17 نوفمبر 2022 — KB5021654 (إصدار نظام التشغيل 14393.5502) خارج النطاق
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsتاريخ الإصدار:
23/04/44
الإصدار:
إصدار نظام التشغيل 14393.5502
10/11/22
الهامه في 10 يناير 2023، سينتهي الملحق العام لخدمة الأجهزة التي تحتوي على معالج Intel Atom Clover Trail. تحديث الأمان في 10 يناير 2023 هو آخر تحديث لهذه الأجهزة. بعد ذلك التاريخ، لن يتلقوا تحديثات الأمان والجودة الشهرية. تحميك هذه التحديثات من أحدث تهديدات الأمان. لسوء الحظ، لا تفي هذه الأجهزة بمتطلبات الأجهزة للترقية إلى إصدار أحدث من Windows 10 أو Windows 11. نوصيك بمراعاة جهاز جديد يحتوي على Windows 11.11/19/20 أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة حول Windows 10، الإصدار 1607، راجع صفحة محفوظات التحديثات الخاصة به.
للحصول على معلومات حول مصطلحات Windows update، راجع المقالة حولأهم العناصر المميّزة
-
يعالج مشكلة معروفة تؤثر على خوادم Windows التي لها دور وحدة تحكم المجال (DC). قد يكون لديهم مشكلات في مصادقة Kerberos..
التحسينات
يتضمن هذا التحديث غير المتعلق بالأمان تحسينات إصلاحية. عند تثبيت KB هذا:
-
يعالج مشكلة معروفة قد تؤثر على خوادم Windows التي لها دور وحدة تحكم المجال (DC). قد يكون لديهم مشكلات في مصادقة Kerberos إذا كان كل مما يلي صحيحا:
-
لقد قمت بتثبيت تحديث 8 نوفمبر 2022 أو أحدث على DC
-
قمت بتكوين مفتاح SupportedEncrytionType لإزالة تشفير RC4 على مستوى المجال أو على الحسابات الفردية
قد تتلقى أخطاء معرف الحدث Microsoft-Windows-Kerberos-Key-Distribution-Center 14. تظهر هذه في قسم النظام في سجل الأحداث على DC الخاص بك. تتضمن الأحداث المتأثرة النص ، "المفتاح المفقود لديه معرف 1".
ملاحظة هذه المشكلة ليست جزءا متوقعا من تصلب الأمان ل Netlogon وKerberos بدءا من تحديث الأمان لشهر نوفمبر 2022. لا يزال يتعين عليك اتباع الإرشادات الواردة في المقالات المدرجة.
-
إذا قمت بتثبيت تحديثات سابقة، فسيتم تنزيل التحديثات الجديدة الموجودة في هذه الحزمة فقط وتثبيتها على جهازك.
المشكلات المعروفة في هذا التحديث
العَرَض |
الحل البديل |
---|---|
بعد تثبيت هذه التحديثات أو التحديثات الأحدث على وحدات التحكم بالمجال (DCs)، قد تواجه تسرب ذاكرة مع خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS.exe). استنادا إلى حمل العمل لأجهزة DCs ومقدار الوقت منذ آخر إعادة تشغيل للخادم، قد تزيد LSASS من استخدام الذاكرة بشكل مستمر مع الوقت المخصص للخادم. قد يصبح الخادم غير مستجيب أو تتم إعادة تشغيله تلقائيا. ملاحظة قد تتأثر التحديثات خارج النطاق لأجهزة DCs التي تم إصدارها في 17 نوفمبر 2022 و18 نوفمبر 2022 بهذه المشكلة. |
تمت معالجة هذه المشكلة في KB5021235. |
بعد تثبيت هذا التحديث، قد يفشل الاتصال بالتطبيقات التي تستخدم اتصالات ODBC التي تستخدم برنامج تشغيل Microsoft ODBC SQL Server (sqlsrv32.dll) للوصول إلى قواعد البيانات. قد تتلقى خطأ داخل التطبيق أو قد تتلقى خطأ من SQL Server، مثل "واجه نظام EMS مشكلة" مع "رسالة: خطأ بروتوكول [Microsoft] [برنامج تشغيل خادم SQL ODBC] في TDS Stream" أو "رسالة : [Microsoft] [برنامج تشغيل خادم SQL ODBC] تم استلام رمز مميز غير معروف من SQL Server". ملاحظة للمطورين قد تفشل التطبيقات المتأثرة بهذه المشكلة في جلب البيانات، على سبيل المثال عند استخدام دالة SQLFetch. قد تحدث هذه المشكلة عند استدعاء دالة SQLBindCol قبل SQLFetch أو استدعاء دالة SQLGetData بعد SQLFetch وعند إعطاء قيمة 0 (صفر) للوسيطة "BufferLength" لأنواع البيانات الثابتة الأكبر ثم 4 بايت (مثل SQL_C_FLOAT). إذا لم تكن متأكدا مما إذا كنت تستخدم أي تطبيقات متأثرة، فافتح أي تطبيقات تستخدم قاعدة بيانات ثم افتح موجه الأوامر (حدد البدءثم اكتب موجه الأوامر وحدده) واكتب الأمر التالي:
|
تمت معالجة هذه المشكلة في KB5022289. |
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر تحديث تراكمي (LCU). تعمل وحدات SSUs على تحسين موثوقية عملية التحديث للتخفيف من المشكلات المحتملة أثناء تثبيت LCU وتطبيق تحديثات الأمان Microsoft. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU (KB5017396) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج تحديث Microsoft.
تثبيت هذا التحديث
قناة الإصدار |
متوفر |
الخطوة التالية |
Windows Update وMicrosoft Update |
لا |
راجع الخيارات أدناه. |
Windows Update للأعمال |
لا |
راجع الخيارات أدناه. |
كتالوج Microsoft Update |
نعم |
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع Microsoft Update Catalog على الويب. |
خادم Windows Server Update Services (WSUS) |
لا |
راجع الخيارات أعلاه. |
معلومات الملفات
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5021654.