17 Kasım 2022 Güvenlikle ilgili olmayan güncelleştirme (KB5021656) Bant dışı
Applies To
Azure Stack HCI, version 21H2Yayımlanma Tarihi:
17.11.2022
Sürüm:
20348.1251
8/11/22 ÖNEMLİ Tatiller ve yaklaşan Batı yeni yılı boyunca çok az işlem olduğundan Aralık 2022 ayı için güvenlikle ilgili olmayan bir önizleme sürümü olmayacaktır. Aralık 2022 için aylık bir güvenlik sürümü ("B" sürümü olarak bilinir) olacaktır. Hem B hem de güvenlikle ilgili olmayan önizleme sürümleri için normal aylık bakım Ocak 2023'te devam edecektir.
Windows Update terminolojisi hakkında bilgi almak için Windows Update türleri ve aylık kalite güncelleştirmesi türleri hakkındaki makaleye bakın. Azure Stack HCI sürüm 21H2'ye genel bakış için güncelleştirme geçmişi sayfasına bakın.
Gelişmeler
Güvenlikle ilgili olmayan bu güncelleştirme kalite iyileştirmeleri içerir. Bu KB'yi yüklediğinizde:
-
Etki Alanı Denetleyicisi (DC) rolüne sahip Windows Sunucularını etkileyebilecek bilinen bir sorunu giderir. Aşağıdakilerin her ikisi de doğruysa Kerberos kimlik doğrulaması sorunları olabilir:
-
DC'ye 8 Kasım 2022 veya sonraki bir güncelleştirmeyi yüklemişsiniz
-
SupportedEncrytionType anahtarını, RC4 şifrelemesini etki alanı düzeyinde veya tek tek hesaplarda kaldıracak şekilde yapılandırmışsınız
Microsoft-Windows-Kerberos-Key-Distribution-Center Olay Kimliği 14 hataları alabilirsiniz. Bunlar DC'nizdeki Olay Günlüğü'ndeki Sistem bölümünde görünür. Etkilenen olaylar "eksik anahtarın kimliği 1" metnini içerir.
Not Bu sorun, Kasım 2022 güvenlik güncelleştirmesi ile başlayarak Netlogon ve Kerberos için güvenlik sağlamlaştırmasının beklenen bir parçası değildir. Yine de listelenen makalelerdeki yönergeleri izlemeniz gerekir.
-
Azure Stack HCI belge sitesine dönmek için
Azure Stack HCI, sürüm 21H2 bakım yığını güncelleştirmesi - 20348.1066
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Bakım yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmeleri alıp yükleyebilmesi için sağlam ve güvenilir bir hizmet yığınına sahip olduğunuzdan emin olun.
Bu güncelleştirmeyle ilgili bilinen sorunlar
|
Belirti |
Geçici Çözüm |
|---|---|
|
Bu güncelleştirmeyi yükledikten sonra, veritabanlarına erişmek için Microsoft ODBC SQL Server Sürücüsü (sqlsrv32.dll) aracılığıyla ODBC bağlantılarını kullanan uygulamalar bağlanamayabilir. Uygulama içinde bir hata alabilirsiniz veya SQL Server üzerinden "EMS Sistemi bir sorunla karşılaştı" gibi bir hata alabilirsiniz. Bu hatada "İleti: [Microsoft][ODBC SQL Server Sürücüsü] TDS Akışında protokol hatası" veya "İleti: [Microsoft][ODBC SQL Server Sürücüsü]SQL Server üzerinden bilinmeyen belirteç alındı" iletileri görüntülenebilir. geliştiriciler için not Bu sorundan etkilenen uygulamalar, örneğin SQLFetch işlevini kullanırken veri getiremeyebilir. SQLFetch'den önce SQLBindCol işlevi çağrılırken veya SQLFetch'den sonra SQLGetData işlevi çağrılırken ve 4 bayttan daha büyük sabit veri türleri için 'BufferLength' bağımsız değişkeni (SQL_C_FLOAT gibi) için 0 (sıfır) değeri verildiğinde bu sorun oluşabilir. Kullandığınız uygulamalar arasında bundan etkilenen uygulama olup olmadığından emin değilseniz, veritabanı kullanan uygulamaları açın ve ardından Komut İstemi’ni açın (Başlangıç’ı seçip ardından komut istemi yazın ve seçin) ve şu komutu yazın: |
Bu sorun KB5022291 ile çözülmüştür. |
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştiriyor. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.
Azure Stack HCI kümenize LCU yüklemek için bkz. Azure Stack HCI kümelerini güncelleştirme.
Bu güncelleştirmeyi yükleme
|
Sürüm Kanalı |
Kullanılabilir |
Sonraki Adım |
|
Windows Update ve Microsoft Update |
Hayır |
Aşağıdaki seçeneklere bakın |
|
İş İçin Windows Update |
Hayır |
Aşağıdaki seçeneklere bakın. |
|
Microsoft Update Kataloğu |
Evet |
Bu güncelleştirmenin tek başına paketini almak için Microsoft Güncelleştirme Kataloğu web sitesine gidin. |
|
Windows Server Update Services (WSUS) |
Hayır |
Yukarıdaki seçeneklere bakın. |
LCU'yi kaldırmak istiyorsanız
Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.
Dosya Bilgisi
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5021656 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU - sürüm 20348.1066 için dosya bilgilerini indirin.
Daha fazla yardıma mı ihtiyacınız var?
Daha fazla seçenek mi istiyorsunuz?
Abonelik avantajlarını keşfedin, eğitim kurslarına göz atın, cihazınızın güvenliğini nasıl sağlayacağınızı öğrenin ve daha fazlasını yapın.
Topluluklar, soru sormanıza ve soruları yanıtlamanıza, geri bildirimde bulunmanıza ve zengin bilgiye sahip uzmanlardan bilgi almanıza yardımcı olur.
