8. november 2022 – KB5019961 (operatsioonisüsteemi järk 22000.1219)

IT-administraatorid

Kui installite domeenikontrolleri rolliga Windowsi Serverites pärast 8. novembrit 2022 või hiljem välja antud värskendused, võib teil olla Kerberose autentimisega probleeme. See probleem võib mõjutada Kerberose autentimist teie keskkonnas. Mõned stsenaariumid, mis võivad olla mõjutatud.

• Domeeni kasutaja sisselogimine võib nurjuda. See võib mõjutada ka Active Directory Federation Servicesi (AD FS) autentimist.

• Grupi hallatavad teenusekontode (gMSA), mida kasutatakse teenuste jaoks, nagu Internet Information Services (IIS-i veebiserver), autentimine võib nurjuda.

• Kaugtöölaua ühendusi kasutavate domeenikasutajate ühendamine võib nurjuda.

• Võimalik, et teil pole tööjaamade ühiskaustadele ja serverite failiketastele juurdepääsu.

• Domeenikasutaja autentimist nõudev printimine võib nurjuda.

Selle probleemi ilmnemisel võidakse teie domeenikontrolleri sündmuselogi jaotises Süsteem kuvada tõrkesündmuse „Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14“. Märkus. Mõjutatud sündmustel on „puuduva võtme ID on 1“:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Märkus See probleem ei ole Netlogoni ja Kerberose turbe tugevdamise eeldatav osa alates 2022. aasta novembri turbevärskendusest. Nendes artiklites toodud juhiseid tuleb järgida ka pärast selle probleemi lahendamist.

See probleem ei mõjuta Windowsi seadmeid, mida kasutavad kodused tarbijad, või seadmed, mis ei kuulu kohapealsesse domeeni. See ei mõjuta Azure Active Directory keskkondi, mis ei ole hübriidkeskkonnad ja millel pole kohapealseid Active Directory servereid.

See probleem lahendati 17. novembril 2022 välja antud ribavälistes värskendustes, et installida teie keskkonna kõikidesse domeenikontrolleritesse. Selle probleemi lahendamiseks ei pea te oma keskkonnas värskendusi installima ega muudes serverites ega klientseadmetes muudatusi tegema. Kui kasutasite selle probleemi lahendamiseks mõnda lahendust või leevendust, pole neid enam vaja ja soovitame need eemaldada.

Nende ribaväliste värskenduste autonoomsete pakettide hankimiseks otsige Microsoft Update’i kataloogist KB-numbrit. Need värskendused saate käsitsi importida Windows serverivärskendusteenustesse (WSUS) ja Microsoft Endpoint Configuration Manageri. WSUS-i juhised leiate teemast WSUS ja kataloogisait. Juhised konfiguratsioonihalduse kohta leiate teemast Värskenduste importimine Microsofti värskenduste kataloogist.

Märkus Järgmised värskendused pole Windows Update’i kaudu saadaval ja neid ei installita automaatselt.

Koondvärskendused:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Märkus Te ei pea enne nende koondvärskenduste installimist ühtegi varasemat värskendust rakendama. Kui olete juba installinud värskendused, mis on välja antud 8. novembril 2022, ei pea te mõjutatud värskendusi enne uuemate värskenduste (sh eespool loetletud värskenduste) installimist desinstallima.

Autonoomsed värskendused:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: see värskendus pole veel saadaval. Lisateabe saamiseks vaadake järgmisel nädalal siit.

• Windows Server 2008 SP2: KB5021657

Märkus Kui kasutate nende Windows Serveri versioonide jaoks ainult turbevärskendusi, peate need eraldiseisvad värskendused installima ainult 2022. aasta novembri jaoks. Ainult turbevärskendused pole kumulatiivsed ja samuti peate installima kõik varasemad ainult turbevärskendused, et need oleksid täielikult ajakohased. Igakuised värskenduskomplektid on kumulatiivsed ning sisaldavad turbe- ja kvaliteedivärskendusi. Kui kasutate igakuiseid värskenduskomplekte, peate probleemi lahendamiseks installima mõlemad ülal loetletud eraldiseisvad värskendused ja installima 8. novembril 2022 välja antud igakuised värskenduskomplektid, et saada 2022. aasta novembri kvaliteedivärskendusi. Kui olete juba installinud värskendused, mis on välja antud 8. novembril 2022, ei pea te mõjutatud värskendusi enne uuemate värskenduste (sh eespool loetletud värskenduste) installimist desinstallima.

IT-administraatorid

Pärast selle või uuemate värskenduste installimist ei pruugi teil olla võimalik pärast võrguühenduse ajutist kaotamist või Wi-Fi-võrkude või pääsupunktide vahel üleminekut otsepääsuga uuesti ühendust luua.

Märkus See probleem ei tohiks mõjutada muid kaugpöörduslahendusi, nagu VPN(mõnikord nimetatakse kaugpääsu serveriks või RAS-iks) ja Alati sees VPN (AOVPN).

See ei mõjuta tarbijate poolt kodus kasutatavaid Windowsi seadmeid või organisatsioonide seadmeid, mis ei kasuta organisatsiooni võrguressurssidele kaugjuurdepääsuks otsejuurdepääsu.

See probleem on lahendatud 13. detsembril 2022 (KB5021234) ja hiljem välja antud värskendustes. Soovitame teil oma seadme jaoks installida uusima turbevärskenduse. See sisaldab olulisi täiustusi ja probleemilahendusi, sh ka seda. Kui installite värskenduse, mis on välja antud 13. detsembril 2022 (KB5021234) või hiljem, ei pea te selle probleemi lahendamiseks kasutama teadaoleva probleemi tagasivõtmist (KIR) ega spetsiaalset rühmapoliitikat. Kui kasutate enne 13. detsembrit 2022 välja antud värskendust ja teil on see probleem, saate selle lahendamiseks installida ja konfigureerida allpool nimetatud spetsiaalse rühmapoliitika. Spetsiaalse rühmapoliitika leiate jaotisest Arvuti konfiguratsioon -> Haldusmallid -> <Allpool toodud rühmapoliitika nimi>.

Lisateavet nende eriliste rühmapoliitikate juurutamise ja konfigureerimise kohta leiate teemast Rühmapoliitika kasutamine teadaoleva probleemi tagasipööramiseks.

Rühmapoliitika allalaaditavad failid rühmapoliitika nimega:

• Laadige alla Windows 11 versiooni 22H2 jaoks – KB5018427 221029_091533 teadaoleva probleemi tagasipööramine

• Laadige alla Windows 11 versiooni 21H2 jaoks – KB5018483 220927_043051 teadaoleva probleemi tagasipööramine

• Laadige alla Windows Server 2022 jaoks – KB5018485 220927_043049 teadaoleva probleemi tagasipööramine

• Laadige alla Windows 10 versiooni 22H2, Windows 10 versiooni 21H2, Windows 10 versiooni 21H1, Windows 10 versiooni 20H2 jaoks – KB5018482 220927_043047 teadaoleva probleemi tagasipööramine

NB! Probleemi lahendamiseks peate installima ja konfigureerima oma Windowsi versioonile vastava rühmapoliitika.

IT-administraatorid

Pärast selle värskenduse installimist ei pruugi rakendused, mis kasutavad andmebaasidele juurdepääsuks ODBC-ühendusi Microsofti ODBC SQL Serveri draiveri (sqlsrv32.dll) kaudu, enam ühendust saada. Võite näha rakenduse tõrketeadet või SQL Serveri tõrketeadet, näiteks „EMS-i süsteemis ilmnes probleem“ koos teatega „Teade: [Microsoft][ODBC SQL Serveri draiver] Protokollitõrge TDS-i voos“ või „Teade: [Microsoft][ODBC SQL Serveri draiver] SQL Serverist on vastu võetud tundmatu tõend“.

Märkus arendajatele On võimalik, et rakendused, mida see probleem mõjutab, ei saa andmeid tuua (nt funktsiooni SQLFetch kasutamisel). See probleem võib ilmneda funktsiooni SQLBindCol kutsumisel enne SQLFetchi või funktsiooni SQLGetData kutsumisel pärast SQLFetchi ning juhul, kui argumendi „BufferLength“ väärtuseks on suuremate kui 4-baidiste püsiandmetüüpide (nt SQL_C_FLOAT) korral määratud 0 (null).

Kui te pole kindel, kas kasutate mõnda mõjutatud rakendust, avage kõik mõnda andmebaasi kasutavad rakendused ja seejärel avage käsuviip (valige Start, tippige käsuviip ja valige see) ning tippige järgmine käsk:  

tasklist /m sqlsrv32.dll

Selle probleemi lahendab värskendus KB5022287.

Väljalaske kanal

Saadaval

Järgmine etapp

Windows Update ja Microsoft Update

Jah

Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.

Windows Update ettevõtete jaoks

Jah

Pole. See värskendus laaditakse alla ja installitakse automaatselt Windows Update vastavalt konfigureeritud poliitikatele.

Microsoft Update’i kataloog

Jah

Värskenduse autonoomse paketi hankimiseks minge Microsoft värskenduskataloogi veebisaidile.

Windows Server Update Services (WSUS)

Jah

See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite Tooted ja liigitused järgmiselt.

Toode: Windows 11

Liigitus: turbevärskendused