2022 年 11 月 17 日 (KB5021656) 頻外安全性更新
Applies To
Azure Stack HCI, version 21H2發行日期:
2022/11/17
版本:
20348.1251
22 年 11 月 8 日 重要 由於假日期間以及即將到來的西部新年作業最少，因此 2022 年 12 月將不會有非安全性預覽版本。 2022 年 12 月， (稱為「B」發行) 每月安全性版本。 B 和非安全性預覽版本的標準每月維護將于 2023 年 1 月繼續。
如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。 如需 Azure Stack HCI 版本 21H2 的概觀，請參閱其更新記錄頁面。
改善
這項非安全性更新包含品質改良項目。 當您安裝此 KB 時：
-
它可解決可能影響具有網域控制站 (DC) 角色的 Windows Server 的已知問題。 如果下列兩者皆為 True，就可能會發生 Kerberos 驗證問題：
-
您已在 DC 上安裝 2022 年 11 月 8 日或更新版本的更新
-
您 已設定SupportedEncrytionType 金鑰，以移除網域層級或個別帳戶上的 RC4 密碼
您可能會收到 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件識別碼 14 錯誤。 這些專案會顯示在 DC 上事件記錄檔的 [系統] 區段中。 受影響的事件包括文字「遺失的金鑰有 1 個識別碼」。
附註： 從 2022 年 11 月安全性更新開始，Netlogon 和 Kerberos 的安全性強化功能未預期發生此問題。 您仍然必須遵循所列文章中的指引。
-
Azure Stack HCI 版本 21H2 維護堆疊更新 - 20348.1066
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
|
徵狀 |
因應措施 |
|---|---|
|
安裝此更新之後，利用 Microsoft ODBC SQL Server Driver (sqlsrv32.dll) 使用 ODBC 連線來存取資料庫的應用程式可能無法連線。 您可能會在應用程式內收到錯誤，或收到來自 SQL Server 的錯誤，例如「EMS 系統發生問題」，並出現「訊息: [Microsoft][ODBC SQL Server Driver] TDS 資料流中發生通訊協定錯誤」或「訊息: [Microsoft][ODBC SQL Server Driver] 從 SQL Server 收到未知的權杖」。 開發人員注意事項 受此問題影響的應用程式可能會無法擷取資料，例如使用 SQLFetch 函數時。 在 SQLFetch 之前呼叫 SQLBindCol 函數，或在 SQLFetch 之後呼叫 SQLGetData 函數，以及為 ‘BufferLength’ 引數提供值 0 (零) 以取得大於 4 位元組的固定資料類型 (例如 SQL_C_FLOAT) 時，可能會發生此問題。 如果您不確定是否正在使用任何受影響的應用程式，請開啟任何使用資料庫的應用程式，然後開啟命令提示字元 (選取 [開始]，然後輸入命令提示字元，然後選取它)，並輸入下列命令： |
這個問題已在 KB5022291 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft現在會將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊更新 (SSU) ：常見問題。
若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱更新 Azure Stack HCI 叢集。
安裝此更新
|
發行管道 |
可供使用 |
後續步驟 |
|
Windows Update 和 Microsoft Update |
否 |
請參閱下列選項 |
|
Windows Update for Business |
否 |
請參閱下列選項。 |
|
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。 |
|
Windows Server Update Services (WSUS) |
否 |
請參閱上述選項。 |
如果您想要移除 LCU
若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並使用 LCU 套件名稱做為引數。 您可以使用下列命令找到套件名稱： DISM /online /get-packages。
使用合併套件上的/uninstall開關執行Windows Update獨立安裝程式 (wusa.exe) ，因為合併的套件包含 SSU，因此無法運作。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單，請下載累積更新5021656的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載SSU - 版本 20348.1066 的檔案資訊。
需要更多協助嗎?
想要其他選項嗎?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
