8 Kasım 2022—KB5020003 (Yalnızca güvenlik güncelleştirmesi)

Uygulandığı Öğe
Windows Server 2012 Windows Embedded 8 Standard

Özet

İyileştirmeler, bilinen sorunlar ve güncelleştirmeyi nasıl edineceğinize ilişkin bilgiler de dahil olmak üzere bu yalnızca güvenlik güncelleştirmesi hakkında daha fazla bilgi edinin.

Not

  • ANIMSATICI Windows Server 2012 temel desteğin sonuna ulaştı ve şu anda uzatılmış destek aşamasında. Temmuz 2020'den itibaren, bu işletim sistemi için isteğe bağlı sürümler ("C" veya "D" sürümleri olarak bilinir) artık sunulmayacaktır. Genişletilmiş destekteki işletim sistemleri yalnızca toplu aylık güvenlik güncelleştirmelerine ("B" veya Salı Güncelleştirmesi sürümü olarak bilinir) sahiptir.
  • Bu güncelleştirmeyi yüklemeden önce, bu güncelleştirmeyi edinme bölümünde listelenen gerekli güncelleştirmeleri yüklediğinizi doğrulayın.

Not

Notlar Kritik, güvenlik, sürücü, hizmet paketleri vb. gibi çeşitli Windows güncelleştirmesi türleri hakkında bilgi için lütfen aşağıdaki makaleye bakın. Diğer notları ve iletileri görüntülemek için Windows Server 2012Windows Server 2012 güncelleştirme geçmişi giriş sayfasına bakın.

Geliştirmeler

Bu yalnızca güvenlik güncelleştirmesi aşağıdakiler için önemli değişiklikler içerir:

Giderilen güvenlik açıkları hakkında daha fazla bilgi için Dağıtımlar | Güvenlik Güncellemesi Kılavuzu ve Kasım 2022 Güvenlik TGüncellemelerGüncelleştirmeler.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Belirti Sonraki adım
Bu güncelleştirme veya sonraki bir Windows güncelleştirmesi yüklendikten sonra etki alanına katılma işlemleri başarısız olabilir ve "0xaac (2732): NERR_AccountReuseBlockedByPolicy" hatası oluşabilir. Ayrıca, "Active Directory'de aynı adlı bir hesap var. Hesabın yeniden kullanımı güvenlik ilkesi tarafından engellendi" iletisi görüntülenebilir.
Etkilenen senaryolar, bir bilgisayar hesabının etki alanına katılmak veya bilgisayarı etki alanına yeniden eklemek için kullanılan kimlikten farklı bir kimlik tarafından oluşturulduğu veya önceden hazırlandığı bazı etki alanına katılma veya yeniden görüntüleme işlemlerini içerir.
Bu sorun hakkında daha fazla bilgi için bkz. KB5020276—Netjoin: Etki alanı birleştirme sağlamlaştırma değişiklikleri.
Notlar Windows'un tüketici masaüstü sürümlerinde bu sorunun yaşanma olasılığı düşüktür.		 Bu sorunla ilgili yönergeler için lütfen KB5020276 bakın.
8 Kasım 2022 veya sonrasında yayımlanan Windows güncelleştirmelerini Etki Alanı Denetleyicisi rolünü kullanan Windows Serverlara yükledikten sonra, Kerberos kimlik doğrulamasıyla ilgili sorunlarla karşılaşabilirsiniz. Bu sorun ortamınızdaki tüm Kerberos kimlik doğrulamalarını etkileyebilir. Etkilenebilecek bazı senaryolar:

Bu sorunla karşılaşıldığında, Etki Alanı Denetleyicinizdeki olay günlüğünün Sistem bölümünde aşağıdaki metni içeren bir Microsoft-Windows-Kerberos-Key-Distribution-Center Olay Kimliği 4 hata olayı alabilirsiniz.

Notlar Etkilenen olaylar " eksik anahtarın kimliği 1" dizesini içerir:

Hedef hizmet <hizmeti> için bir AS isteği işlenirken, hesap <hesap adı> Kerberos bileti oluşturmak için uygun bir anahtara sahip değildi (eksik anahtarın kimliği 1'dir). İstenilen etipler : 18 3. Mevcut hesap türleri : 23 18 17. Hesap adının> şifresini değiştirmek veya sıfırlamak<, uygun bir anahtar oluşturacaktır.
Notlar Bu sorun, Kasım 2022 güvenlik güncelleştirmesinden itibaren Netlogon ve Kerberos için güvenlik güçlendirmesinin beklenen bir parçası değildir. Bu sorun çözüldükten sonra yine de bu makalelerdeki yönergeleri izlemeniz gerekir.

Tüketiciler veya şirket içi etki alanının parçası olmayan cihazlar tarafından evde kullanılan Windows cihazları bu sorundan etkilenmez. AzureAzure Active Directory ortamları Karma olmayan ve olmayan şirket içi Active Directoryşirket içi Active Directory sunucuları etkilenmez.		 Bu sorun KB5021652 güncelleştirmesinde giderildi.
Bu güncelleştirmeyi veya sonraki bir güncelleştirmeyi etki alanı denetleyicisine (DC) yükledikten sonra, Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti'nde (LSASS,exe) bir bellek sızıntısı yaşayabilirsiniz. DC'nizin iş yüküne ve sunucunun son yeniden başlatılmasından bu yana geçen süreye bağlı olarak, LSASS sunucunun çalışma süresiyle birlikte bellek kullanımını sürekli artırabilir ve sunucu yanıt vermeyebilir veya otomatik olarak yeniden başlatılabilir.
Notlar DC'ler için 17 Kasım 2022 ve 18 Kasım 2022'de yayınlanan bant dışı güncelleştirmeler bu sorundan etkilenebilir.		 Bu sorunu azaltmak için Yönetici olarak bir Komut İstemi açın ve KrbtgtFullPacSignature kayıt defteri anahtarını 0 olarak ayarlamak için aşağıdaki komutu kullanın:
reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORDNot Bu bilinen sorun çözüldükten sonra, ortamınızın neye izin verdiğine bağlı olarak KrbtgtFullPacSignature'ı daha yüksek bir ayara getirmelisiniz. Ortamınız hazır olur olmaz Zorlama modunu etkinleştirmenizi öneririz.
Bu kayıt defteri anahtarı hakkında daha fazla bilgi için lütfen bkz. KB5020805: CVE-2022-37967 ile ilgili Kerberos protokol değişikliklerini yönetme.
Bir çözüm üzerinde çalışıyoruz ve gelecek bir sürümde bir güncelleştirme sağlayacağız.
Bu güncelleştirmeyi yükledikten sonra, veritabanlarına erişmek için Microsoft ODBC SQL Server Sürücüsü (sqlsrv32.dll) aracılığıyla ODBC bağlantılarını kullanan uygulamalar bağlanamayabilir. Ayrıca, uygulamada bir hata alabilir veya SQL Server'dan bir hata alabilirsiniz. Alabileceğiniz hatalar aşağıdaki iletileri içerir:

  • EMS Sistemi bir sorunla karşılaştı.
    İleti: [Microsoft][ODBC SQL Server Sürücüsü] TDS Akışında protokol hatası.
  • EMS Sistemi bir sorunla karşılaştı.
    İleti: [Microsoft][ODBC SQL Server Sürücüsü] SQL Server'dan bilinmeyen belirteç alındı.
Geliştiriciler için not: Bu sorundan etkilenen uygulamalar, örneğin SQLFetch işlevini kullanırken verileri getiremeyebilir. SQLFetch'den önce SQLBindCol işlevi çağrılırken veya SQLFetch'den sonra SQLGetData işlevi çağrılırken ve 4 bayttan büyük sabit veri türleri için (SQL_C_FLOAT gibi) 'BufferLength' bağımsız değişkeni için 0 (sıfır) değeri verildiğinde bu sorun oluşabilir.

Etkilenen bir uygulama kullanıp kullanmadığınıza karar vermek için, veritabanına bağlanan uygulamayı açın. Bir Komut İstemi penceresi açın, aşağıdaki komutu yazın ve ardından Enter tuşuna basın:

görev listesi /m sqlsrv32.dll
Komut bir görev döndürürse, uygulama etkilenebilir.		 Bu sorunu azaltmak için aşağıdakilerden birini yapabilirsiniz:

Bu sorun KB5022343 yılında çözülmüştür. Yukarıdaki geçici çözümü uyguladıysanız, geçici çözümdeki yapılandırmayı kullanmaya devam etmeniz önerilir.

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

En son Güncelleştirme Paketi'ni yüklemeden önce işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) yüklemenizi kesinlikle öneririz. SSU‘lar, Güncelleştirme Paketi yüklerken veya Microsoft güvenlik düzeltmelerini uygularken ortaya çıkabilecek sorunları azaltmak için güncelleştirme işleminin güvenilirliğini artırır. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.

Windows Update kullanıyorsanız en son SSU (KB5016263) size otomatik olarak sunulacaktır. En son SSU‘nun tek başına paketini almak için bu paketi Microsoft Update Kataloğu'nda arayın.

Not

ANIMSATICI Yalnızca güvenlik güncelleştirmelerini kullanıyorsanız önceki tüm Yalnızca güvenlik güncelleştirmelerini ve Internet Explorer için en son toplu güncelleştirmeyi de (KB5019958) yüklemeniz gerekir.

Dil paketleri

Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklerseniz bu güncelleştirmeyi yeniden yüklemeniz gereklidir. Bu nedenle, bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan tüm dil paketlerini yüklemenizi öneririz. Daha fazla bilgi için Windows'a dil paketi ekleme bölümüne bakın.

Bu güncelleştirmeyi yükleme

Sürüm Kanalı Kullanılabilir Sonraki Adım
Windows Update ve Microsoft Update Hayır Aşağıdaki diğer seçeneklere bakın.
Microsoft Update Kataloğu Evet Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.
Windows Server Update Services (WSUS) Evet Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir:
Ürün: Windows Server 2012, Windows Embedded 8 Standard
Sınıflandırma: Güvenlik Güncelleştirmesi

Dosya bilgileri

Bu güncelleştirmede sunulan dosyaların listesi için güncelleştirme KB5020003 için dosya bilgilerini indirin.

Başvurular

Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminoloji hakkında bilgi edinin.