15 Kasım 2022—KB5019157 (İs Derlemesi 22000.1281) Önizleme

BT yöneticileri

Etki Alanı Denetleyicisi rolüne sahip Windows Serverlara 8 Kasım 2022 veya üzeri sürümlerde yayımlanan güncelleştirmeleri yükledikten sonra, Kerberos kimlik doğrulamasıyla ilgili sorunlarla karşılaşabilirsiniz. Bu sorun ortamınızdaki tüm Kerberos kimlik doğrulamalarını etkileyebilir. Etkilenebilecek bazı senaryolar:

• Etki alanı kullanıcısı oturum açma işlemi başarısız olabilir. Bu, Active Directory Federasyon Hizmetleri (AD FS) kimlik doğrulamasını da etkileyebilir.

• Internet Information Services (IIS Web Sunucusu) gibi hizmetler için kullanılan Grup Tarafından Yönetilen Hizmet Hesapları (gMSA) kimlik doğrulamasında başarısız olabilir.

• Etki alanı kullanıcılarını kullanan Uzak Masaüstü bağlantıları bağlanamayabilir.

• İş istasyonlarındaki paylaşılan klasörlere ve sunuculardaki dosya paylaşımlarına erişemeyebilirsiniz.

• Etki alanı kullanıcı kimlik doğrulaması gerektiren yazdırma başarısız olabilir.

Bu sorunla karşılaşıldığında, Etki Alanı Denetleyicinizdeki Olay Günlüğünün Sistem bölümünde aşağıdaki metni içeren bir Microsoft-Windows-Kerberos-Key-Distribution-Center Olay Kimliği 14 hata olayı alabilirsiniz. Not: Etkilenen olaylarda "eksik anahtarın kimliği 1" olur:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Not Bu sorun, Kasım 2022’de başlayan Netlogon ve Kerberos için güvenlik sağlamlaştırmasının güvenlik güncelleştirmesinin beklenen bir parçası değildir. Bu sorun çözüldükten sonra yine de bu makalelerdeki yönergeleri izlemeniz gerekir.

Tüketiciler veya şirket içi etki alanının parçası olmayan cihazlar tarafından evde kullanılan Windows cihazları bu sorundan etkilenmez. Karma olmayan ve şirket içi Active Directory sunucusu olmayan Azure Active Directory ortamları etkilenmez.

Bu sorun, ortamınızdaki tüm Etki Alanı Denetleyicileri’ne (DC'ler) kurulum için 17 Kasım 2022'de yayımlanan bant dışı güncelleştirmelerde giderildi. Bu sorunu çözmek için herhangi bir güncelleştirme yüklemeniz veya ortamınızdaki diğer sunucularda veya istemci cihazlarda herhangi bir değişiklik yapmanız gerekmez. Bu sorun için herhangi bir geçici çözüm veya risk azaltma kullandıysanız, artık bunlara gerek olmadığından kaldırmanızı öneririz.

Bu bant dışı güncelleştirmelerin paketini tek başına almak için Microsoft Update Kataloğu’nda KB numarasını arayın. Bu güncelleştirmeleri manuel olarak WSUS’ye ve Microsoft Endpoint Configuration Manager'a aktarabilirsiniz. WSUS yönergeleri için bkz. WSUS ve Katalog Sitesi. Yapılandırma Aktarma yönergeleri için bkz. Güncelleştirmeleri Microsoft Update Kataloğu'ndan içeri aktarma.

Not Aşağıdaki güncelleştirmeler Windows Update'den sağlanmaz ve otomatik olarak yüklenmez.

Toplu güncelleştirmeler:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Not Bu toplu güncelleştirmeleri yüklemeden önce önceki güncelleştirmeleri uygulamanız gerekmez. 8 Kasım 2022'de yayımlanan güncelleştirmeleri zaten yüklediyseniz, yukarıda listelenen güncelleştirmeler de dahil olmak üzere daha sonraki güncelleştirmeleri yüklemeden önce etkilenen güncelleştirmeleri kaldırmanız gerekmez.

Tek başına Güncelleştirmeler:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: Bu güncelleştirme henüz kullanılamıyor. Daha fazla bilgi için lütfen önümüzdeki hafta buraya bakın.

• Windows Server 2008 SP2: KB5021657

Not Windows Server'ın bu sürümleri için yalnızca güvenlik güncelleştirmelerini kullanıyorsanız, bu tek başına güncelleştirmeleri yalnızca Kasım 2022 için yüklemeniz gerekir. Yalnızca güvenlik güncelleştirmeleri toplu değildir ve tam olarak güncel olması için önceki tüm Yalnızca güvenlik güncelleştirmelerini de yüklemeniz gerekir. Aylık paket güncelleştirmeleri toplu olup güvenlik ve tüm kalite güncelleştirmelerini içerir. Aylık paket güncelleştirmelerini kullanıyorsanız, bu sorunu çözmek için yukarıda listelenen tek başına güncelleştirmelerin ikisini de yüklemeniz ve Kasım 2022 kalite güncelleştirmelerini almak için 8 Kasım 2022'de yayımlanan Aylık paket güncelleştirmelerini yüklemeniz gerekir. 8 Kasım 2022'de yayımlanan güncelleştirmeleri zaten yüklediyseniz, yukarıda listelenen güncelleştirmeler de dahil olmak üzere daha sonraki güncelleştirmeleri yüklemeden önce etkilenen güncelleştirmeleri kaldırmanız gerekmez.

BT yöneticileri

Bu veya sonraki güncelleştirmeleri yükledikten sonra, ağ bağlantısını geçici olarak kaybetmenin veya Wi-Fi ağlar veya erişim noktaları arasında geçiş yapmanın ardından Doğrudan Erişim'e yeniden bağlanamayabilirsiniz.

Not Bu sorun VPN (bazen Uzaktan Erişim Sunucusu veya RAS olarak adlandırılır) ve Always On VPN (AOVPN) gibi diğer uzaktan erişim çözümlerini etkilemeyecektir.

Kuruluşun ağ kaynaklarına uzaktan erişmek için Doğrudan Erişim kullanmayan kuruluşlardaki tüketiciler veya cihazlar tarafından evde kullanılan Windows cihazları etkilenmez.

Bu sorun 13 Aralık 2022 (KB5021234) ve sonrasında yayımlanan güncelleştirmeler ile çözülmüştür. Cihazınız için en son güvenlik güncelleştirmesini yüklemenizi öneririz. Bu da dahil olmak üzere önemli iyileştirmeler ve sorun çözümleri içerir. 13 Aralık 2022 (KB5021234) veya daha sonra yayımlanan bir güncelleştirmeyi yüklerseniz, bu sorunu çözmek için Bilinen Sorun Geri Alma (KIR) veya özel bir Grup İlkesi kullanmanız gerekmez. 13 Aralık 2022'den önce yayımlanmış bir güncelleştirme kullanıyorsanız ve bu sorunu yaşıyorsanız, aşağıda listelenen özel Grup İlkesini yükleyip yapılandırarak sorunu çözebilirsiniz. Özel Grup İlkesi, Bilgisayar Yapılandırması -> Yönetim Şablonları -> <Aşağıda listelenen Grup İlkesi adı> kısmında bulunabilir.

Bu özel grup ilkelerini dağıtma ve yapılandırma hakkında bilgi için bkz. Grup ilkesi kullanarak Bilinen Sorun Geri Alma dağıtımı yapma.

Grup İlkesi adıyla Grup İlkesi indirmeleri:

• Windows 11, sürüm 22H2 için indirin - KB5018427 221029_091533 Bilinen Sorun Geri Alma

• Windows 11, sürüm 21H2 için indirin - KB5018483 220927_043051 Bilinen Sorun Geri Alma

• Windows Server 2022 için indirin - KB5018485 220927_043049 Bilinen Sorunu Geri Alma

• Windows 10, sürüm 22H2 için indirin; Windows 10, sürüm 21H2; Windows 10, sürüm 21H1; Windows 10, sürüm 20H2 - KB5018482 220927_043047 Bilinen Sorunu Geri Alma

Önemli Bu sorunu çözmek için Windows sürümünüz için Grup İlkesi'ni yüklemeniz ve yapılandırmanız gerekir.

BT yöneticileri

Bu güncelleştirmeyi yükledikten sonra, veritabanlarına erişmek için Microsoft ODBC SQL Server Sürücüsü (sqlsrv32.dll) aracılığıyla ODBC bağlantılarını kullanan uygulamalar bağlanamayabilir. Uygulama içinde bir hata alabilirsiniz veya SQL Server üzerinden "EMS Sistemi bir sorunla karşılaştı" gibi bir hata alabilirsiniz. Bu hatada "İleti: [Microsoft][ODBC SQL Server Sürücüsü] TDS Akışında protokol hatası" veya "İleti: [Microsoft][ODBC SQL Server Sürücüsü]SQL Server üzerinden bilinmeyen belirteç alındı" iletileri görüntülenebilir.

geliştiriciler için not Bu sorundan etkilenen uygulamalar, örneğin SQLFetch işlevini kullanırken veri getiremeyebilir. SQLFetch'den önce SQLBindCol işlevi çağrılırken veya SQLFetch'den sonra SQLGetData işlevi çağrılırken ve 4 bayttan daha büyük sabit veri türleri için 'BufferLength' bağımsız değişkeni (SQL_C_FLOAT gibi) için 0 (sıfır) değeri verildiğinde bu sorun oluşabilir.

Kullandığınız uygulamalar arasında bundan etkilenen uygulama olup olmadığından emin değilseniz, veritabanı kullanan uygulamaları açın ve ardından Komut İstemi’ni açın (Başlangıç’ı seçip ardından komut istemi yazın ve seçin) ve şu komutu yazın:  

tasklist /m sqlsrv32.dll

Bu sorun KB5022287 ile çözülmüştür.

Windows Update veya Microsoft Update

Evet

Ayarlar > Güncelleştirme & Güvenlik >Windows Update'ne gidin. İsteğe bağlı güncelleştirmeler kullanılabilir alanında güncelleştirmeyi indirip yükleme bağlantısını bulabilirsiniz.

İş İçin Windows Update

Hayır

Yok. Bu değişiklikler, bu kanaldaki bir sonraki güvenlik güncelleştirmesine eklenecektir.

Microsoft Update Kataloğu

Evet

Bu güncelleştirmenin tek başına paketini almak için Microsoft Güncelleştirme Kataloğu web sitesine gidin.

Windows Server Update Services (WSUS)

Hayır

Bu güncelleştirmeyi WSUS'ye el ile içeri aktarabilirsiniz. Yönergeler için Microsoft Güncelleştirme Kataloğu'na bakın.