2022 年 11 月 8 日—KB5019966 (OS 版本 17763.3650) - 已過期

徵兆

因應措施

安裝 KB5001342或之後，叢集服務可能會因找不到叢集網路驅動程式而無法啟動。

此問題是因為該服務所使用的 PnP 類別驅動程式更新所致。  大約 20 分鐘後，你應該能重新啟動裝置，且不會遇到這個問題。
關於此問題的具體錯誤、原因及解決方法，請參見 KB5003571。

在具有網域控制站角色的 Windows 伺服器上安裝 2022 年 11 月 8 日或更新版本所發佈的更新之後，Kerberos 驗證可能會有問題。 此問題可能會影響您環境中的任何 Kerberos 驗證。 一些可能受影響的案例：

• 網域使用者登入可能會失敗。 這也可能會影響 Active Directory 同盟服務 (AD FS)https://learn.microsoft.com/dynamics365/business-central/dev-itpro/administration/authenticating-users-with-active-directory-federation-service 驗證。

• 群組受管理的服務帳戶 (gMSA) 可能無法驗證。

• 使用網域使用者的遠端桌面連線可能會無法連線。

• 您可能無法存取工作站上的共用資料夾和伺服器上的檔案共用。

• 需要網域使用者驗證的列印工作可能會失敗。

發生此問題時，您可能會在網域控制站上事件記錄中的系統區段收到「Microsoft-Windows-Kerberos-Key-Distribution-Center 事件識別碼 14 錯誤事件」，並包含下列文字。 注意：受影響的事件將會有「遺失的金鑰具有識別碼 1」：

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

附註 此問題不是從 2022 年 11 月安全性更新開始，Netlogon 和 Kerberos 安全性強化的預期部分。 即使此問題已解決，您仍須遵循這些文章中的指引。

消費者在家使用的 Windows 裝置或非內部部署網域一部分的裝置不會受此問題影響。 非混合式且沒有任何內部部署 Active Directory 伺服器的 Azure Active Directory 環境不受影響。

此問題已在 2022 年 11 月 17 日發佈的頻外更新中解決，可供在您環境中的所有網域控制站 (DC) 上安裝。 您不需要安裝任何更新，或對環境中的其他伺服器或用戶端裝置進行任何變更，以解決此問題。 如果您已使用此問題的任何解決方法或緩和措施，則不再需要它們，建議您將它們移除。

若要取得這些頻外更新的獨立套件，請搜尋 Microsoft Update Catalog 中的 KB 編號。 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 如需 WSUS 的指示，請參閱 WSUS 和目錄網站 (部分機器翻譯)。 如需 Configuration Manger 的指示，請參閱從 Microsoft Update Catalog 匯入更新。

附註 下列更新無法從 Windows Update 取得，因此將不會自動安裝。

累積更新：

• Windows Server 2022：KB5021656

• Windows Server 2019：KB5021655

• Windows Server 2016：KB5021654

附註 在您安裝這些累積更新之前，不需要先套用任何先前的更新。 如果您已安裝 2022 年 11 月 8 日發佈的更新，則安裝任何後續的更新 (包括上述更新) 之前，不需要解除安裝受影響的更新。

獨立更新：

• Windows Server 2012 R2：KB5021653

• Windows Server 2012：KB5021652

• Windows Server 2008 R2 SP1：此更新尚未提供。 請於下週到這裡查看以取得詳細資訊。

• Windows Server 2008 SP2：KB5021657

附註 如果您只針對這些版本的 Windows Server 使用安全性更新，則只需要安裝 2022 年 11 月的這些獨立更新。 僅限安全性更新不是累積的，而且您也將必須安裝所有先前的僅限安全性更新，才能完全保持在最新狀態。 每月彙總更新是累積的，並包含安全性和所有品質更新。 如果您使用每月彙總更新，將必須安裝上述兩個獨立更新來解決此問題，並安裝 2022 年 11 月 8 日發行的每月彙總，以獲得 2022 年 11 月的品質更新。 如果您已安裝 2022 年 11 月 8 日發佈的更新，則安裝任何後續的更新 (包括上述更新) 之前，不需要解除安裝受影響的更新。

安裝此更新或後續更新之後，於暫時失去網路連線能力或在 Wi-Fi 網路或存取點之間轉換後，您可能無法重新連接至直接存取。

附註 此問題應該不會影響其他遠端存取解決方案，例如 VPN(有時稱為遠端存取伺服器或 RAS) 和 Always On VPN (AOVPN)。

消費者在家中使用的 Windows 裝置或組織中未使用直接存取從遠端存取組織網路資源的裝置不受影響。

這個問題已在 KB5021237 中解決。

在網域控制站 (DC) 上安裝此更新或更晚的更新之後，您可能會遇到記憶體隨著本機安全性授權子系統服務 (LSASS.exe) 發生記憶體流失。 根據您的 DC 工作負載以及上次重新開機伺服器後的時間量而定，LSASS 可能會隨著伺服器的上一段時間持續增加記憶體使用量。 伺服器可能無回應或自動重新開機。

附註 2022 年 11 月 17 日和 2022 年 11 月 18 日發佈的 DCS 頻外更新可能會受到此問題影響。

這個問題已在 KB5021237 中解決。

安裝此更新之後，利用 Microsoft ODBC SQL Server Driver (sqlsrv32.dll) 使用 ODBC 連線來存取資料庫的應用程式可能無法連線。 您可能會在應用程式內收到錯誤，或收到來自 SQL Server 的錯誤，例如「EMS 系統發生問題」，並出現「訊息: [Microsoft][ODBC SQL Server Driver] TDS 資料流中發生通訊協定錯誤」或「訊息: [Microsoft][ODBC SQL Server Driver] 從 SQL Server 收到未知的權杖」。

開發人員注意事項 受此問題影響的應用程式可能會無法擷取資料，例如使用 SQLFetch 函數時。 在 SQLFetch 之前呼叫 SQLBindCol 函數，或在 SQLFetch 之後呼叫 SQLGetData 函數，以及為 ‘BufferLength’ 引數提供值 0 (零) 以取得大於 4 位元組的固定資料類型 (例如 SQL_C_FLOAT) 時，可能會發生此問題。

如果您不確定是否正在使用任何受影響的應用程式，請開啟任何使用資料庫的應用程式，然後開啟命令提示字元 (選取 [開始]，然後輸入命令提示字元，然後選取它)，並輸入下列命令：  

tasklist /m sqlsrv32.dll

這個問題已在 KB5022286 中解決。