8 november 2022: KB5019966 (OS-build 17763.3650)

Symptoom

Tijdelijke oplossing

Na de installatie van KB5001342of hoger kan de clusterservice mogelijk niet worden gestart omdat er geen clusternetwerkstuurprogramma is gevonden.

Dit probleem treedt op vanwege een update van de PnP-klassestuurprogramma's die door deze service worden gebruikt.  Na ongeveer 20 minuten moet u uw apparaat opnieuw kunnen opstarten en dit probleem niet ondervinden.
Zie KB5003571 voor meer informatie over de specifieke fouten, oorzaak en tijdelijke oplossing voor dit probleem.

Nadat u updates hebt geïnstalleerd die zijn uitgebracht op 8 november 2022 of later op Windows-servers met de rol Domeincontroller, kunt u problemen ondervinden met Kerberos-verificatie. Dit probleem kan van invloed zijn op Kerberos-verificatie in uw omgeving. Enkele scenario's die kunnen worden beïnvloed:

• Het aanmelden van domeingebruikers kan mislukken. Dit kan ook van invloed zijn op Active Directory Federation Services (AD FS) verificatie.

• GMSA (Group Managed Service Accounts) die worden gebruikt voor services zoals Internet Information Services (IIS-webserver) kunnen mogelijk niet worden geverifieerd.

• Extern bureaublad-verbindingen die domeingebruikers gebruiken, kunnen mogelijk geen verbinding maken.

• Mogelijk hebt u geen toegang tot gedeelde mappen op werkstations en bestandsshares op servers.

• Afdrukken waarvoor domeingebruikersverificatie is vereist, kan mislukken.

Wanneer dit probleem zich voordoet, ontvangt u mogelijk de fout Microsoft-Windows-Kerberos-Key-Distribution-Center id 14 in de sectie Systeem van het gebeurtenislogboek op uw domeincontroller met de onderstaande tekst. Opmerking: betrokken gebeurtenissen hebben 'de ontbrekende sleutel heeft een id van 1':

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Opmerking Dit probleem is geen verwacht onderdeel van de beveiliging voor Netlogon en Kerberos vanaf de beveiligingsupdate van november 2022. U moet de richtlijnen in deze artikelen nog steeds volgen, zelfs nadat dit probleem is opgelost.

Windows-apparaten die thuis worden gebruikt door consumenten of apparaten die geen deel uitmaken van een on-premises domein, worden niet beïnvloed door dit probleem. Azure Active Directory-omgevingen die niet hybride zijn en geen on-premises Active Directory-servers hebben, worden niet beïnvloed.

Dit probleem is opgelost in out-of-band-updates die zijn uitgebracht op 17 november 2022 voor installatie op alle domeincontrollers (DC's) in uw omgeving. U hoeft geen updates te installeren of wijzigingen aan te brengen in andere servers of clientapparaten in uw omgeving om dit probleem op te lossen. Als u een tijdelijke oplossing of oplossingen voor dit probleem hebt gebruikt, zijn deze niet meer nodig en wordt u aangeraden deze te verwijderen.

Als u het zelfstandige pakket voor deze out-of-band-updates wilt ophalen, zoekt u het KB-nummer in de Microsoft Update-catalogus. U kunt deze updates handmatig importeren in Windows Server Update Services (WSUS) en Microsoft Endpoint Configuration Manager. Zie WSUS en de catalogussite voor WSUS-instructies. Zie Updates importeren uit de Microsoft Update Catalog voor instructies voor Configuration Manger.

Opmerking De onderstaande updates zijn beschikbaar via Windows Update en worden niet automatisch geïnstalleerd.

Cumulatieve updates:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Opmerking U hoeft geen eerdere update toe te passen voordat u deze cumulatieve updates installeert. Als u al updates hebt geïnstalleerd die zijn uitgebracht op 8 november 2022, hoeft u de betreffende updates niet te verwijderen voordat u latere updates installeert, inclusief de hierboven vermelde updates.

Zelfstandige updates:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: deze update is nog niet beschikbaar. Kom in de komende week hier terug voor meer informatie.

• Windows Server 2008 SP2: KB5021657

Opmerking Als u alleen beveiligingsupdates gebruikt voor deze versies van Windows Server, hoeft u deze zelfstandige updates alleen te installeren voor de maand november 2022. Alleen beveiligingsupdates zijn niet cumulatief en u moet ook alle vorige alleen beveiligingsupdates installeren om volledig up-to-date te zijn. Maandelijkse verzamelupdates zijn cumulatief en bevatten beveiligings- en kwaliteitsupdates. Als u maandelijkse updatepakketten gebruikt, moet u zowel de hierboven vermelde zelfstandige updates installeren om dit probleem op te lossen als de maandelijkse verzamelingen van 8 november 2022 installeren om de kwaliteitsupdates voor november 2022 te ontvangen. Als u al updates hebt geïnstalleerd die zijn uitgebracht op 8 november 2022, hoeft u de betreffende updates niet te verwijderen voordat u latere updates installeert, inclusief de hierboven vermelde updates.

Nadat u deze of latere updates hebt geïnstalleerd, kunt u mogelijk geen verbinding meer maken met Directe toegang nadat de netwerkverbinding tijdelijk is verloren of de overgang tussen Wi-Fi netwerken of toegangspunten.

Opmerking Dit probleem zou geen invloed mogen hebben op andere externe toegangsoplossingen, zoals VPN(ook wel Server voor externe toegang of RAS genoemd) en AlwaysOn VPN (AOVPN).

Windows-apparaten die thuis worden gebruikt door consumenten of apparaten in organisaties die geen directe toegang gebruiken om op afstand toegang te krijgen tot de netwerkbronnen van de organisatie , worden niet beïnvloed.

Dit probleem is opgelost in KB5021237.

Nadat u deze of latere updates op domeincontrollers (DC's) hebt geïnstalleerd, kan er een geheugenlek optreden met Subsysteemservice voor lokale beveiligingsautoriteit (LSASS.exe). Afhankelijk van de werkbelasting van uw DC's en de hoeveelheid tijd sinds de laatste keer dat de server opnieuw is opgestart, kan LSASS het geheugengebruik voortdurend verhogen met de up-time van uw server. De server reageert mogelijk niet meer of wordt automatisch opnieuw opgestart.

Opmerking De out-of-band-updates voor DC's die zijn uitgebracht op 17 november 2022 en 18 november 2022, worden mogelijk beïnvloed door dit probleem.

Dit probleem is opgelost in KB5021237.

Na de installatie van deze update maken apps die gebruikmaken van ODBC-verbindingen via Microsoft ODBC SQL Server Driver (sqlsrv32.dll) mogelijk geen verbinding met databases. Mogelijk ontvangt u een fout in de app of ontvangt u mogelijk een fout van SQL Server, zoals 'Het EMS-systeem heeft een probleem aangetroffen' met 'Message: [Microsoft][ODBC SQL Server Driver] Protocolfout in TDS Stream' of 'Message: [Microsoft][ODBC SQL Server Driver]Onbekend token ontvangen van SQL Server'.

Opmerking voor ontwikkelaars Apps die door dit probleem worden beïnvloed, kunnen mogelijk geen gegevens ophalen, bijvoorbeeld bij het gebruik van de functie SQLFetch. Dit probleem kan optreden bij het aanroepen van de functie SQLBindCol vóór SQLFetch of het aanroepen van de functie SQLGetData na SQLFetch en wanneer een waarde van 0 (nul) wordt gegeven voor het ‘BufferLength-argument’ voor vaste gegevenstypen die groter zijn dan 4 bytes (zoals SQL_C_FLOAT).

Als u niet zeker weet of u betrokken apps gebruikt, opent u alle apps die gebruikmaken van een database, opent u vervolgens de opdrachtprompt (selecteer Start , typ dan de opdrachtprompt en selecteert u deze) en typt u de volgende opdracht:  

tasklist /m sqlsrv32.dll

Dit probleem is opgelost in KB5022286.