15 Νοεμβρίου 2022—KB5019157 (Δομή λειτουργικού συστήματος 22000.1281) Προεπισκόπηση

Διαχειριστές IT

Μετά την εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 8 Νοεμβρίου 2022 ή αργότερα σε διακομιστές Windows με το ρόλο "Ελεγκτής τομέα", ενδέχεται να αντιμετωπίσετε προβλήματα με τον έλεγχο ταυτότητας Kerberos. Αυτό το πρόβλημα μπορεί να επηρεάσει οποιονδήποτε έλεγχο ταυτότητας Kerberos στο περιβάλλον σας. Ορισμένα σενάρια που ενδέχεται να επηρεαστούν:

• Η είσοδος χρήστη τομέα ενδέχεται να αποτύχει. Αυτό μπορεί επίσης να επηρεάσει τον έλεγχο ταυτότητας Υπηρεσίες Ομοσπονδίας καταλόγου (AD FS).

• Λογαριασμοί υπηρεσίας διαχείρισης ομάδας(gMSA) που χρησιμοποιούνται για υπηρεσίες όπως Υπηρεσίες πληροφοριών Διαδικτύου(IIS διακομιστής Web) ενδέχεται να αποτύχουν τον έλεγχο ταυτότητας.

• Οι συνδέσεις απομακρυσμένης επιφάνειας εργασίας που χρησιμοποιούν χρήστες τομέα ενδέχεται να αποτύχουν να συνδεθούν.

• Ενδέχεται να μην μπορείτε να αποκτήσετε πρόσβαση σε κοινόχρηστους φακέλους σε σταθμούς εργασίας και κοινόχρηστα αρχεία σε διακομιστές.

• Η εκτύπωση που απαιτεί έλεγχο ταυτότητας χρήστη τομέα ενδέχεται να αποτύχει.

Όταν αντιμετωπίσετε αυτό το πρόβλημα, ενδέχεται να λάβετε ένα συμβάν σφάλματος αναγνωριστικού συμβάντος 14 Microsoft-Windows-Kerberos-Key-Distribution-Center στην ενότητα "Σύστημα" του αρχείου καταγραφής συμβάντων στον ελεγκτή τομέα σας με το παρακάτω κείμενο. Σημείωση: Τα συμβάντα που επηρεάζονται θα έχουν "το κλειδί που λείπει έχει αναγνωριστικό 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Σημείωση Αυτό το πρόβλημα δεν είναι αναμενόμενο μέρος της θωρακισμού ασφαλείας για το Netlogon και το Kerberos από την ενημέρωση ασφαλείας του Νοεμβρίου 2022. Θα πρέπει να ακολουθήσετε τις οδηγίες σε αυτά τα άρθρα ακόμα και μετά την επίλυση αυτού του προβλήματος.

Οι συσκευές Windows που χρησιμοποιούνται στο σπίτι από καταναλωτές ή συσκευές που δεν αποτελούν μέρος ενός τομέα εσωτερικής εγκατάστασης δεν επηρεάζονται από αυτό το πρόβλημα. Τα περιβάλλοντα υπηρεσίας καταλόγου Azure Active Directory που δεν είναι υβριδικά και δεν έχουν διακομιστές υπηρεσίας καταλόγου Active Directory εσωτερικής εγκατάστασης δεν επηρεάζονται.

Αυτό το πρόβλημα αντιμετωπίστηκε σε ενημερώσεις εκτός ζώνης που κυκλοφόρησαν στις 17 Νοεμβρίου 2022 για εγκατάσταση σε όλους τους Ελεγκτές Τομέα στο περιβάλλον σας. Δεν χρειάζεται να εγκαταστήσετε καμία ενημέρωση ή να κάνετε αλλαγές σε άλλους διακομιστές ή συσκευές-πελάτες στο περιβάλλον σας για να επιλύσετε αυτό το πρόβλημα. Εάν χρησιμοποιήσατε κάποια λύση ή μετριασμούς για αυτό το πρόβλημα, δεν χρειάζονται πλέον και σας συνιστούμε να τα αφαιρέσετε.

Για να λάβετε το μεμονωμένο πακέτο για αυτές τις ενημερώσεις εκτός ζώνης, αναζητήστε τον αριθμό KB στον Κατάλογο Microsoft Update. Μπορείτε να εισαγάγετε με μη αυτόματο τρόπο αυτές τις ενημερώσεις σε Υπηρεσίες Windows Server Update Services (WSUS) και στο Microsoft Endpoint Configuration Manager. Για οδηγίες WSUS, δείτεWSUS και την τοποθεσία καταλόγου. Για οδηγίες διαχείρισης ρύθμισης παραμέτρων, δείτε Εισαγωγή ενημερώσεων από τον κατάλογο Microsoft Update.

Σημείωση Οι παρακάτω ενημερώσεις δεν είναι διαθέσιμες από το Windows Update και δεν θα εγκατασταθούν αυτόματα.

Αθροιστικές ενημερώσεις:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Σημείωση Δεν χρειάζεται να εφαρμόσετε καμία προηγούμενη ενημέρωση πριν από την εγκατάσταση αυτών των αθροιστικών ενημερώσεων. Εάν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 8 Νοεμβρίου 2022, δεν χρειάζεται να απεγκαταστήσετε τις επηρεαζόμενες ενημερώσεις πριν εγκαταστήσετε τυχόν μεταγενέστερες ενημερώσεις, συμπεριλαμβανομένων των ενημερώσεων που αναφέρονται παραπάνω.

Μεμονωμένες Ενημερώσεις:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: Αυτή η ενημέρωση δεν είναι ακόμη διαθέσιμη. Παρακαλούμε ελέγξτε εδώ την επόμενη εβδομάδα για περισσότερες πληροφορίες.

• Windows Server 2008 SP2: KB5021657

Σημείωση Εάν χρησιμοποιείτε μόνο ενημερώσεις ασφαλείας για αυτές τις εκδόσεις του Windows Server, πρέπει μόνο να εγκαταστήσετε αυτές τις μεμονωμένες ενημερώσεις για τον μήνα του Νοεμβρίου του 2022. Οι αποκλειστικές ενημερώσεις ασφαλείας δεν είναι αθροιστικές και θα πρέπει επίσης να εγκαταστήσετε όλες τις προηγούμενες ενημερώσεις αποκλειστικά για την ασφάλεια, ώστε να είναι πλήρως ενημερωμένες. Οι μηνιαίες ενημερώσεις συνάθροισης είναι αθροιστικές και περιλαμβάνουν ενημερώσεις ασφαλείας και όλες τις ενημερώσεις ποιότητας. Εάν χρησιμοποιείτε μηνιαίες ενημερώσεις συνάθροισης, θα πρέπει να εγκαταστήσετε και τις δύο μεμονωμένες ενημερώσεις που αναφέρονται παραπάνω για να επιλύσετε αυτό το πρόβλημα και να εγκαταστήσετε τις μηνιαίες συναθροίσεις που κυκλοφόρησαν στις 8 Νοεμβρίου 2022, για να λάβετε τις ενημερώσεις ποιότητας για τον Νοέμβριο του 2022. Εάν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 8 Νοεμβρίου 2022, δεν χρειάζεται να απεγκαταστήσετε τις επηρεαζόμενες ενημερώσεις πριν εγκαταστήσετε τυχόν μεταγενέστερες ενημερώσεις, συμπεριλαμβανομένων των ενημερώσεων που αναφέρονται παραπάνω.

Διαχειριστές IT

Μετά την εγκατάσταση αυτής ή μεταγενέστερων ενημερώσεων, ενδέχεται να μην μπορείτε να συνδεθείτε ξανά στην Άμεση πρόσβαση μετά από προσωρινή απώλεια σύνδεσης δικτύου ή εναλλαγή μεταξύ Wi-Fi δικτύων ή σημείων πρόσβασης.

Σημείωση Αυτό το πρόβλημα δεν θα πρέπει να επηρεάσει άλλες λύσεις απομακρυσμένης πρόσβασης, όπως το VPN(ορισμένες φορές ονομάζεται Διακομιστής Απομακρυσμένης Πρόσβασης ή RAS) και το Πάντα σε VPN (AOVPN).

Οι συσκευές Windows που χρησιμοποιούνται στο σπίτι από καταναλωτές ή συσκευές σε οργανισμούς που δεν χρησιμοποιούν Άμεση πρόσβαση για απομακρυσμένη πρόσβαση στους πόρους δικτύου του οργανισμού δεν επηρεάζονται.

Αυτό το πρόβλημα αντιμετωπίζεται σε ενημερώσεις που κυκλοφόρησαν στις 13 Δεκεμβρίου 2022 (KB5021234) και μεταγενέστερα. Συνιστούμε να εγκαταστήσετε την πιο πρόσφατη ενημέρωση ασφαλείας για τη συσκευή σας. Περιέχει σημαντικές βελτιώσεις και λύσεις ζητημάτων, συμπεριλαμβανομένου αυτού. Εάν εγκαταστήσετε μια ενημέρωση που κυκλοφόρησε στις 13 Δεκεμβρίου 2022 (KB5021234) ή μεταγενέστερα, δεν χρειάζεται να χρησιμοποιήσετε μια Επαναφορά γνωστού θέματος (KIR) ή μια εξειδικευμένη Πολιτική ομάδας για την αντιμετώπιση αυτού του προβλήματος. Εάν χρησιμοποιείτε μια ενημέρωση που κυκλοφόρησε πριν από τις 13 Δεκεμβρίου 2022 και έχετε αυτό το πρόβλημα, μπορείτε να το αντιμετωπίσετε εγκαθιστώντας και ρυθμίζοντας τις παραμέτρους της εξειδικευμένης Πολιτική ομάδας που αναφέρεται παρακάτω. Μπορείτε να βρείτε την ειδική Πολιτική ομάδας στηΡύθμιση παραμέτρων υπολογιστή > Πρότυπα διαχείρισης> <Πολιτική ομάδας όνομα που παρατίθεται παρακάτω>.

Για πληροφορίες σχετικά με την ανάπτυξη και τη ρύθμιση παραμέτρων αυτών των ειδικών Πολιτική ομάδας, ανατρέξτε στο θέμα Τρόπος χρήσης της Πολιτική ομάδας για την ανάπτυξη μιας γνωστής επαναφοράς ζητημάτων.

Λήψεις Πολιτικής ομάδας με όνομα Πολιτικής ομάδας:

• Λήψη για Windows 11, έκδοση 22H2 - KB5018427 221029_091533 Γνωστή επαναφορά ζητημάτων

• Λήψη για Windows 11, έκδοση 21H2 - KB5018483 220927_043051 Γνωστή επαναφορά ζητημάτων

• Λήψη για windows server 2022 - KB5018485 220927_043049 γνωστή επαναφορά ζητημάτων

• Λήψη για Windows 10, έκδοση 22H2, Windows 10, έκδοση 21H2, Windows 10, έκδοση 21H1, Windows 10, έκδοση 20H2 - KB5018482 220927_043047 γνωστή επαναφορά ζητημάτων

Σημαντικό Πρέπει να εγκαταστήσετε και να ρυθμίσετε τις παραμέτρους της πολιτικής ομάδας για την έκδοση των Windows που διαθέτετε, για να επιλύσετε αυτό το πρόβλημα.

Διαχειριστές IT

Μετά την εγκατάσταση αυτής της ενημέρωσης, οι εφαρμογές που χρησιμοποιούν συνδέσεις ODBC χρησιμοποιώντας το "Πρόγραμμα οδήγησης SQL Server Microsoft ODBC" (sqlsrv32.dll) για πρόσβαση σε βάσεις δεδομένων ενδέχεται να μην συνδεθούν. Ενδέχεται να λάβετε ένα σφάλμα εντός της εφαρμογής ή μπορεί να λάβετε ένα σφάλμα από τον SQL Server, όπως "Το σύστημα EMS αντιμετώπισε πρόβλημα" με το μήνυμα "Μήνυμα: [Microsoft][Πρόγραμμα οδήγησης ODBC SQL Server] Σφάλμα πρωτοκόλλου στο TDS Stream" ή "Μήνυμα: [Microsoft][Πρόγραμμα οδήγησης διακομιστή ODBC SQL]Άγνωστο διακριτικό που λήφθηκε από τον SQL Server".

Σημείωση για προγραμματιστές Οι εφαρμογές που επηρεάζονται από αυτό το πρόβλημα ενδέχεται να αποτύχουν να ανακτήσουν δεδομένα, για παράδειγμα κατά τη χρήση της συνάρτησης SQLFetch. Αυτό το πρόβλημα μπορεί να παρουσιαστεί κατά την κλήση της συνάρτησης SQLBindCol πριν από το SQLFetch ή την κλήση της συνάρτησης SQLGetData μετά το SQLFetch και όταν δίνεται μια τιμή 0 (μηδέν) για το όρισμα "BufferLength" για σταθερούς τύπους δεδομένων μεγαλύτερους από 4 byte (όπως SQL_C_FLOAT).

Αν δεν είστε βέβαιοι αν χρησιμοποιείτε εφαρμογές που επηρεάζονται, ανοίξτε τις εφαρμογές που χρησιμοποιούν μια βάση δεδομένων και, στη συνέχεια, ανοίξτε τη Γραμμή εντολών (επιλέξτε Έναρξη και, στη συνέχεια, πληκτρολογήστε γραμμή εντολών και επιλέξτε την) και πληκτρολογήστε την ακόλουθη εντολή:  

tasklist /m sqlsrv32.dll

Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5022287.

Windows Update ή Microsoft Update

Ναι

Μεταβείτε στις Ρυθμίσεις > Ενημέρωση &> ασφαλείας Windows Update. Στην περιοχή Προαιρετικές διαθέσιμες ενημερώσεις, θα βρείτε τη σύνδεση για να κατεβάσετε και να εγκαταστήσετε την ενημέρωση.

Windows Update για επιχειρήσεις

Όχι

Κανένα. Αυτές οι αλλαγές θα συμπεριληφθούν στην επόμενη ενημέρωση ασφαλείας για αυτό το κανάλι.

Κατάλογος του Microsoft Update

Ναι

Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Microsoft Update Catalog.

Υπηρεσίες Windows Server Update Services (WSUS)

Όχι

Μπορείτε να εισαγάγετε αυτήν την ενημέρωση στο WSUS με μη αυτόματο τρόπο. Ανατρέξτε στον κατάλογο του Microsoft Update για οδηγίες.