8. november 2022 – KB5019959 (graditve operacijskega sistema 19042.2251, 19043.2251, 19044.2251 in 19045.2251)

Simptom

Rešitev

Naprave z namesti opremami sistema Windows, ustvarjenimi iz medijev brez povezave po meri ali slike ISO po meri, bodo s starejša različica brskalnika Microsoft Edge morda odstranjene, vendar jih novi Microsoft Edge ne bo samodejno zamenjal. Do te težave pride le, če so predstavnost brez povezave ali slike ISO ustvarjene s prehodom te posodobitve na sliko, ne da bi najprej namestili samostojno posodobitev servisnega sklada (SSU), izdano 29. marca 2021 ali novejšo.

Opomba To ne vpliva na naprave, ki se povežejo neposredno s storitvijo Windows Update in prejemajo posodobitve. To vključuje naprave, ki uporabljajo Storitev Windows Update za podjetja. Vsaka naprava, ki vzpostavlja povezavo s storitvijo Windows Update, mora vedno prejeti najnovejše različice SSU in najnovejšo zbirno posodobitev (LCU) brez dodatnih korakov. 

Da bi se izognili tej težava, se prepričajte, da najprej vključitev popravkov SSU, ki je bil izdan 29. marca 2021 ali pozneje, v medij brez povezave po meri ali posnetek ISO, preden prenesete LCU. Če želite to narediti s kombiniranimi paketi SSU in LCU, ki se zdaj uporabljajo za Windows 10, različica 20H2 in Windows 10, različica 2004, boste morali ekstrahirati SSU iz kombiniranega paketa. Za ekstrakcijo SSU uporabite naslednje koraki:

1. Ekstrahirajte cab iz msu prek te ukazna vrstica (z uporabo paket za KB5000842 kot primer): razširiti Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <ciljni pot>

2. Ekstrahirajte SSU iz predhodno ekstrahirane kabine prek te ukazna vrstica: razširiti Windows10.0-KB5000842-x64.cab /f:* <ciljni pot>

3. Nato boste imeli kabino SSU, v tem primeru z imenom SSU-19041.903-x64.cab. To datoteka najprej vstavite v svojo slika brez povezave, nato pa v LCU.

Če ste na to težava že naleteli z namestitvijo operacijskega sistema z uporabo prizadetega medija po meri, jo lahko ublažite z neposredno namestitvijonov Microsoft Edge. Če morate širše uvesti novi Microsoft Edge za poslovanje, glejte Prenesite in uvedite Microsoft Edge za poslovanje.

Po namestitvi posodobitev, izdanih 8. novembra 2022 ali novejših v strežnikih Windows z vlogo krmilnika domene, lahko pride do težav s preverjanjem pristnosti Kerberos. Ta težava lahko vpliva na preverjanje pristnosti Kerberos v vašem okolju. Nekateri scenariji, na katere lahko to vpliva:

• Vpis uporabnika domene morda ne uspe. To lahko vpliva tudi storitve ADFS preverjanje pristnosti storitve ADFS.

• Preverjanje pristnosti računov za upravljane storitve skupine (gMSA), ki se uporabljajo za storitve, kot so spletne storitve IIS (Internet Information Services), morda ne bo uspelo.

• Povezave z oddaljenim namizjem, ki uporabljajo uporabnike domene, morda ne bodo uspele vzpostaviti povezave.

• Morda ne boste mogli dostopati do map v skupni rabi v delovnih postajah in datote poštnih mapah v strežnikih.

• Tiskanje, ki zahteva preverjanje pristnosti uporabnika domene, morda ne bo uspelo.

Ko pride do te težave, se lahko v razdelku System v dnevniku dogodkov v krmilniku domene prikaže dogodek napake »Microsoft-Windows-Kerberos-Key-Distribution-Center– DOGODEK Z ID-jem 14« v razdelku »Sistem« dnevnika dogodkov v krmilniku domene s spodnjim besedilom. Opomba: dogodki, na katere to vpliva, bodo imeli »manjkajoči ključ ima ID 1«:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Opomba Ta težava od novembra 2022 od novembra 2022 ni pričakovan del varnostnega utrjenega oblikovanja za Netlogon in Kerberos. Tudi po odpravi te težave boste morali upoštevati navodila v teh člankih.

Ta težava ne vpliva na naprave s sistemom Windows, ki jih doma uporabljajo potrošniki ali naprave, ki niso del domene na mestu uporabe. To ne vpliva na okolja imenika Azure Active Directory, ki niso hibridna in nimajo nobenega strežnika Active Directory na mestu uporabe.

Ta težava je bila odpravljena v posodobitvah zunaj pasu, izdanih 17. novembra 2022, za namestitev v vse krmilnike domene v vašem okolju. Če želite odpraviti to težavo, vam ni treba namestiti nobene posodobitve ali spremeniti drugih strežnikov ali odjemalskih naprav v vašem okolju. Če ste za to težavo uporabili nadomestno rešitev ali ublažitev težav, jih ne potrebujete več, zato vam priporočamo, da jih odstranite.

Če želite pridobiti samostojni paket za te posodobitve zunaj pasu, poiščite številko posodobitve KB na spletnem mestu Kataloga Microsoft Update. Te posodobitve lahko ročno uvozite v storitve WSUS in Microsoft Endpoint Configuration Manager. Za navodila za WSUS glejte WSUS in spletno mesto katalog. Za navodila upravitelja konfiguracije glejte Uvozite posodobitve iz Katalog Microsoft Update.

Opomba Opomba Spodnje posodobitve niso na voljo v storitvi Windows Update in se ne namestijo samodejno.

Zbirne posodobitve:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Opomba Pred namestitvijo teh zbirnih posodobitev ni potrebna namestitev nobenih prejšnjih posodobitev. Če ste že namestili posodobitve, izdane 8. novembra 2022, vam pred namestitvijo poznejših posodobitev, vključno z zgoraj navedenimi posodobitvami, ni treba odstraniti prizadetih posodobitev.

Samostojni Posodobitve:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 s servisnim paketom SP1: Ta posodobitev še ni na voljo. Če želite več informacij, si oglejte tukaj v prihajajočem tednu.

• Windows Server 2008 s servisnim paketom SP2: KB5021657

Opomba Če uporabljate samo varnostne posodobitve za te različice sistema Windows Server, morate namestiti samo te samostojne posodobitve za mesec november 2022. Samo varnostne posodobitve niso zbirne, poleg tega pa boste morali namestiti vse prejšnje samo varnostne posodobitve, da bodo v celoti posodobljene. Mesečni paket posodobitev je zbirni in vključuje varnostne posodobitve in vse posodobitve kakovosti. Če uporabljate mesečni paket posodobitev, boste morali namestiti tako samostojne posodobitve, kot so navedene zgoraj, da odpravite to težavo, in namestiti mesečne pakete posodobitev, izdane 8. novembra 2022, da boste prejeli posodobitve kakovosti za november 2022. Če ste že namestili posodobitve, izdane 8. novembra 2022, vam pred namestitvijo poznejših posodobitev, vključno z zgoraj navedenimi posodobitvami, ni treba odstraniti prizadetih posodobitev.

Ko namestite to ali novejšo posodobitev, morda ne boste mogli znova vzpostaviti povezave z neposrednim dostopom, ko začasno izgubite omrežno povezavo ali če boste preklopili med Wi-Fi omrežji ali točkami dostopa.

Opomba Ta težava ne sme vplivati na druge rešitve oddaljenega dostopa, kot sta VPN(včasih imenovan tudi strežnik oddaljenega dostopa ali RAS) in vedno vklopljeno omrežje VPN (AOVPN).

To ne vpliva na naprave s sistemom Windows, ki jih uporabniki ali naprave v organizacijah, ki ne uporabljajo neposrednega dostopa za oddaljen dostop do omrežnih virov organizacije, doma.

 Ta težava je odpravljena v posodobitvah, izdanih 13. decembra 2022 (KB5021233) in novejših. Priporočamo, da namestite najnovejšo varnostno posodobitev za svojo napravo. Vključuje pomembne izboljšave in rešitve težav, vključno s to. Če namestite posodobitev, izdano 13. decembra 2022 (KB5021233) ali novejšo, vam za odpravljanje te težave ni treba uporabiti zmogljivosti Known Issue Rollback (KIR) ali posebnega pravilnik skupine. Če uporabljate posodobitev, izdano pred 13. decembrom 2022, in imate to težavo, jo lahko odpravite tako, da namestite in konfigurirate poseben pravilnik skupine, ki je naveden spodaj. Poseben pravilnik skupine najdete v razdelku Konfiguracija računalnika > Skrbniške predloge > <Spodaj navedeno ime pravilnika skupine>.

Za informacije o uvajanju in konfiguriranju teh posebnih skupinskih pravilnikov glejte Kako uporabiti pravilnik skupine za uvedbo povrnitve znane težave.

Prenosi pravilnika skupine z imenom pravilnika skupine:

• Prenos za Windows 11, različica 22H2 - KB5018427 221029_091533 Known Issue Rollback

• Prenos za Windows 11, različica 21H2 - KB5018483 220927_043051 Znana težava – povrnitev prejšnje različice

• Prenos za Windows Server 2022 – KB5018485 220927_043049 povrnitev znane težave

• Download for Windows 10, version 22H2; Windows 10, različica 21H2; Windows 10, različica 21H1; Windows 10, različica 20H2 – KB5018482 220927_043047 povrnitev znane težave

Pomembno Če želite odpraviti to težavo, morate namestiti in konfigurirati pravilnik skupine za svojo različico sistema Windows.

Po namestitvi te posodobitve aplikacije, ki dostopajo do zbirk podatkov s povezavami ODBC z uporabo gonilnika Microsoft ODBC SQL Server Driver (sqlsrv32.dll), morda ne bodo vzpostavile povezave. V aplikaciji lahko pride do napake ali pa prejmete sporočilo o napaki strežnika SQL Server, kot je »V sistemu EMS je prišlo do težav« z vsebino »Sporočilo: napaka protokola [Microsoft][ODBC SQL Server Driver] v TDS Stream« ali »Sporočilo: neznan žeton [Microsoft][ODBC SQL Server Driver], prejet iz strežnika SQL Server«.

Opomba za razvijalce Aplikacije, na katere vpliva ta težava, morda ne bodo mogle pridobiti podatkov, na primer pri uporabi funkcije SQLFetch. Do te težave lahko pride pri klicanju funkcije SQLBindCol pred funkcijo SQLFetch ali pri klicanju funkcije SQLGetData po funkciji SQLFetch in če je za argument »BufferLength« na voljo vrednost 0 (nič) za fiksne podatkovne vrste, večje od 4 bajtov (kot je SQL_C_FLOAT).

Če niste prepričani, ali uporabljate prizadete aplikacije, odprite vse aplikacije, ki uporabljajo zbirko podatkov, nato pa odprite ukazni poziv (izberite Start, nato pa vnesite ukazni poziv in ga izberite) ter vnesite ta ukaz:  

tasklist /m sqlsrv32.dll

Ta težava je odpravljena v posodobitvi KB5022282.