17 בנובמבר 2022 - KB5021654 (גירסת Build 14393.5502 של מערכת ההפעלה)

Windows 10, version 1607, all editions Windows Server 2016, all editions עוד...פחות

תאריך הפצה:

17/11/2022

גירסה:

גירסת Build של מערכת ההפעלה 14393.5502

^22/11/10
חשוב ב- 10 בינואר 2023, ההרחבה הציבורית עבור מכשירי שירות בעלי מעבד Intel Atom Clover Trail תסתיים. עדכון האבטחה של 10 בינואר 2023 הוא העדכון האחרון עבור מכשירים אלה. לאחר תאריך זה, הם לא יקבלו עדכוני אבטחה ואיכות חודשיים. עדכונים אלה מגנים עליך מפני איומי האבטחה העדכניים ביותר. למרבה הצער, מכשירים אלה אינם עומדים בדרישות החומרה לשדרוג לגירסה חדשה יותר של Windows 10 או Windows 11. מומלץ לשקול מכשיר חדש בעל Windows 11.

^19/11/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 1607, עיין בדף היסטוריית העדכונים שלו.

נקודות מרכזיות

הוא מטפל בבעיה ידועה שמשפיעה על שרתי Windows בעלי התפקיד בקר תחום (DC). ייתכן שיש להם בעיות באימות Kerberos..

שיפורים

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. בעת התקנת KB זה:

הוא מטפל בבעיה ידועה שעשויה להשפיע על שרתי Windows בעלי התפקיד בקר תחום (DC). ייתכן שיש להם בעיות באימות Kerberos אם שני המצבים הבאים נכונים:
- התקנת את העדכון של 8 בנובמבר 2022 או עדכון מאוחר יותר ב- DC
- קבעת את תצורת המפתח SupportedEncrytionType כדי להסיר את ההצפנה של RC4 ברמת תחום או בחשבונות בודדים
ייתכן שתקבל Microsoft אירוע 14 של Windows-Kerberos-Key-Distribution-Center. פריטים אלה מופיעים במקטע מערכת של יומן האירועים ב- DC שלך. האירועים המושפעים כוללים את הטקסט, "למפתח החסר יש מזהה של 1".

הערה בעיה זו אינה מהווה חלק צפוי של הקשת האבטחה עבור Netlogon ו- Kerberos החל מעדכון האבטחה של נובמבר 2022. עדיין עליך לפעול בהתאם להנחיות במאמרים המפורטים.

אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.

בעיות ידועות בעדכון זה

תסמין	פתרון עוקף
לאחר התקנת עדכון זה או עדכונים מאוחרים יותר בבקרי תחום (DCs), ייתכן שתיתקל בדליפת זיכרון בשירות מערכות המשנה של רשות האבטחה המקומית (LSASS.exe). בהתאם לעומס העבודה ב- DCs ולמשך הזמן שחלף מאז ההפעלה מחדש האחרונה של השרת, LSASS עשוי להגדיל בהתמדה את השימוש בזיכרון בזמן הפעולה התקינה של השרת. ייתכן שהשרת יפסיק להגיב או שהוא יופעל מחדש באופן אוטומטי. הערה העדכונים הנפרדים (out-of-band) עבור DCs שהופצו ב- 17 וב- 18 בנובמבר 2022 עשויים להיות מושפעים מבעיה זו.	בעיה זו טופלה ב- KB5021235.
לאחר התקנת עדכון זה, ייתכן שאפליקציות המשתמשות בחיבורי ODBC באמצעות מנהל ההתקן של Microsoft ODBC SQL Server‏ (sqlsrv32.dll) כדי לגשת למסדי נתונים, לא יצליחו להתחבר. ייתכן שתקבל שגיאה בתוך האפליקציה או שתקבל הודעת שגיאה מ- SQL Server, כגון " מערכת EMS נתקלה בבעיה" עם "הודעה: [Microsoft][ODBC SQL Server Driver] שגיאת פרוטוקול ב- TDS Stream" או "הודעה: [Microsoft][מנהל התקן SQL Server ODBC]התקבל אסימון לא ידוע SQL Server". הערה עבור מפתחים אפליקציות המושפעות מבעיה זו עלולות להיכשל בהבאת נתונים, לדוגמה בעת שימוש בפונקציה פונקציית SQLFetch. בעיה זו עשויה להתרחש בעת קריאה לפונקציה SQLBindCol לפני SQLFetch או קריאה לפונקציה SQLGetData לאחר SQLFetch וכאשר ערך של 0 (אפס) ניתן עבור הארגומנט BufferLength עבור סוגי נתונים קבועים שגודלם עולה על 4 בתים (כגון SQL_C_FLOAT). אם אינך בטוח אם אתה משתמש באפליקציות כלשהן שהושפעו, פתח יישומים המשתמשים במסד נתונים ולאחר מכן פתח את שורת פקודה (בחר התחל לאחר מכן הקלד שורת פקודהובחר בה) והקלד את הפקודה הבאה: `tasklist /m sqlsrv32.dll`	בעיה זו טופלה ב- KB5022289.

תסמין

פתרון עוקף

לאחר התקנת עדכון זה או עדכונים מאוחרים יותר בבקרי תחום (DCs), ייתכן שתיתקל בדליפת זיכרון בשירות מערכות המשנה של רשות האבטחה המקומית (LSASS.exe). בהתאם לעומס העבודה ב- DCs ולמשך הזמן שחלף מאז ההפעלה מחדש האחרונה של השרת, LSASS עשוי להגדיל בהתמדה את השימוש בזיכרון בזמן הפעולה התקינה של השרת. ייתכן שהשרת יפסיק להגיב או שהוא יופעל מחדש באופן אוטומטי.

הערה העדכונים הנפרדים (out-of-band) עבור DCs שהופצו ב- 17 וב- 18 בנובמבר 2022 עשויים להיות מושפעים מבעיה זו.

בעיה זו טופלה ב- KB5021235.

לאחר התקנת עדכון זה, ייתכן שאפליקציות המשתמשות בחיבורי ODBC באמצעות מנהל ההתקן של Microsoft ODBC SQL Server‏ (sqlsrv32.dll) כדי לגשת למסדי נתונים, לא יצליחו להתחבר. ייתכן שתקבל שגיאה בתוך האפליקציה או שתקבל הודעת שגיאה מ- SQL Server, כגון " מערכת EMS נתקלה בבעיה" עם "הודעה: [Microsoft][ODBC SQL Server Driver] שגיאת פרוטוקול ב- TDS Stream" או "הודעה: [Microsoft][מנהל התקן SQL Server ODBC]התקבל אסימון לא ידוע SQL Server".

הערה עבור מפתחים אפליקציות המושפעות מבעיה זו עלולות להיכשל בהבאת נתונים, לדוגמה בעת שימוש בפונקציה פונקציית SQLFetch. בעיה זו עשויה להתרחש בעת קריאה לפונקציה SQLBindCol לפני SQLFetch או קריאה לפונקציה SQLGetData לאחר SQLFetch וכאשר ערך של 0 (אפס) ניתן עבור הארגומנט BufferLength עבור סוגי נתונים קבועים שגודלם עולה על 4 בתים (כגון SQL_C_FLOAT).

אם אינך בטוח אם אתה משתמש באפליקציות כלשהן שהושפעו, פתח יישומים המשתמשים במסד נתונים ולאחר מכן פתח את שורת פקודה (בחר התחל לאחר מכן הקלד שורת פקודהובחר בה) והקלד את הפקודה הבאה:

tasklist /m sqlsrv32.dll

בעיה זו טופלה ב- KB5022289.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מפרטי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU והחלת Microsoft אבטחה. לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB5017396) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	לא	ראה את האפשרויות הבאות.
Windows Update לעסקים	לא	ראה את האפשרויות הבאות.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft עדכון קטלוג.
Windows Server Update Services (‏WSUS)	לא	ראה את האפשרויות לעיל.