2022 年 11 月 17 日 - KB5021654 (作業系統組建 14393.5502) 頻外
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions發行日期:
2022/11/17
版本:
作業系統組建 14393.5502
22 年 10 月 11 日 重要在 2023 年 1 月 10 日，對於配備 Intel Atom Clover Trail 處理器之裝置的公開擴充功能將會終止。 2023 年 1 月 10 日的安全性更新是這些裝置上一次的更新。 在該日期之後，他們將不會收到每月安全性和品質更新。 這些更新可保護您免于最新的安全性威脅。 很抱歉，這些裝置不符合升級至較新版Windows 10或Windows 11的硬體需求。 建議您考慮使用具有Windows 11的新裝置。
2020 年 11 月 19 日 如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。 如需版本 1607 Windows 10概觀，請參閱其更新記錄頁面。
重點
-
它可解決影響具有網域控制站 (DC) 角色的 Windows Server 的已知問題。 他們可能會有 Kerberos 驗證問題。。
改善
這項非安全性更新包含品質改良項目。 當您安裝此 KB 時：
-
它可解決可能影響具有網域控制站 (DC) 角色的 Windows Server 的已知問題。 如果下列兩者皆為 True，就可能會發生 Kerberos 驗證問題：
-
您已在 DC 上安裝 2022 年 11 月 8 日或更新版本的更新
-
您 已設定SupportedEncrytionType 金鑰，以移除網域層級或個別帳戶上的 RC4 密碼
您可能會收到 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件識別碼 14 錯誤。 這些專案會顯示在 DC 上事件記錄檔的 [系統] 區段中。 受影響的事件包括文字「遺失的金鑰有 1 個識別碼」。
附註： 從 2022 年 11 月安全性更新開始，Netlogon 和 Kerberos 的安全性強化功能未預期發生此問題。 您仍然必須遵循所列文章中的指引。
-
如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。
此更新中的已知問題
|
徵狀 |
因應措施 |
|---|---|
|
在網域控制站 (DC) 上安裝此更新或更晚的更新之後，您可能會遇到記憶體隨著本機安全性授權子系統服務 (LSASS.exe) 發生記憶體流失。 根據您的 DC 工作負載以及上次重新開機伺服器後的時間量而定，LSASS 可能會隨著伺服器的上一段時間持續增加記憶體使用量。 伺服器可能無回應或自動重新開機。 附註 2022 年 11 月 17 日和 2022 年 11 月 18 日發佈的 DCS 頻外更新可能會受到此問題影響。 |
這個問題已在 KB5021235 中解決。 |
|
安裝此更新之後，利用 Microsoft ODBC SQL Server Driver (sqlsrv32.dll) 使用 ODBC 連線來存取資料庫的應用程式可能無法連線。 您可能會在應用程式內收到錯誤，或收到來自 SQL Server 的錯誤，例如「EMS 系統發生問題」，並出現「訊息: [Microsoft][ODBC SQL Server Driver] TDS 資料流中發生通訊協定錯誤」或「訊息: [Microsoft][ODBC SQL Server Driver] 從 SQL Server 收到未知的權杖」。 開發人員注意事項 受此問題影響的應用程式可能會無法擷取資料，例如使用 SQLFetch 函數時。 在 SQLFetch 之前呼叫 SQLBindCol 函數，或在 SQLFetch 之後呼叫 SQLGetData 函數，以及為 ‘BufferLength’ 引數提供值 0 (零) 以取得大於 4 位元組的固定資料類型 (例如 SQL_C_FLOAT) 時，可能會發生此問題。 如果您不確定是否正在使用任何受影響的應用程式，請開啟任何使用資料庫的應用程式，然後開啟命令提示字元 (選取 [開始]，然後輸入命令提示字元，然後選取它)，並輸入下列命令： |
這個問題已在 KB5022289 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您，在安裝最新累積更新 (LCU) 之前，先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 改善更新程式的可靠性，以降低安裝 LCU 和套用Microsoft安全性更新時的潛在問題。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊更新 (SSU) ：常見問題。
如果您使用的是 Windows Update，系統會自動為您提供最新的 SSU (KB5017396) 。 若要取得最新 SSU 的獨立套件，請在Microsoft Update Catalog中搜尋。
安裝此更新
|
發行管道 |
可供使用 |
後續步驟 |
|
Windows Update 和 Microsoft Update |
否 |
請參閱下列選項。 |
|
Windows Update for Business |
否 |
請參閱下列選項。 |
|
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。 |
|
Windows Server Update Services (WSUS) |
否 |
請參閱上述選項。 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載累積更新5021654的檔案資訊。
需要更多協助嗎?
想要其他選項嗎?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
