17 листопада 2022 р. – KB5021656 (збірка ОС 20348.1251), нестандартне оновлення

Застосовується до
Windows Server 2022

Примітка.

11/8/22
ВАЖЛИВО
Оскільки операції виконуватимуться мінімально під час прийдешнього святкового періоду та західного нового року, у грудні 2022 року не виходитиме підготовча версія, що не стосується безпеки. У грудні 2022 р. виходитиме щомісячний випуск системи безпеки (так званий випуск "B"). У січні 2023 р. відновиться звичайне щомісячне обслуговування як для випусків B, так і для випусків, що не стосуються безпеки.

Примітка.

Покращення

Це оновлення, що не стосується безпеки, містить покращення якості. Коли ви інсталюєте цю KB:

  • Вирішено відому проблему, яка могла впливати на сервери Windows, що мають роль контролера домену. У них можуть виникати проблеми з автентифікацією Kerberos, якщо виконуються обидві наведені нижче умови.

    • Ви інсталювали оновлення від 8 листопада 2022 року або пізнішої дати до контролера домену
    • Ви налаштували ключ SupportedEncrytionType для видалення шифру RC4 на рівні домену або в окремих облікових записах

    Ви можете отримати помилку події Microsoft-Windows-Kerberos-Key-Distribution-Center ID 14. Вони відображаються в системному розділі журналу подій контролера домену. Події, на які вплинула проблема, містять текст "відсутній ключ має ідентифікатор 1".
    Примітка Ця проблема не є очікуваним наслідком посилення безпеки для Netlogon і Kerberos, починаючи з оновлення системи безпеки за листопад 2022 року. Ви все одно повинні дотримуватися вказівок, наведених у наведених нижче статтях.

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.

Windows ServerОновлення стека обслуговування Windows Server 2022 – 20348.1066

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
Після інсталяції цього оновлення програми, які використовують для доступу до баз даних підключення ODBC через драйвер Microsoft ODBC для SQL Server (sqlsrv32.dll), можуть не підключатися. У програмі може з'явитися повідомлення про помилку або повідомлення про помилку від SQL ServerSQL Server, наприклад, "У системі EMS виникла проблема" з "Повідомлення: [Microsoft][ODBC SQL ServerSQL Server Driver] Помилка протоколу в TDS StreamStream" або "Повідомлення: [Microsoft][ODBC SQL ServerSQL Server Driver]Невідомий маркер отримано від SQL ServerSQL Server".Примітка для розробників Програми, на які вплинула ця проблема, можуть не отримувати віддалений доступ до даних, наприклад, якщо використовується функція SQLFetch. Ця проблема може виникнути під час виклику функції SQLBindCol перед SQLF або виклику функції SQLGetData після SQLF і коли для аргументу BufferLength для фіксованих типів даних, розмір яких перевищує 4 байти (наприклад, SQL_C_FLOAT, надається значення 0 (нуль). Якщо ви не впевнені, чи використовуєте ви які-небудь уражені програми, відкрийте будь-які програми, які використовують базу даних, а потім відкрийте командний рядок (натисніть кнопку "Пуск ", потім введіть командний рядок і виберіть його) і введіть таку команду:

tasklist /m sqlsrv32.dll
Цю проблему вирішено в оновленні KB5022291.

Отримання оновлення

Перед інсталяцією цього оновлення

Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Ні Варіанти наведено нижче.
Windows Update для бізнесу Ні Варіанти наведено нижче.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Ні Див. варіанти вище.

Примітка.

  • Якщо ви хочете видалити LCU
  • Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
  • Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5021656.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU – версія 20348.1066.