตุการณ์ 14 ซึ่งจะปรากฏในส่วน "ระบบ" ของบันทึกเหตุการณ์บน DC ของคุณ เหตุการณ์ที่ได้รับผลกระทบ ได้แก่ ข้อความ "คีย์ที่หายไปมี ID เป็น 1"
    หมายเหตุ ปัญหานี้ไม่ใช่ส่วนที่คาดไว้ของการทําให้การรักษาความปลอดภัยสําหรับ Netlogon และ Kerberos เริ่มต้นจากการอัปเดตความปลอดภัยเดือนพฤศจิกายน 2022 คุณยังคงต้องทําตามคําแนะนําในบทความที่แสดงรายการไว้

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

Azure Stack HCI การอัปเดตสแตกการบริการเวอร์ชัน 22H2 - 20349.1066

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ วิธีแก้ไขปัญหา
หลังจากติดตั้งการอัปเดตนี้ แอปที่ใช้การเชื่อมต่อ ODBC ผ่าน Microsoft ODBC SQL Server Driver (sqlsrv32.dll) เพื่อเข้าถึงฐานข้อมูลอาจไม่สามารถเชื่อมต่อได้ คุณอาจได้รับข้อผิดพลาดภายในแอป หรือคุณอาจได้รับข้อผิดพลาดจาก SQL Server เช่น "ระบบ EMS พบปัญหา" ด้วย "ข้อความ: [Microsoft][ODBC SQL Server Driver] Protocol error in TDS Stream" หรือ "ข้อความ: [Microsoft][ODBC SQL Server Driver]โทเค็นที่ไม่รู้จักที่ได้รับจาก SQL Server"หมายเหตุสําหรับนักพัฒนา แอปที่ได้รับผลกระทบจากปัญหานี้อาจดึงข้อมูลไม่ได้ เช่น เมื่อใช้ฟังก์ชัน SQLFetch ปัญหานี้อาจเกิดขึ้นเมื่อเรียก ฟังก์ชัน SQLBindCol ก่อน SQLFetch หรือเรียก ฟังก์ชัน SQLGetData หลังจาก SQLFetch และเมื่อค่า 0 (ศูนย์) ถูกกําหนดสําหรับอาร์กิวเมนต์ 'BufferLength' สําหรับชนิดข้อมูลคงที่ที่มีขนาดใหญ่ขึ้น 4 ไบต์ (เช่น SQL_C_FLOAT) ถ้าคุณไม่แน่ใจว่าคุณกําลังใช้แอปที่ได้รับผลกระทบหรือไม่ ให้เปิดแอปใดๆ ที่ใช้ฐานข้อมูล จากนั้นเปิด พร้อมท์คําสั่ง (เลือก เริ่มต้น แล้วพิมพ์ พร้อมท์คําสั่ง และเลือก) แล้วพิมพ์คําสั่งต่อไปนี้: 

tasklist /m sqlsrv32.dll
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5022291

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ของคุณ ให้ดูการอัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ไม่ ดูตัวเลือกด้านล่าง
Windows Update สำหรับธุรกิจ ไม่ ดูตัวเลือกด้านล่าง
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ไม่ ดูตัวเลือกด้านบน

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5021656

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20349.1066