2022. gada 8. novembris — KB5019961 (OS būvējumu 22000.1219)

IT administratori

Pēc atjauninājumu instalēšanas, kas izlaisti 2022. gada 8. novembrī vai vēlāk, Windows serveros ar domēna kontrollera lomu jums var rasties problēmas ar Kerberos autentifikāciju. Šī problēma var ietekmēt jebkuru Kerberos autentifikāciju jūsu vidē. Daži scenāriji, kas varētu tikt ietekmēti:

• Domēna lietotāja pierakstīšanās var neizdoties. Tas var ietekmēt arī Active Directory federācijas pakalpojuma (AD FS) autentifikāciju.

• Grupas pārvaldīto pakalpojumu kontus (gMSA), kas tiek izmantoti tādiem pakalpojumiem kā interneta informācijas pakalpojumi (IIS tīmekļa serveris), var neizdoties autentificēt.

• Attālās darbvirsmas savienojumiem, izmantojot domēna lietotājus, var neizdoties izveidot savienojumu.

• Iespējams, serveros nevarēsit piekļūt koplietojamajām mapēm darbstacijās un failu koplietojumos.

• Drukāšana, kurai nepieciešama domēna lietotāja autentifikācija, var neizdoties.

Kad rodas šī problēma, domēna kontrollera notikumu žurnāla sadaļā Sistēma var tikt parādīts kļūdas notikums Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 ar tālāk norādīto tekstu. Piezīme. Ietekmētajiem notikumiem būs "trūkstošajai atslēgai ir ID no 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Piezīme Šī problēma nav paredzēta drošības pastiprināšanai Netlogon un Kerberos, sākot ar 2022. gada novembra drošības atjauninājumu. Jums joprojām būs jāievēro šajos rakstos sniegtie norādījumi pat pēc tam, kad šī problēma būs novērsta.

Šī problēma neietekmē Windows ierīces, ko mājās izmanto patērētāji vai ierīces, kas nav daļa no lokālā domēna. Azure Active Directory vides, kas nav hibrīdas un kurām nav neviena lokāla Active Directory servera, netiek ietekmētas.

Šī problēma tika novērsta ārpusjoslas atjauninājumos, kas izlaisti 2022. gada 17. novembrī instalēšanai visos domēna kontrolleros jūsu vidē. Lai novērstu šo problēmu, nav jāinstalē atjauninājums un jāveic izmaiņas citos serveros vai klienta ierīcēs savā vidē. Ja šai problēmai izmantojat kādu risinājumu vai mazināšanas darbības, tie vairs nav nepieciešami, un iesakām tos noņemt.

Lai iegūtu savrupo pakotni šiem ārpusjoslas atjauninājumiem, meklējiet KB numuru Microsoft Update katalogā. Šos atjauninājumus varat manuāli importēt Windows serveru atjaunināšanas pakalpojumos (WSUS) un Microsoft Endpoint Configuration Manager. WSUS norādījumus skatiet rakstā WSUS un kataloga vietnē. Norādījumus par konfigurācijas pārvaldnieku skatiet rakstā Atjauninājumu importēšana no Microsoft atjauninājumu kataloga.

Piezīme Tālāk minētie atjauninājumi nav pieejami no Windows Update un netiks instalēti automātiski.

Kumulatīvie atjauninājumi:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Piezīme Jums nav jālieto neviens iepriekšējais atjauninājums, pirms šo kumulatīvo atjauninājumu instalēšanas. Ja jums jau ir instalēti 2022. gada 8. novembra atjauninājumi, nav nepieciešams atinstalēt ietekmētos atjauninājumus, pirms instalējat jaunākos atjauninājumus, tostarp iepriekš norādītos atjauninājumus.

Savrupie atjauninājumi:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: šis atjauninājums vēl nav pieejams. Lai iegūtu papildinformāciju, lūdzu, skatiet to šeit nākamajā nedēļā.

• Windows Server 2008 SP2: KB5021657

Piezīme Ja šīm Windows Server versijām izmantojat tikai drošības atjauninājumus, šie savrupie atjauninājumi ir jāinstalē tikai 2022. gada novembra mēnesim. Tikai drošības atjauninājumi nav kumulatīvi, un jums būs arī jāinstalē visi iepriekšējie tikai drošības atjauninājumi, lai tie būtu pilnībā atjaunināti. Ikmēneša apkopojuma atjauninājumi ir kumulatīvi, un tie ietver drošības un visus kvalitātes atjauninājumus. Ja izmantojat ikmēneša apkopojuma atjauninājumus, jums būs jāinstalē abi iepriekš uzskaitītie savrupie atjauninājumi, lai novērstu šo problēmu, un jāinstalē 2022. gada 8. novembrī izlaistie ikmēneša apkopojumi, lai saņemtu 2022. gada novembra kvalitātes atjauninājumus. Ja jums jau ir instalēti 2022. gada 8. novembra atjauninājumi, nav nepieciešams atinstalēt ietekmētos atjauninājumus, pirms instalējat jaunākos atjauninājumus, tostarp iepriekš norādītos atjauninājumus.

IT administratori

Pēc tam, kad esat instalējis šo vai jaunākus atjauninājumus, iespējams, nevarēsit atkārtoti izveidot savienojumu ar Tiešo piekļuvi pēc īslaicīgas tīkla savienojamības zaudēšanas vai pārejas starp Wi-Fi tīkliem vai piekļuves punktiem.

Piezīme Šī problēma neietekmē citus attālās piekļuves risinājumus, piemēram, VPN(dažreiz dēvētu par Attālās piekļuves serveri vai RAS) un Vienmēr ieslēgtus VPN (AOVPN).

Windows ierīces, ko mājās izmanto patērētāji vai ierīces organizācijās, kuras neizmanto Tiešo piekļuvi, lai attāli piekļūtu organizācijas tīkla resursiem, netiek ietekmētas.

Šī problēma ir novērsta atjauninājumos, kas izlaisti 2022. gada 13. decembrī (KB5021234) un jaunākās versijās. Iesakām instalēt jaunāko drošības atjauninājumu savai ierīcei. Tajā ir svarīgi uzlabojumi un problēmu risinājumi, tostarp šis risinājums. Ja instalējat atjauninājumu, kas izlaists 2022. gada 13. decembrī (KB5021234) vai jaunākās versijās, jums nav jāizmanto Zināmās problēmas atrite (Known Issue Rollback — KIR) vai īpaša grupas politika, lai novērstu šo problēmu. Ja izmantojat atjauninājumu, kas izlaists pirms 2022. gada 13. decembra, un jums ir šī problēma, varat to novērst, instalējot un konfigurējot tālāk norādīto īpašo grupas politiku. Īpašā grupas politika ir atrodama sadaļā Datora konfigurācija -> Administratīvās veidnes -> <Grupas politikas nosaukums, kas norādīts tālāk>.

Informāciju par šīs īpašās grupas politikas izvietošanu un konfigurēšanu skatiet rakstā Kā izmantot grupas politiku, lai izvietotu zināmo problēmu atriti.

Grupas politikas lejupielādes ar grupas politikas nosaukumu:

• Lejupielādēt operētājsistēmas Windows 11 versijai 22H2 — KB5018427 221029_091533 zināmo problēmu atrite

• Lejupielādēt operētājsistēmas Windows 11 versijai 21H2 — KB5018483 220927_043051 zināmo problēmu atrite

• Lejupielādēt sistēmai Windows Server 2022 — KB5018485 220927_043049 zināmo problēmu atrite

• Lejupielādēt operētājsistēmas Windows 10 versijai 22H2; Windows 10 versijai 21H2; Windows 10 versijai 21H1; Windows 10 versijai 20H2 — KB5018482 220927_043047 zināmo problēmu atrite

Svarīgi! Lai novērstu šo problēmu, grupas politika jāinstalē un jākonfigurē jūsu Windows versija.

IT administratori

Pēc šī atjauninājuma instalēšanas programmas, kas izmanto ODBC savienojumus, izmantojot Microsoft ODBC SQL Server draiveri (sqlsrv32.dll), lai piekļūtu datu bāzēm, iespējams, netiks savienotas. Iespējams, lietojumprogrammā tiks parādīts kļūdas ziņojums, vai arī varat saņemt kļūdu no SQL Server, piemēram, "EMS sistēma radās problēma" ar "Ziņojums: [Microsoft][ODBC SQL Server draiveris] protokola kļūda TDS Stream" vai "Ziņojums: [Microsoft][ODBC SQL Server draiveris]Nezināms marķieris, kas saņemts no SQL Server".

Piezīme izstrādātājiem Lietojumprogrammas, kuras ietekmē šī problēma, var neizdoties ienest datus, piemēram, izmantojot funkciju SQLFetch. Šī problēma var rasties, izsaucot funkciju SQLBindCol pirms SQLFetch vai zvanot uz SQLGetData funkciju pēc SQLFetch un kad argumentam "BufferLength" ir sniegta vērtība 0 (nulle) fiksētiem datu tipiem, kas ir lielāki par 4 baitiem (piemēram, SQL_C_FLOAT).

Ja neesat pārliecināts, vai izmantojat skartās programmas, atveriet visas programmas, kas izmanto datu bāzi, un pēc tam atveriet komandu uzvedni (atlasiet Sākt, ierakstiet “komandu uzvedne” un atlasiet to) un ierakstiet šādu komandu:  

tasklist /m sqlsrv32.dll

Šī problēma ir novērsta KB5022287.

Laidiena kanāls

Pieejams

Nākamā darbība

Windows Update un Microsoft Update

Jā

Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.

Windows Update darbam

Jā

Neviens. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update saskaņā ar konfigurētajām politikām.

Microsoft Update katalogs

Jā

Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz tīmekļa Microsoft Atjaunināšanas katalogs.

Windows Server Update Services (WSUS)

Jā

Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk.

Produkts: Windows 11

Klasifikācija — drošības atjauninājumi