17 листопада 2022 р. оновлення, не пов'язані з безпекою (KB5021656) Поза смугою
Applies To
Azure Local, version 21H2Дата випуску:
17.11.2022
Версія:
20348.1251
11/8/22
ВАЖЛИВО Через мінімальну кількість операцій під час свят і майбутнього західного нового року, для грудня 2022 року не буде підготовчої версії, яка не стосується безпеки. Буде випущено щомісячний випуск системи безпеки (випуск "B") за грудень 2022 року. У січні 2023 р. відновиться звичайне щомісячне обслуговування як для B, так і для ознайомлювальних версій, не захищених.Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Огляд HCI Azure Stack версії 21H2 див. на сторінці журналу оновлень.
Поліпшень
Це оновлення, що не стосується безпеки, містить покращення якості. Під час інсталяції цього KB:
-
Вирішено відому проблему, яка може вплинути на сервери Windows, які мають роль контролера домену. Вони можуть мати проблеми з автентифікацією Kerberos, якщо виконуються обидві з наведених нижче умов.
-
Ви інсталювали оновлення від 8 листопада 2022 р. або пізнішої версії на контролері домену
-
Ви налаштували ключ SupportedEncrytionType , щоб видалити RC4 шифр на рівні домену або окремих облікових записів
Ви можете отримати помилки події з ідентифікатором 14 корпорація Майкрософт Windows-Kerberos-Key-Distribution-Center. Вони відображаються в системному розділі журналу подій контролера домену. Події, на які впливає проблема, містять текст "відсутній ключ має ідентифікатор 1".
Нотатка Ця проблема не є очікуваною частиною посилення безпеки для Netlogon і Kerberos, починаючи з оновлення системи безпеки за листопад 2022 року. Ви все одно повинні дотримуватися вказівок у наведених нижче статтях.
-
Повернення на сайт документації HCI Azure Stack
Azure Stack HCI версії 21H2 оновлення стека обслуговування - 20348.1066
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати корпорація Майкрософт оновлення.
Відомі проблеми в цьому оновленні
Проблема |
Тимчасове вирішення |
---|---|
Після інсталяції цього оновлення програми, які використовують для доступу до баз даних підключення ODBC через драйвер Microsoft ODBC для SQL Server (sqlsrv32.dll), можуть не підключатися. У програмі може з’явитися повідомлення про помилку або повідомлення про помилку від SQL Server, наприклад "У системі EMS виникла проблема" з "Повідомлення: [Microsoft][ODBC SQL Server driver] Помилка протоколу в TDS Stream" або "Повідомлення: [Microsoft][ODBC SQL Server Driver] Від SQL Server отримано невідомий маркер". Примітка для розробників Програми, на які вплинула ця проблема, можуть не бути знатними отримати дані, наприклад, якщо використовується функція SQLFetch. Ця проблема може виникнути під час виклику функції SQLBindCol перед SQLF або виклику функції SQLGetData після SQLFetch і коли для аргументу для фіксованих типів даних, розмір яких перевищує 4 байти (наприклад, SQL_C_FLOAT) 'BufferLength' надається значення 0 (нуль). Якщо ви не впевнені, чи використовуєте ви програми, на які це могло вплинути, відкрийте будь-які програми, які використовують базу даних, а потім відкрийте Командний рядок (виберіть Початок потім введіть командний рядок , виберіть його) і введіть таку команду:
|
Цю проблему вирішено в оновленні KB5022291. |
Отримання оновлення
Перед інсталяцією цього оновлення
корпорація Майкрософт тепер поєднує в собі останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.
Відомості про те, як інсталювати LCU на кластері Azure Stack HCI, див. в статті Оновлення кластерів Azure Stack HCI.
Інсталювати це оновлення
Канал випуску |
Доступно |
Наступний крок |
Windows Update і Microsoft Update |
Ні |
Перегляньте наведені нижче варіанти |
Оновлення Windows для бізнесу |
Ні |
Див. варіанти нижче. |
Каталог Microsoft Update |
Так |
Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт каталогу корпорація Майкрософт Update. |
Служби Windows Server Update Services (WSUS) |
Ні |
Див. варіанти вище. |
Якщо потрібно видалити LCU
Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.
Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5021656.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20348.1066.