8 نوفمبر 2022 — KB5019961 (إصدار نظام التشغيل 22000.1219)

مسؤولو تكنولوجيا المعلومات

بعد تثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022 أو أحدث على خوادم Windows مع دور وحدة التحكم بالمجال، قد تواجه مشاكل مع مصادقة Kerberos. قد تؤثر هذه المشكلة على أي مصادقة Kerberos في بيئتك. بعض السيناريوهات التي قد تتأثر:

• قد يفشل تسجيل دخول مستخدم المجال. قد يؤثر هذا أيضاً على مصادقة خدمات الأمان المشترك لـ Active Directory (AD FS).

• حسابات الخدمة المُدارة للمجموعة (gMSA) المُستخدمة للخدمات مثل خدمات معلومات الإنترنت (IIS Web Server) في المصادقة.

• قد تفشل اتصالات سطح المكتب البعيد باستخدام مستخدمي المجال في الاتصال.

• قد لا تتمكن من الوصول إلى المجلدات المشتركة على محطات العمل ومشاركات الملفات على الخوادم.

• قد تفشل الطباعة التي تتطلب مصادقة مستخدم المجال.

عند مواجهة هذه المشكلة، قد تتلقى حدث خطأ Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 في قسم النظام من سجل الأحداث على وحدة التحكم بالمجال بالنص أدناه. ملاحظة: سيكون للأحداث المتأثرة "المفتاح المفقود بالمعرف 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

ملاحظة هذه المشكلة ليست جزءاً متوقعاً من تصلب الأمان لـ Netlogon وKerberos بدءاً من تحديث الأمان في شهر نوفمبر 2022. ستظل بحاجة إلى اتباع الإرشادات الواردة في هذه المقالات حتى بعد حل هذه المشكلة.

لا تتأثر أجهزة Windows المُستخدمة في المنزل من قِبل المستهلكين أو الأجهزة التي ليست جزءاً من مجال محلي بهذه المشكلة. لا تتأثر بيئات Azure Active Directory غير المختلطة وليس لديها أي خوادم Active Directory محلية.

تمت معالجة هذه المشكلة في التحديثات خارج النطاق التي تم إصدارها في 17 نوفمبر 2022، للتثبيت على جميع وحدات التحكم بالمجال (DCs) في بيئتك. لا تحتاج إلى تثبيت أي تحديث أو إجراء أي تغييرات على الخوادم الأخرى أو أجهزة العميل في بيئتك لحل هذه المشكلة. إذا استخدمت أي حل بديل أو عوامل تقليل مخاطر لهذه المشكلة، فلن تكون هناك حاجة إليها بعد الآن، ونوصي بإزالتها.

للحصول على الحزمة المستقلة لهذه التحديثات خارج النطاق، ابحث عن رقم KB في كتالوج Microsoft Update. يمكنك استيراد هذه التحديثات يدوياً إلى خادم Windows Server Update Services (WSUS) وMicrosoft Endpoint Configuration Manager. للحصول على إرشادات خادم WSUS، اطلع على خادم WSUS وموقع الكتالوج. للحصول على إرشادات مدير التكوينات، اطلع على استيراد التحديثات من كتالوج Microsoft Update.

ملاحظة التحديثات أدناه غير متوفرة من Windows Update ولن يتم تثبيتها تلقائياً.

التحديثات التراكمية:

• خادم Windows 2022: KB5021656

• خادم Windows 2019: KB5021655

• خادم Windows 2016: KB5021654

ملاحظة لا تحتاج إلى تطبيق أي تحديث سابق قبل تثبيت هذه التحديثات التراكمية. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022، فلن تحتاج إلى إزالة تثبيت التحديثات المتأثرة قبل تثبيت أي تحديثات لاحقة بما في ذلك التحديثات المذكورة أعلاه.

التحديثات المستقلة:

• خادم Windows 2012 R2: KB5021653

• خادم Windows 2012: KB5021652

• خادم Windows 2008 R2 SP1: لا يتوفر هذا التحديث بعد. يرجى مراجعة هنا في الأسبوع المقبل للحصول على مزيد من المعلومات.

• خادم Windows 2008 SP2: KB5021657

ملاحظة إذا كنت تستخدم تحديثات الأمان فقط لهذه الإصدارات من Windows Server، فستحتاج فقط إلى تثبيت هذه التحديثات المستقلة لشهر نوفمبر 2022. تحديثات الأمان فقط ليست تراكمية، وستحتاج أيضاً إلى تثبيت جميع تحديثات الأمان السابقة فقط لتكون محدثة بالكامل. مجموعة التحديثات الشهرية تراكمية وتتضمن الأمان وجميع التحديثات الإصلاحية. إذا كنت تستخدم مجموعة التحديثات الشهرية، فستحتاج إلى تثبيت كل من التحديثات المستقلة المذكورة أعلاه لحل هذه المشكلة، وتثبيت مجموعة التحديثات الشهرية التي تم إصدارها في 8 نوفمبر 2022، لتلقي تحديثات الجودة لشهر نوفمبر 2022. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022، فلن تحتاج إلى إزالة تثبيت التحديثات المتأثرة قبل تثبيت أي تحديثات لاحقة بما في ذلك التحديثات المذكورة أعلاه.

مسؤولو تكنولوجيا المعلومات

بعد تثبيت هذه التحديثات أو التحديثات اللاحقة، قد لا تتمكن من إعادة الاتصال بـ وصول مباشر بعد فقدان اتصال الشبكة مؤقتاً أو الانتقال بين شبكات Wi-Fi أو نقاط الوصول.

ملاحظة يجب ألا تؤثر هذه المشكلة على حلول الوصول عن بعد الأخرى مثل VPN(تسمى أحياناً Remote Access Server أو RAS) و Always On VPN (AOVPN).

لا تتأثر أجهزة Windows المستخدمة في المنزل من قبل المستهلكين أو الأجهزة في المؤسسات التي لا تستخدم الوصول المباشر للوصول عن بعد إلى موارد شبكة المؤسسة.

تتم معالجة هذه المشكلة في التحديثات التي تم إصدارها في 13 ديسمبر 2022 (KB5021234) والإصدارات الأحدث. نوصي بتثبيت آخر تحديث أمان لجهازك. فهو يحتوي على تحسينات هامة ويحل المشاكل، بما في ذلك هذه التحسينات. إذا قمت بتثبيت تحديث تم إصداره في 13 ديسمبر 2022 (KB5021234) أو إصدار أحدث، لست بحاجة إلى استخدام استرجاع المشكلة المعروفة (KIR) أو نهج المجموعة خاصة لمعالجة هذه المشكلة. إذا كنت تستخدم تحديثا تم إصداره قبل 13 ديسمبر 2022، ولديك هذه المشكلة، يمكنك معالجتها عن طريق تثبيت نهج المجموعة الخاصة المدرجة أدناه وتكوينها. يمكن العثور على نهج المجموعة الخاصة في تكوين الكمبيوتر -> القوالب الإدارية  -> <اسم نهج المجموعة المُدرَج أدناه>.

للحصول على معلومات حول توزيع نهج المجموعة الخاصة هذه وتكوينها، يرجى الاطلاع على حول كيفية استخدام نهج المجموعة لتوزيع "العودة إلى الحالة السابقة لمشكلة معروفة".

تنزيلات نهج المجموعة باستخدام نهج المجموعة:

• تنزيل Windows 11، الإصدار 22H2 - KB5018427 221029_091533 استعادة المشكلة المعروفة

• تنزيل Windows 11، الإصدار 21H2 - KB5018483 220927_043051 استعادة المشكلة المعروفة

• تنزيل لنظام التشغيل خادم Windows 2022 -KB5018485 220927_043049 استعادة المشكلة المعروفة

• تنزيل من أجل Windows 10، الإصدار 22H2، وWindows 10، الإصدار 21H2؛ وWindows 10، الإصدار 21H1؛ وWindows 10، الإصدار 20H2 - KB5018482 220927_043047 استعادة المشكلة المعروفة

هام يجب تثبيت وتكوين نهج المجموعة لإصدار Windows لحل هذه المشكلة.

مسؤولو تكنولوجيا المعلومات

بعد تثبيت هذا التحديث، قد يفشل الاتصال بالتطبيقات التي تستخدم اتصالات ODBC التي تستخدم برنامج تشغيل Microsoft ODBC SQL Server (sqlsrv32.dll) للوصول إلى قواعد البيانات. قد تتلقى خطأ داخل التطبيق أو قد تتلقى خطأ من SQL Server، مثل "واجه نظام EMS مشكلة" مع "رسالة: خطأ بروتوكول [Microsoft] [برنامج تشغيل خادم SQL ODBC] في TDS Stream" أو "رسالة : [Microsoft] [برنامج تشغيل خادم SQL ODBC] تم استلام رمز مميز غير معروف من SQL Server".

ملاحظة للمطورين قد تفشل التطبيقات المتأثرة بهذه المشكلة في جلب البيانات، على سبيل المثال عند استخدام دالة SQLFetch. قد تحدث هذه المشكلة عند استدعاء دالة SQLBindCol قبل SQLFetch أو استدعاء دالة SQLGetData بعد SQLFetch وعند إعطاء قيمة 0 (صفر) للوسيطة "BufferLength" لأنواع البيانات الثابتة الأكبر ثم 4 بايت (مثل SQL_C_FLOAT).

إذا لم تكن متأكدا مما إذا كنت تستخدم أي تطبيقات متأثرة، فافتح أي تطبيقات تستخدم قاعدة بيانات ثم افتح موجه الأوامر (حدد البدءثم اكتب موجه الأوامر وحدده) واكتب الأمر التالي:  

tasklist /m sqlsrv32.dll

تمت معالجة هذه المشكلة في KB5022287.

قناة الإصدار

متوفر

الخطوة التالية

Windows Update وMicrosoft Update

نعم

‏‏لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.

Windows Update للأعمال‬

نعم

‏‏لا شيء. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وفقا للنهج المكونة.

كتالوج Microsoft Update

نعم

للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع Microsoft Update Catalog على الويب.

خادم Windows Server Update Services ‏(WSUS)

نعم

ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي:

المنتج: Windows 11

التصنيف: تحديثات أمان