8. novembra 2022 – KB5019961 (zostava operačného systému 22000.1219)

Správcovia IT

Po inštalácii aktualizácií vydaných 8. novembra 2022 alebo neskôr na Windows Serveroch s rolou radiča domény môžete mať problémy s overovaním Kerberos. Tento problém môže mať vplyv na akékoľvek overovanie protokolom Kerberos vo vašom prostredí. Niektoré scenáre, ktoré môžu byť ovplyvnené:

• Prihlásenie používateľa domény môže zlyhať. To môže mať vplyv na overovanie Active Directory Federation Services (AD FS).

• Skupinové kontá spravovanej služby (gMSA) používané pre služby, ako je Internetová informačná služba (webový server IIS), sa nemusí podariť overiť.

• Pripojenie k vzdialenej ploche pomocou používateľov domény sa nemusí podariť pripojiť.

• Možno nebudete mať prístup k zdieľaným priečinkom na pracovných staniciach a zdieľaným priečinkom na serveroch.

• Tlač, ktorá vyžaduje overenie používateľa domény, môže zlyhať.

Ak sa vyskytne tento problém, v časti Systém v denníku udalostí na radiči domény sa môže zobraziť udalosť Microsoft-Windows-Kerberos-Key-Distribution-Center s ID udalosti 14 s nasledujúcim textom. Poznámka: Ovplyvnené udalosti budú mať „chýbajúci kľúč má ID 1“:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Poznámka: Tento problém nie je očakávanou súčasťou posilnenia zabezpečenia pre Netlogon a Kerberos počnúc aktualizáciou zabezpečenia z novembra 2022. Aj po vyriešení tohto problému budete musieť postupovať podľa pokynov v týchto článkoch.

Tento problém sa netýka zariadení so systémom Windows používaných doma spotrebiteľmi alebo zariadení, ktoré nie sú súčasťou lokálnej domény. Na prostredie Azure Active Directory, ktoré nie sú hybridné a nemajú žiadne miestne servery Active Directory, to nemá vplyv.

Tento problém bol vyriešený v aktualizáciách pre vzdialenú správu vydaných 17. novembra 2022 pre inštaláciu na všetky radiče domény vo vašom prostredí. Na vyriešenie tohto problému nemusíte inštalovať žiadnu aktualizáciu ani vykonávať žiadne zmeny na iných serveroch alebo klientskych zariadeniach vo vašom prostredí. Ak ste pre tento problém použili nejaké alternatívne riešenie alebo zmiernenia, už nie sú potrebné a odporúčame ich odstrániť.

Ak chcete získať samostatný balík pre tieto aktualizácie mimo pásma, vyhľadajte číslo KB v Katalógu služby Microsoft Updatehttps://www.catalog.update.microsoft.com/. Tieto aktualizácie môžete manuálne importovať do služieb Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager. Pokyny pre WSUS nájdete v téme WSUS a lokalita katalógu. Pokyny pre Configuration Manager nájdete v téme Import aktualizácií z katalógu Microsoft Update.

Poznámka: Aktualizácie uvedené nižšie nie sú k dispozícii na lokalite Windows Update a nenainštalujú sa automaticky.

Kumulatívne aktualizácie:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Poznámka: Pred inštaláciou týchto kumulatívnych aktualizácií nemusíte použiť žiadnu predchádzajúcu aktualizáciu. Ak ste už nainštalovali aktualizácie vydané 8. novembra 2022, pred inštaláciou novších aktualizácií vrátane aktualizácií uvedených vyššie nemusíte príslušné aktualizácie odinštalovať.

Samostatné aktualizácie:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: Táto aktualizácia ešte nie je k dispozícii. Ďalšie informácie nájdete tu v nadchádzajúcom týždni.

• Windows Server 2008 SP2: KB5021657

Poznámka: Ak používate aktualizácie zabezpečenia iba pre tieto verzie Windows Servera, stačí nainštalovať tieto samostatné aktualizácie iba v mesiaci november 2022. Aktualizácie iba zabezpečenia nie sú kumulatívne a budete tiež musieť nainštalovať všetky predchádzajúce aktualizácie zabezpečenia, aby boli úplne aktuálne. Mesačné kumulatívne aktualizácie sú kumulatívne a zahŕňajú aktualizácie zabezpečenia a všetky aktualizácie na zvýšenie kvality. Ak používate mesačné kumulatívne aktualizácie, budete musieť na vyriešenie tohto problému nainštalovať samostatné aktualizácie uvedené vyššie a nainštalovať mesačné kumulatívne aktualizácie vydané 8. novembra 2022, aby ste dostávali aktualizácie pre zvýšenie kvality z novembra 2022. Ak ste už nainštalovali aktualizácie vydané 8. novembra 2022, pred inštaláciou novších aktualizácií vrátane aktualizácií uvedených vyššie nemusíte príslušné aktualizácie odinštalovať.

Správcovia IT

Po inštalácii tejto alebo novšej aktualizácie sa po dočasnej strate sieťového pripojenia alebo prechodu medzi Wi-Fi sieťami alebo prístupovými bodmi nemusí byť možné znovu pripojiť k priamemu prístupu.

Poznámka: Tento problém by nemal mať vplyv na iné riešenia vzdialeného prístupu, ako je sieť VPN(niekedy označovaná ako server vzdialeného prístupu alebo RAS) a sieť VPN Always On (AOVPN)..

Zariadenia s Windows používané doma spotrebiteľmi alebo zariadeniami v organizáciách, ktoré nepoužívajú priamy prístup k vzdialenému prístupu k sieťovým prostriedkom organizácie, to neovplyvnia.

Tento problém je vyriešený v aktualizáciách vydaných 13. decembra 2022 (KB5021234) a novších. Odporúčame vám nainštalovať najnovšiu aktualizáciu zabezpečenia pre svoje zariadenie. Obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto. Ak si nainštalujete aktualizáciu vydanú 13. decembra 2022 (KB5021234) alebo neskôr, na vyriešenie tohto problému nie je potrebné použiť vrátenie zmien známeho problému (KIR) ani špeciálnu skupinovú politiku. Ak používate aktualizáciu vydanú pred 13. decembrom 2022 a máte tento problém, môžete ju vyriešiť inštaláciou a konfiguráciou špeciálnej skupinovej politiky uvedenej nižšie. Špeciálnu skupinovú politiku nájdete v časti Konfigurácia počítača > Šablóny na správu > <Názov skupinovej politiky uvedenej nižšie>.

Informácie o nasadení a konfigurácii týchto špeciálnych skupinových politík nájdete v téme Ako používať skupinovú politiku na nasadenie funkcie Vrátenie zmien známych problémov.

Stiahnuté súbory skupinovej politiky s názvom skupinovej politiky:

• Stiahnuť pre Windows 11, verzia 22H2 – KB5018427 221029_091533 – vrátenie zmien známych problémov

• Stiahnuť pre Windows 11, verzia 21H2 – KB5018483 220927_043051 – vrátenie zmien známych problémov

• Stiahnuť pre Windows Server 2022 – KB5018485 220927_043049 – vrátenie zmien známych problémov

• Stiahnuť pre Windows 10, verzia 22H2, Windows 10, verzia 21H1, Windows 10, verzia 21H1, Windows 10, verzia 20H2 – KB5018482 220927_043047 – Vrátenie zmien známych problémov

Dôležité Ak chcete vyriešiť tento problém, musíte nainštalovať a nakonfigurovať skupinovú politiku pre svoju verziu systému Windows.

Správcovia IT

Po nainštalovaní tejto aktualizácie sa aplikácie, ktoré používajú pripojenia ODBC pomocou Microsoft ODBC SQL Server Driver (sqlsrv32.dll) na prístup k databázam, nemusia pripojiť. V aplikácii sa môže zobraziť chyba alebo sa môže zobraziť chyba zo servera SQL, napríklad „Systém EMS narazil na problém“ s hlásením „Hlásenie: [Microsoft][Ovládač ODBC SQL Server] Chyba protokolu v službe TDS Stream“ alebo „Hlásenie: [Microsoft][Ovládač ODBC SQL Server]Neznámy token prijatý zo servera SQL.“

Poznámka pre vývojárov Aplikácie ovplyvnené týmto problémom môžu zlyhať pri načítavaní údajov, napríklad pri použití funkcie SQLFetch. Tento problém sa môže vyskytnúť pri volaní funkcie SQLBindCol pred príkazom SQLFetch alebo pri volaní funkcie SQLGetData po príkaze SQLFetch a keď je pre argument BufferLength zadaná hodnota 0 (nula) pre pevné typy údajov väčšie ako 4 bajty (napríklad SQL_C_FLOAT).

Ak si nie ste istí, či používate niektorú z ovplyvnených aplikácií, otvorte všetky aplikácie, ktoré používajú databázu, a potom otvorte príkazový riadok (vyberte položku Spustiť a potom zadajte príkazový riadok a vyberte ho) a zadajte nasledujúci príkaz:  

tasklist /m sqlsrv32.dll

Tento problém je vyriešený v aktualizácii KB5022287.

Kanál vydania

K dispozícii

Ďalší krok

Windows Update a Microsoft Update

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.

Služba Windows Update pre podniky

Áno

Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami.

Katalóg služby Microsoft Update

Áno

Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu Microsoft Update Catalog.

Windows Server Update Services (WSUS)

Áno

Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:

Produkt: Windows 11

Klasifikácia: Aktualizácie zabezpečenia