8 בנובמבר 2022 - KB5019980 (גירסת Build 22621.819 של מערכת ההפעלה)

מנהלי IT

שימוש בחבילות הקצאת משאבים ב- Windows 11, גירסה 22H2 (שנקראת גם עדכון ל- Windows 11 ‏2022) עשוי לא לפעול כצפוי. ייתכן שתצורת Windows נקבעה באופן חלקי בלבד, וכתוצאה מכך חוויית ההפעלה הראשונית עשויה לא להסתיים או לבצע אתחול בלתי צפוי. חבילות הקצאת משאבים הן קבצי ‎.PPKG המשמשים לצורך קביעת התצורה של מכשירים חדשים לשימוש ברשתות לעסקים או לבית הספר. חבילות הקצאת משאבים המוחלות במהלך התקנה ראשונית מושפעות בדרך כלל מבעיה זו. לקבלת מידע נוסף אודות חבילות הקצאת משאבים, ראה חבילות הקצאה עבור Windows.

הערה הקצאת מכשירי Windows באמצעות Windows Autopilot אינה מושפעת מבעיה זו.

קיימת סבירות קטנה שמכשירי Windows שמשמשים צרכנים בבית או במשרדים קטנים שלהם יושפעו מבעיה זו.

בעיה זו טופלה ב- KB5020044.

מנהלי IT

העתקת קבצים גדולים בעלי ג'יגה-בית (GB) מרובים, עשויה להימשך זמן רב מהצפוי עד לסיום ב- Windows 11, גירסה 22H2. אתה עשוי להיתקל בבעיה זו בהעתקת קבצים ל- Windows 11, גירסה 22H2 משיתוף רשת דרך בלוק הודעת שרת (SMB), אך גם עותק קובץ מקומי עשוי להיות מושפע. קיימת סבירות קטנה שמכשירי Windows שמשמשים צרכנים בבית או במשרדים קטנים שלהם יושפעו מבעיה זו.

בעיה זו טופלה ב- KB5022913. 

מנהלי IT

לאחר התקנת עדכונים שהופצו ב- 8 בנובמבר 2022 ואילך בשרתי Windows עם התפקיד 'בקר תחום', ייתכן שתיתקל בבעיות באימות Kerberos. בעיה זו עשויה להשפיע על כל אימות Kerberos בסביבה שלך. תרחישים מסוימים שעשויים להיות מושפעים:

• כניסה של משתמש תחום עלולה להיכשל. הדבר עשוי להשפיע גם על Active Directory Federation Services (AD FS).

• חשבונות שירות מנוהלים של קבוצה (gMSA) שמשמשים עבור שירותים כגון Internet Information Services‏ (IIS Web Server) עלולים להיכשל בשלב האימות.

• ייתכן שחיבורי שולחן עבודה מרוחק שמשתמשים בתחום לא ייכשלו.

• ייתכן שלא תוכל לגשת לתיקיות משותפות בתחנות עבודה ובקבצים משותפים בשרתים.

• הדפסה שדורשת אימות משתמש בתחום עלולה להיכשל.

כאשר אתה נתקל בבעיה זו, אתה עשוי לקבל אירוע שגיאה Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 במקטע ה'מערכת' של יומן האירועים בבקר התחום שלך עם הטקסט שלהלן. הערה: אירועים מושפעים כוללים את ההודעה "למפתח החסר יש מזהה של 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

הערה בעיה זו אינה מהווה חלק צפוי של הקשחת האבטחה עבור Netlogon ו- Kerberos החל מעדכון האבטחה של נובמבר 2022. עדיין תצטרך לפעול בהתאם להנחיות במאמרים אלה גם לאחר פתרון בעיה זו.

מכשירי Windows שמשמשים בבית על-ידי צרכנים או מכשירים שאינם חלק מתחום מקומי אינם מושפעים מבעיה זו. סביבות Azure Active Directory שאינן היברידיות ושאינן כוללות שרתי Active Directory מקומיים אינן מושפעות.

בעיה זו טופלה בעדכונים מחוץ לתחום שהופצו ב- 17 בנובמבר 2022, להתקנה בכל בקרי התחום (DCs) בסביבה שלך. אין צורך להתקין עדכון או לבצע שינויים בשרתים או במכשירי לקוח אחרים בסביבה שלך כדי לפתור בעיה זו. אם השתמשת בפתרון עוקף או בצמצום סיכונים עבור בעיה זו, הם אינם דרושים עוד, ואנו ממליצים לך להסיר אותם.

כדי לקבל את החבילה העצמאית עבור עדכונים מוכללים אלה, חפש את מספר ה- KB ב- Microsoft Update Catalog. באפשרותך לייבא עדכונים אלה באופן ידני אל Windows Server Update Services (WSUS) ואל Microsoft Endpoint Configuration Manager. לקבלת הוראות WSUS, ראה WSUS ואת אתר הקטלוג. לקבלת הוראות של מנהל התצורה, ראה ייבוא עדכונים מ- Microsoft Update Catalog.

הערה העדכונים שלהלן אינם זמינים מ- Windows Update ולא יותקנו באופן אוטומטי.

עדכונים מצטברים:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

הערה אין צורך להחיל עדכון קודם לפני התקנת עדכונים מצטברים אלה. אם כבר התקנת את העדכונים שהופצו ב- 8 בנובמבר 2022, אין צורך להסיר את התקנת העדכונים המושפעים לפני התקנת עדכונים מאוחרים יותר, כולל העדכונים המפורטים לעיל.

עדכונים עצמאיים:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: עדכון זה אינו זמין עדיין. עיין כאן בשבוע הבא לקבלת מידע נוסף.

• Windows Server 2008 SP2: KB5021657

הערה אם אתה משתמש בעדכוני אבטחה בלבד עבור גירסאות אלה של Windows Server, עליך להתקין עדכונים עצמאיים אלה רק לחודש נובמבר 2022. עדכוני אבטחה בלבד אינם מצטברים, ותצטרך להתקין גם את כל עדכוני האבטחה הקודמים בלבד כדי להיות מעודכנים באופן מלא. עדכוני סיכום חודשיים של אוסף עדכונים הם מצטברים וכוללים עדכוני אבטחה ואת כל עדכוני האיכות. אם אתה משתמש בעדכוני סיכום חודשיים, יהיה עליך להתקין את שני העדכונים העצמאיים המפורטים לעיל כדי לפתור בעיה זו ולהתקין את העדכונים החודשיים שהופצו ב- 8 בנובמבר 2022, כדי לקבל את עדכוני האיכות עבור נובמבר 2022. אם כבר התקנת את העדכונים שהופצו ב- 8 בנובמבר 2022, אין צורך להסיר את התקנת העדכונים המושפעים לפני התקנת עדכונים מאוחרים יותר, כולל העדכונים המפורטים לעיל.

מנהלי IT

לאחר התקנת עדכון זה או עדכונים מאוחרים יותר, ייתכן שלא תוכל להתחבר מחדש לגישה ישירה לאחר אובדן זמני של קישוריות הרשת או מעבר בין רשתות Wi-Fi או נקודות גישה.

הערה בעיה זו לא אמורה להשפיע על פתרונות אחרים של גישה מרחוק, כגון VPN (נקרא לעתים שרת גישה מרחוק או RAS) וו- VPN שמופעל תמיד (AOVPN).

מכשירי Windows שמשמשים בבית על-ידי צרכנים או מכשירים בארגונים שאינם משתמשים בגישה ישירה כדי לגשת מרחוק למשאבי הרשת של הארגון אינם מושפעים.

בעיה זו טופלה בעדכונים שהופצו ב- 13 בדצמבר 2022 (KB5021255) ואילך. אנו ממליצים להתקין את עדכון האבטחה האחרון עבור המכשיר שלך. הוא כולל שיפורים חשובים ופתרון בעיות, כולל בעיה זו. אם אתה מתקין עדכון שהופץ ב- 13 בדצמבר 2022 (KB5021255) ואילך, אין צורך להשתמש ב- 'חזרה למצב קודם של בעיה ידועה' (KIR) או במדיניות קבוצתית מיוחדת כדי לטפל בבעיה זו. אם אתה משתמש בעדכון שהופץ לפני 13 בדצמבר 2022, ואתה נתקל בבעיה זו, תוכל לטפל בה על-ידי התקנה וקביעת תצורה של המדיניות הקבוצתית המיוחדת המצוינת להלן. ניתן למצוא את המדיניות הקבוצתית המיוחדת ב'קביעת התצורה של המחשב' -> 'תבניות ניהול' -> <שם המדיניות הקבוצתית המצוינת להלן>.

לקבלת מידע אודות פריסה והגדרה של מדיניות קבוצתית מיוחדת זו, ראה כיצד להשתמש במדיניות קבוצתית כדי לפרוס חזרה למצב קודם של בעיה ידועה.

מדיניות קבוצתית הורדות עם מדיניות קבוצתית שם:

• הורדה עבור Windows 11, גירסה 22H2 - KB5018427 221029_091533 חזרה למצב קודם של בעיה ידועה

• הורדה עבור Windows 11, גירסה 21H2 - KB5018483 220927_043051 חזרה למצב קודם של בעיה ידועה

• הורדה עבור Windows Server 2022 - KB5018485 220927_043049 בעיה ידועה חזרה למצב קודם

• הורדה עבור Windows 10, גירסה 22H2;‏ Windows 10, גירסה 21H2;‏ Windows 10, גירסה 21H1;‏ Windows 10, גירסה 20H2 - KB5018482 220927_043047 בעיה ידועה

חשוב עליך להתקין ולקבוע את התצורה של המדיניות הקבוצתית עבור גירסת Windows שברשותך כדי לטפל בבעיה הזו.

כל המשתמשים

אפליקציות מסוימות עשויות להפסיק להגיב בעת שימוש בקיצורי מקשים לצורך הפעלת עורך שיטות הקלט (IME), כיבויו או שינוי מצב הקלט שלו.

דוגמאות לפעולות שעלולות לגרום לבעיה זו:

• עבור יפנית:

  • שימוש במקש Hankku/Zenkaku‏ (半角 / 全角) בלוח מקשים יפני

  • שימוש בקיצור המקשים המוגדר כברירת מחדל: החזקת מקש Alt כשהוא לחוץ והקשה על ~ (טילדה)

• עבור סינית:

  • שימוש בקיצור המקשים המוגדר כברירת מחדל: החזקת מקש Control כשהוא לחוץ והקשה על מקש רווח

• עבור קוריאנית:

  • שימוש בקיצור המקשים המוגדר כברירת מחדל: הקשה על מקש Alt הימני

בעיה זו נצפתה באפליקציות שטוענות רכיבים מסוימים של ה- Text Services Framework‏ (TSF). אפליקציות שאינן טוענות רכיבים אלה לא אמורות להיתקל בבעיה זו.

בעיה זו טופלה ב- KB5020044.

מנהלי IT

לאחר התקנת עדכון זה, ייתכן שאפליקציות המשתמשות בחיבורי ODBC באמצעות מנהל ההתקן של Microsoft ODBC SQL Server‏ (sqlsrv32.dll) כדי לגשת למסדי נתונים, לא יצליחו להתחבר. ייתכן שתקבל שגיאה בתוך האפליקציה או שתקבל הודעת שגיאה מ- SQL Server, כגון " מערכת EMS נתקלה בבעיה" עם "הודעה: [Microsoft][ODBC SQL Server Driver] שגיאת פרוטוקול ב- TDS Stream" או "הודעה: [Microsoft][מנהל התקן SQL Server ODBC]התקבל אסימון לא ידוע SQL Server".

הערה עבור מפתחים אפליקציות המושפעות מבעיה זו עלולות להיכשל בהבאת נתונים, לדוגמה בעת שימוש בפונקציה פונקציית SQLFetch. בעיה זו עשויה להתרחש בעת קריאה לפונקציה SQLBindCol לפני SQLFetch או קריאה לפונקציה SQLGetData לאחר SQLFetch וכאשר ערך של 0 (אפס) ניתן עבור הארגומנט BufferLength עבור סוגי נתונים קבועים שגודלם עולה על 4 בתים (כגון SQL_C_FLOAT).

אם אינך בטוח אם אתה משתמש באפליקציות כלשהן שהושפעו, פתח יישומים המשתמשים במסד נתונים ולאחר מכן פתח את שורת פקודה (בחר התחל לאחר מכן הקלד שורת פקודהובחר בה) והקלד את הפקודה הבאה:  

tasklist /m sqlsrv32.dll

בעיה זו טופלה ב- KB5022303.

ערוץ הפצה

זמין

השלבים הבאים

Windows Update ו- Microsoft Update

כן

ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.

Windows Update לעסקים

כן

ללא. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.

Microsoft Update Catalog

כן

כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog.

Windows Server Update Services (‏WSUS)

כן

עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא:

מוצר: Windows 11

סיווג: עדכוני אבטחה