注意
10/11/22
重要 2023 年 1 月 10 日，針對搭載 Intel Atom Clover Trail 處理器的裝置維修的公開擴充功能將結束。 2023 年 1 月 10 日的安全更新是這些裝置的最後一次更新。 超過該日期後，他們將不會收到每月的安全與品質更新。 這些更新能保護您免受最新的安全威脅。 不幸的是，這些裝置無法符合升級到新版 Windows 10 或 Windows 11 的硬體需求。 我們建議您考慮使用搭載 Windows 11 的新裝置。
注意
11/19/20
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解 Windows 10 版本 1607 的概覽，請參閱其更新歷史頁面。
重點
- 它解決了一個已知的問題，該問題影響了網域控制器 (DC) 角色的 Windows 伺服器。 他們可能有 Kerberos 的認證問題......
改善
這項非安全性更新包含品質改良項目。 安裝這個知識庫時：
它解決了一個已知問題，該問題可能影響將網域控制器 (DC) 角色的 Windows 伺服器。 如果以下兩項都成立，他們可能有 Kerberos 認證問題：
- 你是在 DC 上安裝了 2022 年 11 月 8 日或之後的更新
- 你 設定 了 SupportedEncrytionType 金鑰，讓 RC4 密碼在網域層級或個別帳號上移除 RC4 密碼
你可能會收到 Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 的錯誤。 這些會顯示在你 DC 事件日誌的系統區塊。 受影響的事件包括文字：「遺失的金鑰 ID 為 1」。
註 此問題並非 Netlogon 與 Kerberos 自 2022 年 11 月安全更新起實施的安全強化計畫中預期的一部分。 你仍必須遵循上述文章中的指引。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 在網域控制站 (DC) 上安裝此更新或更晚的更新之後，您可能會遇到記憶體隨著本機安全性授權子系統服務 (LSASS.exe) 發生記憶體流失。 根據您的 DC 工作負載以及上次重新開機伺服器後的時間量而定，LSASS 可能會隨著伺服器的上一段時間持續增加記憶體使用量。 伺服器可能會失去反應或自動重啟。註 2022 年 11 月 17 日及 11 月 18 日發布的 DC 頻外更新可能會受到此問題影響。 | 這個問題已在 KB5021235 中解決。 |
安裝此更新之後，利用 Microsoft ODBC SQL Server Driver (sqlsrv32.dll) 使用 ODBC 連線來存取資料庫的應用程式可能無法連線。 您可能會在應用程式內收到錯誤，或是 SQL Server 發出的錯誤，例如「EMS 系統遇到問題」，出現「訊息：[Microsoft][ODBC SQL Server 驅動程式] 協定錯誤於 TDS Stream」或「訊息：[Microsoft][ODBC SQL Server 驅動程式]來自 SQL Server 收到未知令牌」。開發者注意：受此問題影響的應用程式可能無法擷取資料，例如使用 SQLFetch 函式時。 此問題可能發生在呼叫 SQLBindCol 函式 後，或在 SQLFetch 後呼叫 SQLGetData 函式 ，且固定資料型別大於 4 位元組 (如 SQL_C_FLOAT) 的「BufferLength」參數值為 0 (0) 。如果你不確定自己是否使用受影響的應用程式，請打開所有使用資料庫的應用程式，然後開啟 命令提示字元 (選擇 開始 ，輸入 命令提示字元 ，) 選擇，並輸入以下指令： |
這個問題已在 KB5022289 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 提升更新過程的可靠性，以降低安裝 LCU 及套用 Microsoft 安全更新時可能出現的問題。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
如果你正在使用 Windows Update，最新的 SSU (KB5017396) 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 否 | 請參考下方選項。 |
| Windows Update for Business | 否 | 請參考下方選項。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 否 | 請參考上述選項。 |
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新5021654的檔案資訊。