2022 年 11 月 8 日 適用於 Azure Stack HCI 版本 22H2 的安全性更新 (KB5019081)

套用到
Azure Local, version 22H2

注意

新增 2022 年 11 月 8 日
重要： 由於在假期和即將到來的西部新年期間，作業最少，因此 2022 年 12 月不會有非安全性預覽發行版本。 2022 年 12 月將會有一個每月安全性發行 (，稱為 “B” 發行) 。 B 和非安全性預覽發行版本的每月服務將於 2023 年 1 月恢復正常。

注意

如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Azure Stack HCI 版本 22H2 的概觀，請參閱其更新歷程記錄頁面。     

改善

此安全性更新包含屬於 2022 年 10 月 25 日發行之更新 KB5018485 () 一部分的改善。 當您安裝此 KB 時：

  • 它對內部作業系統功能進行其他安全性改善。 未記載這個發行版本的其他任何問題。

如需有關安全性弱點的詳細資訊，請參閱《安全性更新指南》和《2022 年 11 月安全性匯報》。 

若要返回 Azure Stack HCI 文件網站

Azure Stack HCI 版本 22H2 服務堆疊更新 - 20349.1066

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

徵兆 因應措施
在具有網域控制站角色的 Windows 伺服器上安裝 2022 年 11 月 8 日或更新版本所發佈的更新之後，Kerberos 驗證可能會有問題。 此問題可能會影響您環境中的任何 Kerberos 驗證。 一些可能受影響的案例： 發生此問題時，您可能會在網域控制站上事件記錄中的系統區段收到「Microsoft-Windows-Kerberos-Key-Distribution-Center 事件識別碼 14 錯誤事件」，並包含下列文字。 注意：受影響的事件將會有「遺失的金鑰具有識別碼 1」： 

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.
備註 從 2022 年 11 月安全性更新開始，此問題不是 Netlogon 和 Kerberos 安全性強化的預期部分。 即使此問題解決之後，您仍然需要遵循這些文章中的指引。消費者或非內部部署網域一部分之裝置在家使用的 Windows 裝置不受此問題影響。 非混合式且沒有任何內部部署 Active Directory 伺服器的 Azure Active Directory 環境不受影響。		 此問題已在 2022 年 11 月 17 日發佈的頻外更新中解決，可供在您環境中的所有網域控制站 (DC) 上安裝。 您不需要安裝任何更新，或對環境中的其他伺服器或用戶端裝置進行任何變更，以解決此問題。 如果您針對此問題使用任何因應措施或緩和措施，已不再需要它們，建議您移除它們。若要取得這些頻外更新的獨立套件，請在 Microsoft Update Catalog 中搜尋 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 如需 WSUS 指示，請參閱 WSUS 和目錄網站。 如需設定管理員指示，請參閱 從 Microsoft Update Catalog 匯入更新。備註下列更新無法從 Windows Update 取得，且不會自動安裝。累積更新： 備註 安裝這些累積更新之前，您不需要套用任何先前的更新。 如果您已安裝 2022 年 11 月 8 日發行的更新，您不需要先解除安裝受影響的更新，再安裝任何後續的更新，包括上面所列的更新。獨立匯報：
  • Windows Server 2012 R2： KB5021653
  • Windows Server 2012：KB5021652
  • Windows Server 2008 R2 SP1：此更新尚未提供。 請於下週到這裡查看以取得詳細資訊。
  • Windows Server 2008 SP2： KB5021657
備註如果您只針對這些版本的 Windows Server 使用安全性更新，則只需要安裝 2022 年 11 月的這些獨立更新。 僅限安全性更新不是累積的，而且您也將必須安裝所有先前的僅限安全性更新，才能完全保持在最新狀態。 每月彙總更新是累積的，並包含安全性和所有品質更新。 如果您使用每月彙總更新，將必須安裝上述兩個獨立更新來解決此問題，並安裝 2022 年 11 月 8 日發行的每月彙總，以獲得 2022 年 11 月的品質更新。 如果您已安裝 2022 年 11 月 8 日發佈的更新，則安裝任何後續的更新 (包括上述更新) 之前，不需要解除安裝受影響的更新。
安裝此更新之後，利用 Microsoft ODBC SQL Server Driver (sqlsrv32.dll) 使用 ODBC 連線來存取資料庫的應用程式可能無法連線。 您可能會在應用程式內收到錯誤，或收到來自 SQL Server 的錯誤，例如「EMS 系統發生問題」，並出現「訊息： [Microsoft][ODBC SQL Server Driver] TDS Stream 中發生通訊協定錯誤」或「訊息： [Microsoft][ODBC SQL Server Driver] 從 SQL Server 收到未知的權杖」。開發人員注意事項 受此問題影響的應用程式可能無法擷取資料，例如使用 SQLFetch 函數時。 在 SQLFetch 之前呼叫 SQLBindCol 函數 或在 SQLFetch 之後呼叫 SQLGetData 函數 時，以及對於大於 4 位元組 (如 SQL_C_FLOAT) 的固定資料類型，'BufferLength' 引數指定值為 0) (零時，可能會發生此問題。如果您不確定自己正在使用任何受影響的應用程式，請開啟任何使用資料庫的應用程式，然後開啟 命令提示字元 (選取開始 ，然後輸入 命令提示字元 ，) 選取它，然後輸入下列命令： 

tasklist /m sqlsrv32.dll
這個問題已在 KB5022291 中解決。

如何取得此更新

安裝此更新之前

Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱 更新 Azure Stack HCI 叢集。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 是 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品：Azure Stack HCI
分類：安全性更新

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單，請下載 累積更新5019081的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU 的檔案資訊 - 版本 20349.1066。