15. november 2022 – KB5019157 (OS bygg 22000.1281) Forhåndsvisning

IT-administratorer

Når du har installert oppdateringer utgitt 8. november 2022 eller senere på Windows-servere med domenekontrollerrollen, kan du ha problemer med Kerberos-godkjenning. Dette problemet kan påvirke Kerberos-godkjenning i miljøet ditt. Noen scenarioer som kan bli påvirket:

• Pålogging for domenebruker kan mislykkes. Dette kan også påvirke Active Directory Federation Services (AD FS)-godkjenning.

• Gruppeadministrerte tjenestekontoer (gMSA) som brukes for tjenester som Internet Information Services (IIS Web Server) kan få problemer med å godkjenne.

• Tilkoblinger til eksternt skrivebord ved hjelp av domenebrukere kan få problemer med å koble til.

• Det kan hende du ikke får tilgang til delte mapper på arbeidsstasjoner og delte filressurser på servere.

• Utskrift som krever domenebrukergodkjenning kan mislykkes.

Når dette problemet oppstår, kan det hende du mottar en hendelses-ID 14-feilhendelse for Microsoft-Windows-Kerberos-Key-Distribution-Center i systemdelen av hendelsesloggen på domenekontrolleren med teksten nedenfor. Obs! Berørte hendelser har «den manglende nøkkelen har en ID på 1»:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Obs! Dette problemet er ikke en forventet del av sikkerhetsherdingen for Netlogon og Kerberos fra og med sikkerhetsoppdateringen for november 2022. Du må fortsatt følge veiledningen i disse artiklene selv etter at dette problemet er løst.

Windows-enheter som brukes hjemme av forbrukere eller enheter som ikke er en del av et lokalt domene påvirkes ikke av dette problemet. Azure Active Directory-miljøer som ikke er hybride og ikke har noen lokale Active Directory-servere, påvirkes ikke.

Dette problemet ble løst i oppdateringer utenfor området som ble utgitt 17. mai 2022 for installasjon på alle domenekontrollere i miljøet ditt. Du trenger ikke å installere noen oppdateringer eller gjøre endringer på andre servere eller klientenheter i miljøet ditt for å løse dette problemet. Hvis du brukte en midlertidig løsning eller reduksjoner for dette problemet, er de ikke lenger nødvendige, og vi anbefaler at du fjerner dem.

Søk etter KB-nummeret i Microsoft Update-katalogen for å få den frittstående pakken for disse oppdateringer utenfor området. Du kan importere disse oppdateringene manuelt til Windows Server Update Services (WSUS) og Microsoft Endpoint Configuration Manager. Hvis du vil ha instruksjoner om WSUS, kan du se WSUS og katalognettstedet. Hvis du vil ha instruksjoner for Configuration Manager, kan du se Importere oppdateringer fra Microsoft Update-katalogen.

Obs! Oppdateringene nedenfor er ikke tilgjengelige fra Windows Update og installeres ikke automatisk.

Kumulative oppdateringer:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Obs! Du trenger ikke å bruke tidligere oppdateringer før du installerer disse kumulative oppdateringene. Hvis du allerede har installert oppdateringer utgitt 8. november 2022, trenger du ikke å avinstallere de berørte oppdateringene før du installerer senere oppdateringer, inkludert oppdateringene som er oppført ovenfor.

Frittstående Oppdateringer:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: Denne oppdateringen er ikke tilgjengelig ennå. Sjekk her i den kommende uken for mer informasjon.

• Windows Server 2008 SP2: KB5021657

Obs! Hvis du bruker bare sikkerhetsoppdateringer for disse versjonene av Windows Server, trenger du bare å installere disse frittstående oppdateringene for måneden november 2022. Bare sikkerhetsoppdateringer er ikke kumulative, og du må også installere alle tidligere sikkerhetsoppdateringer for å være helt oppdatert. Månedlige samleoppdateringer er kumulative og inkluderer sikkerhets- og alle kvalitetsoppdateringer. Hvis du bruker månedlige samleoppdateringer, må du installere begge de frittstående oppdateringene som er oppført ovenfor for å løse dette problemet, og installere månedlige samleoppdateringer utgitt 8. november 2022 for å motta kvalitetsoppdateringene for november 2022. Hvis du allerede har installert oppdateringer utgitt 8. november 2022, trenger du ikke å avinstallere de berørte oppdateringene før du installerer senere oppdateringer, inkludert oppdateringene som er oppført ovenfor.

IT-administratorer

Når du har installert denne eller senere oppdateringer, kan det hende du ikke kan koble til Direct Access på nytt etter midlertidig å ha mistet nettverkstilkoblingen eller overgangen mellom Wi-Fi-nettverk eller -tilgangspunkter.

Obs! Dette problemet skal ikke påvirke andre løsninger for ekstern tilgang, for eksempel VPN(noen ganger kalt Remote Access Server eller RAS) og Always On VPN (AOVPN).

Windows-enheter som brukes hjemme av forbrukere eller enheter i organisasjoner som ikke bruker Direct Access til å få ekstern tilgang til organisasjonens nettverksressurser, påvirkes ikke.

Dette problemet er løst i oppdateringene som ble utgitt 13. desember 2022 (KB5021234) og nyere. Vi anbefaler at du installerer den nyeste sikkerhetsoppdateringen for enheten. Den inneholder viktige forbedringer og problemløsninger, inkludert denne. Hvis du installerer en oppdatering som er utgitt 13. desember 2022 (KB5021234) eller nyere, trenger du ikke å bruke Kjent tilbakerulling av problemer (KIR) eller en spesiell gruppepolicy for å løse dette problemet. Hvis du bruker en oppdatering som er utgitt før 13. desember 2022 og har dette problemet, kan du løse dette problemet ved å installere og konfigurere den spesielle gruppepolicy som er oppført nedenfor. Du finner den spesielle gruppepolicy i Datamaskinkonfigurasjon -> Administrative maler -> <Navn på gruppepolicy som er oppført nedenfor>.

Hvis du vil ha informasjon om hvordan du distribuerer og konfigurerer disse spesielle gruppepolicyene, kan du se Slik bruker du gruppepolicyer til å distribuere en tilbakerulling av kjente problemer.

Gruppepolicy-nedlastinger med gruppepolicynavn:

• Nedlasting for Windows 11, versjon 22H2 – KB5018427 221029_091533 tilbakerulling av kjente problemernedlasting

• Nedlasting for Windows 11, versjon 21H2 – KB5018483 220927_043051 tilbakerulling av kjente problemer

• Nedlasting for Windows Server 2022 – KB5018485 220927_043049 tilbakerulling av kjente problemer

• Nedlasting for Windows 10, versjon 22H2; Windows 10, versjon 21H2; Windows 10, versjon 21H1; Windows 10, versjon 20H2 – KB5018482 220927_043047 tilbakerulling av kjente problemer

Viktig Du må installere og konfigurere gruppepolicyen for din versjon av Windows for å løse dette problemet.

IT-administratorer

Når du har installert denne oppdateringen, kan det hende at apper som bruker ODBC-tilkoblinger via Microsoft ODBC SQL Server Driver (sqlsrv32.dll) for å få tilgang til databaser, ikke kan koble til. Du kan få en feil i appen, eller du kan få en feil fra SQL Server, for eksempel «EMS-systemet støtte på et problem» med «Melding: [Microsoft][ODBC SQL Server Driver] Protokollfeil i TDS Stream», eller «Melding: [Microsoft][ODBC SQL Server Driver]Ukjent token mottatt fra SQL Server».

Notat for utviklere Apper som berøres av dette problemet kan mislykkes i å hente data, for eksempel når du bruker SQLFetch-funksjonen. Dette problemet kan oppstå når du anroper SQLBindCol-funksjonen før SQLFetch, eller anroper SQLGetData-funksjonen etter SQLFetch, og når en verdi på 0 (null) er angitt for «Bufferlength» -argumentet for faste datatyper som er større enn 4 byte (for eksempel SQL_C_FLOAT).

Hvis du er usikker på om du bruker berørte apper, kan du åpne alle apper som bruker en database, og deretter åpne Kommandoledetekst (velg Start skriv deretter inn kommandoledetekst og velg den), og skriv inn følgende kommando:  

tasklist /m sqlsrv32.dll

Dette problemet er løst i KB5022287.

Windows Update eller Microsoft Update

Ja

Gå til Innstillinger > Oppdater & Sikkerhets-> Windows Update. I området valgfrie oppdateringer finner du koblingen for å laste ned og installere oppdateringen.

Windows Update for bedrifter

Nei

Ingen. Disse endringene vil bli inkludert i neste sikkerhetsoppdatering til denne kanalen.

Microsoft Update-katalog

Ja

Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet Microsoft Oppdater katalog.

Windows Server Update Services (WSUS)

Nei

Du kan importere denne oppdateringen til WSUS manuelt. Se Microsoft oppdateringskatalogen for instruksjoner.