2022 年 11 月 17 日 - KB5021654 (作業系統組建 14393.5502) 頻外

Windows 10, version 1607, all editions Windows Server 2016, all editions More...Less

Release Date:

17/11/2022

Version:

作業系統組建 14393.5502

^{22 年 10 月 11 日}
重要在 2023 年 1 月 10 日，對於配備 Intel Atom Clover Trail 處理器之裝置的公開擴充功能將會終止。 2023 年 1 月 10 日的安全性更新是這些裝置上一次的更新。在該日期之後，他們將不會收到每月安全性和品質更新。這些更新可保護您免于最新的安全性威脅。很抱歉，這些裝置不符合升級至較新版Windows 10或Windows 11的硬體需求。建議您考慮使用具有Windows 11的新裝置。

2020
^{年 11 月 19 日} 如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。如需版本 1607 Windows 10概觀，請參閱其更新記錄頁面。

重點

它可解決影響具有網域控制站 (DC) 角色的 Windows Server 的已知問題。他們可能會有 Kerberos 驗證問題。。

改善

這項非安全性更新包含品質改良項目。當您安裝此 KB 時：

它可解決可能影響具有網域控制站 (DC) 角色的 Windows Server 的已知問題。如果下列兩者皆為 True，就可能會發生 Kerberos 驗證問題：
- 您已在 DC 上安裝 2022 年 11 月 8 日或更新版本的更新
- 您已設定SupportedEncrytionType 金鑰，以移除網域層級或個別帳戶上的 RC4 密碼
您可能會收到 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件識別碼 14 錯誤。這些專案會顯示在 DC 上事件記錄檔的 [系統] 區段中。受影響的事件包括文字「遺失的金鑰有 1 個識別碼」。

附註： 從 2022 年 11 月安全性更新開始，Netlogon 和 Kerberos 的安全性強化功能未預期發生此問題。您仍然必須遵循所列文章中的指引。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

此更新中的已知問題

徵狀	因應措施
在網域控制站 (DC) 上安裝此更新或更晚的更新之後，您可能會遇到記憶體隨著本機安全性授權子系統服務 (LSASS.exe) 發生記憶體流失。根據您的 DC 工作負載以及上次重新開機伺服器後的時間量而定，LSASS 可能會隨著伺服器的上一段時間持續增加記憶體使用量。伺服器可能無回應或自動重新開機。附註 2022 年 11 月 17 日和 2022 年 11 月 18 日發佈的 DCS 頻外更新可能會受到此問題影響。	這個問題已在 KB5021235 中解決。
安裝此更新之後，利用 Microsoft ODBC SQL Server Driver (sqlsrv32.dll) 使用 ODBC 連線來存取資料庫的應用程式可能無法連線。您可能會在應用程式內收到錯誤，或收到來自 SQL Server 的錯誤，例如「EMS 系統發生問題」，並出現「訊息: [Microsoft][ODBC SQL Server Driver] TDS 資料流中發生通訊協定錯誤」或「訊息: [Microsoft][ODBC SQL Server Driver] 從 SQL Server 收到未知的權杖」。開發人員注意事項受此問題影響的應用程式可能會無法擷取資料，例如使用 SQLFetch 函數時。在 SQLFetch 之前呼叫 SQLBindCol 函數，或在 SQLFetch 之後呼叫 SQLGetData 函數，以及為 ‘BufferLength’ 引數提供值 0 (零) 以取得大於 4 位元組的固定資料類型 (例如 SQL_C_FLOAT) 時，可能會發生此問題。如果您不確定是否正在使用任何受影響的應用程式，請開啟任何使用資料庫的應用程式，然後開啟命令提示字元 (選取 [開始]，然後輸入命令提示字元，然後選取它)，並輸入下列命令： `tasklist /m sqlsrv32.dll`	這個問題已在 KB5022289 中解決。

徵狀

因應措施

在網域控制站 (DC) 上安裝此更新或更晚的更新之後，您可能會遇到記憶體隨著本機安全性授權子系統服務 (LSASS.exe) 發生記憶體流失。根據您的 DC 工作負載以及上次重新開機伺服器後的時間量而定，LSASS 可能會隨著伺服器的上一段時間持續增加記憶體使用量。伺服器可能無回應或自動重新開機。

附註 2022 年 11 月 17 日和 2022 年 11 月 18 日發佈的 DCS 頻外更新可能會受到此問題影響。

這個問題已在 KB5021235 中解決。

安裝此更新之後，利用 Microsoft ODBC SQL Server Driver (sqlsrv32.dll) 使用 ODBC 連線來存取資料庫的應用程式可能無法連線。您可能會在應用程式內收到錯誤，或收到來自 SQL Server 的錯誤，例如「EMS 系統發生問題」，並出現「訊息: [Microsoft][ODBC SQL Server Driver] TDS 資料流中發生通訊協定錯誤」或「訊息: [Microsoft][ODBC SQL Server Driver] 從 SQL Server 收到未知的權杖」。

開發人員注意事項 受此問題影響的應用程式可能會無法擷取資料，例如使用 SQLFetch 函數時。在 SQLFetch 之前呼叫 SQLBindCol 函數，或在 SQLFetch 之後呼叫 SQLGetData 函數，以及為 ‘BufferLength’ 引數提供值 0 (零) 以取得大於 4 位元組的固定資料類型 (例如 SQL_C_FLOAT) 時，可能會發生此問題。

如果您不確定是否正在使用任何受影響的應用程式，請開啟任何使用資料庫的應用程式，然後開啟命令提示字元 (選取 [開始]，然後輸入命令提示字元，然後選取它)，並輸入下列命令：

tasklist /m sqlsrv32.dll

這個問題已在 KB5022289 中解決。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 改善更新程式的可靠性，以降低安裝 LCU 和套用Microsoft安全性更新時的潛在問題。如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊更新 (SSU) ：常見問題。

如果您使用的是 Windows Update，系統會自動為您提供最新的 SSU (KB5017396) 。若要取得最新 SSU 的獨立套件，請在Microsoft Update Catalog中搜尋。

安裝此更新

發行管道	可供使用	後續步驟
Windows Update 和 Microsoft Update	否	請參閱下列選項。
Windows Update for Business	否	請參閱下列選項。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。
Windows Server Update Services (WSUS)	否	請參閱上述選項。