2022 年 11 月 8 日安全更新 (KB5019081)

应用对象
Azure Local, version 21H2

注意

新 11/8/22
重要说明 由于在假期和即将到来的西部新年期间操作很少，因此 2022 年 12 月不会发布非安全预览版。 2022 年 12 月将有一个称为“B”版本的每月安全发布 () 。 B 和非安全预览版的正常每月服务将于 2023 年 1 月恢复。

注意

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关 Azure Stack HCI 版本 21H2 的概述，请参阅其更新历史记录页。     

改进

此安全更新包括 2022 年 10 月 25 日) 发布的更新KB5018485 (的一部分的改进。 安装此 KB 时：

  • 它对内部 OS 功能进行了其他安全改进。 此版本没有记录其他问题。

有关安全漏洞的详细信息，请参阅安全更新指南和 2022 年 11 月安全汇报。 

返回到 Azure Stack HCI 文档站点

Azure Stack HCI 版本 21H2 服务堆栈更新 - 20348.1066

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

问题 解决方法
在具有域控制器角色的 Windows Server 上安装 2022 年 11 月 8 日或之后发布的更新后，可能会遇到 Kerberos 身份验证问题。 此问题可能会影响环境中的任何 Kerberos 身份验证。 可能会受到影响的一些方案： 遇到此问题时，可能会在域控制器上事件日志的“系统”部分收到 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件 ID 14 错误事件，并显示以下文本。 注意：受影响的事件将具有“缺少的密钥 ID 为 1”： 

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.
注意 从 2022 年 11 月安全更新开始，此问题不是 Netlogon 和 Kerberos 安全强化的预期部分。 即使此问题得到解决，你仍需要遵循这些文章中的指南。使用者在家中使用的 Windows 设备或不属于本地域的设备不受此问题的影响。 非混合且没有任何本地 Active Directory 服务器的 Azure Active Directory 环境不会受到影响。		 此问题已在 2022 年 11 月 17 日发布的带外更新中得到解决，用于在环境中的所有域控制器 (DC) 上安装。 无需安装任何更新或对环境中的其他服务器或客户端设备进行任何更改即可解决此问题。 如果对此问题使用了任何解决方法或缓解措施，则不再需要它们，建议将其删除。若要获取这些带外更新的独立包，请在 Microsoft更新目录中搜索知识库号。 可以手动将这些更新导入到 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 有关 WSUS 的说明，请参阅 WSUS 和目录站点。 有关配置管理器的说明，请参阅从Microsoft更新目录中导入更新。注意Windows 更新不提供以下更新，并且不会自动安装。累积更新： 注意 在安装这些累积更新之前，无需应用任何以前的更新。 如果已安装 2022 年 11 月 8 日发布的更新，则无需在安装任何后续更新（包括上面列出的更新）之前卸载受影响的更新。独立汇报：
  • Windows Server 2012 R2：KB5021653
  • Windows Server 2012：KB5021652
  • Windows Server 2008 R2 SP1：此更新尚不可用。 有关详细信息，请在接下来的一周内查看此处。
  • Windows Server 2008 SP2：KB5021657
注意如果对这些版本的 Windows Server 使用仅安全更新，则只需在 2022 年 11 月安装这些独立更新。 仅安全更新不是累积更新，还需要安装所有以前的仅安全更新才能完全更新。 每月汇总更新是累积更新，包括安全更新和所有质量更新。 如果使用每月汇总更新，则需要安装上面列出的独立更新来解决此问题，并安装 2022 年 11 月 8 日发布的每月汇总，以接收 2022 年 11 月的质量更新。 如果已安装 2022 年 11 月 8 日发布的更新，则在安装任何后续更新（包括上面列出的更新）之前，无需卸载受影响的更新。
安装此更新后，通过利用 Microsoft ODBC SQL Server 驱动程序 (sqlsrv32.dll) 的 ODBC 连接来访问数据库的应用可能无法进行连接。 你可能会在应用中收到错误，或者可能会收到来自SQL Server的错误，例如“EMS 系统遇到问题”以及“消息：[Microsoft][SQL SERVER驱动程序]TDS Stream中的协议错误”或“消息：[Microsoft][ODBC SQL Server驱动程序]从 SQL Server 收到的未知令牌”。面向开发人员的注意 受此问题影响的应用可能无法提取数据，例如在使用 SQLFetch 函数时。 当在 SQLFetch 之前调用 SQLBindCol 函数 或在 SQLFetch 之后调用 SQLGetData 函数 时，如果为固定数据类型的“BufferLength”参数指定了值 0 (零) ，则可能会出现此问题，这些数据类型大于 4 个字节 (SQL_C_FLOAT) 。如果不确定是否正在使用任何受影响的应用，请打开使用数据库的任何应用，然后打开 命令提示符 (选择“ 开始 ”，然后键入 命令提示符 ，) 选中它，然后键入以下命令： 

tasklist /m sqlsrv32.dll
此问题已在 KB5022291 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Windows 更新 for Business 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：
产品：Azure Stack HCI
分类：安全更新

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5019081的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 20348.1066 的文件信息。