Related topics
×
Sign in with Microsoft
New to Microsoft? Create an account.

Release Date:

8/11/2022

Version:

每月彙總套件

摘要

深入瞭解此累積安全性更新,包括改善、任何已知問題,以及如何取得更新。

REMINDER Windows 8.1將于 2023 年 1 月 10 日終止支援,此時將不再提供技術協助和軟體更新。  如果您有執行 Windows 8.1 的裝置,建議您將它們升級至更新、在服務中和支援的 Windows 版本。 如果裝置不符合執行最新 Windows 版本的技術需求,建議您將裝置更換為支援Windows 11的裝置。

Microsoft將不會針對 Windows 8.1 提供 ESU) 計畫 (延伸安全性更新。 在 2023 年 1 月 10 日之後繼續使用Windows 8.1可能會增加組織暴露于安全性風險或影響其符合合規性義務的能力。

如需詳細資訊,請參閱Windows 8.1支援將于 2023 年 1 月 10 日終止

Windows Server 2012 R2 將于 2023年 10 月 10 日終止支援 Datacenter、Essentials、Embedded Systems、Foundation 和 Standard。

附註: 如需各種 Windows 更新類型的相關資訊,例如關鍵、安全性、驅動程式、Service Pack 等,請參閱下列文章。 若要檢視其他筆記和訊息,請參閱Windows 8.1和Windows Server 2012 R2 更新記錄首頁

改善

此累積安全性更新包含屬於2022 年 10 月 11 日發行之更新 KB5018474 (一部分的改進,) 包含下列重要變更:

如需已解決安全性弱點的詳細資訊,請參閱部署|安全性更新指南2022 年 11 月安全性更新

此更新中的已知問題

徵兆

下一步

安裝此更新或更新的 Windows 更新之後,可能會失敗併發生「0xaac (2732) :NERR_AccountReuseBlockedByPolicy」錯誤。 此外,表示「Active Directory 中有相同名稱的帳戶存在」的文字。 重新使用帳戶遭到安全性原則封鎖」可能會顯示。

受影響的案例包括一些網域加入或重新映射作業,其中電腦帳戶的建立或預分段識別與加入或重新加入電腦到網域時所用的身分識別不同。

如需此問題的詳細資訊,請參閱 KB5020276 - Netjoin:網域加入強化變更

附註: 消費者桌上出版本的 Windows 不太可能發生此問題。

我們新增了KB5020276的指導方針,並且正在評估未來是否能Windows Update進行優化。 這些變更發行後,就會立即更新此指引。

在使用網域控制站角色的 Windows 伺服器上安裝 2022 年 11 月 8 日或之後發佈的 Windows 更新之後,Kerberos 驗證可能有問題。 此問題可能會影響您環境中的任何 Kerberos 驗證。 可能會受到影響的一些案例:

  • 網域使用者登錄可能會失敗。 這也可能會影響 Active Directory 同盟服務 (AD FS)https://learn.microsoft.com/dynamics365/business-central/dev-itpro/administration/authenticating-users-with-active-directory-federation-service驗證。

  • 群組受管理的服務帳戶 (gMSA) 可能無法通過驗證。

  • 使用網域使用者的遠端桌面連線可能無法連接。

  • 您可能無法存取工作站上的共用資料夾和伺服器上檔案共用。

  • 需要網域使用者驗證的列印可能會失敗。

發生此問題時,您可能會在網域控制站的事件記錄中的系統區段收到 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件識別碼 4 錯誤事件,並包含下列文字。

附註: 受影響的事件將包含「遺失的金鑰識別碼為 1」字串:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

附註: 從 2022 年 11 月安全性更新開始,這個問題不是 Netlogon 和 Kerberos 安全性強化。 即使此問題解決之後,您仍必須遵循這些文章中的指引。

消費者或不是內部部署網域一部分之裝置在家使用的 Windows 裝置不受此問題影響。 非混合式且沒有內部部署 Active Directory 伺服器的 Azure Active Directory 環境不受影響。

此問題已在更新 KB5021653中解決。

在網域控制站 (DC) 上安裝此更新或更新之後,您可能會遇到記憶體隨著本地安全機構子系統服務 (LSASS,exe) 一起發生記憶體洩漏。 視您 DC 的工作量以及上次重新開機伺服器後的時間量而定,LSASS 可能會隨著伺服器的上一段時間持續增加記憶體使用量,而伺服器可能會變成無回應或自動重新開機。

附註: 2022 年 11 月 17 日和 2022 年 11 月 18 日發行的 DCS 頻外更新可能會受到此問題影響。

若要減輕此問題,請以系統管理員身分開啟命令提示字元,並使用下列命令將登錄機碼 KrbtgtFullPacSignature 設為 0

reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD

附註 解決此已知問題之後,您應該根據您的環境允許,將 KrbtgtFullPacSignature 設定為較高的設定。 我們建議您在環境準備就緒時,立即啟用強制執行模式。

如需此登錄機碼的詳細資訊,請參閱 KB5020805:如何管理與 CVE-2022-37967 相關的 Kerberos 通訊協定變更

我們正在研究解決方案,將會在未來版本中提供更新。

安裝此更新之後,透過 Microsoft ODBC SQL Server Driver (sqlsrv32.dll) 使用 ODBC 連線的應用程式可能無法連線。 此外,您可能會在應用程式中收到錯誤訊息,或者您可能會收到來自SQL Server的錯誤訊息。 您可能會收到的錯誤包括下列訊息:

  • EMS 系統發生問題。
    訊息:TDS Stream 中的 [Microsoft][ODBC SQL Server 驅動程式] 通訊協定錯誤。

  • EMS 系統發生問題。
    訊息:[Microsoft][ODBC SQL Server 驅動程式] 從SQL Server收到的不明權杖。

若要決定是否要使用受影響的應用程式,請開啟連線至資料庫的應用程式。 開啟命令提示字元視窗,輸入下列命令,然後按 Enter:

tasklist /m sqlsrv32.dll

如果命令傳回工作,則應用程式可能會受到影響。

我們正在研究解決方案,將會在未來版本中提供更新。

如何取得此更新

安裝此更新之前

我們強烈建議您在安裝最新的匯總套件之前,先安裝適用于您作業系統的最新維護堆疊更新 (SSU) 。 SSU 有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時,提高更新程序防範潛在問題的可靠性。 如需 SSU 的一般資訊,請參閱維護堆疊更新服務堆疊更新 (SSU) :常見問題

如果您使用 Windows Update,系統會自動為您提供最新的 SSU (KB5018922) 。 若要取得最新 SSU 的獨立套件,請在Microsoft Update Catalog中搜尋。 

語言套件

如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows

安裝此更新

發行管道

可供使用

後續步驟

Windows Update 和 Microsoft Update

無。 此更新將從 Windows Update 自動下載並安裝。

Microsoft Update Catalog

若要取得此更新的獨立套件,請移至Microsoft Update Catalog網站。

Windows Server Update Services (WSUS)

如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:

產品:Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro

分類:安全性更新

檔案資訊

如需此更新中提供的檔案清單,請下載更新 KB5020023 的檔案資訊。 

參考

了解用來描述 Microsoft 軟體更新的標準術語

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×