8 نوفمبر 2022 — KB5019959 (إصدارات نظام التشغيل 19042.2251 و19043.2251 و19044.2251 و19045.2251)

العَرَض

الحل البديل

قد الإصدار القديم من Microsoft Edge إزالة الأجهزة التي تم إنشاؤها من خلال عمليات تثبيت Windows من وسائط مخصصة دون اتصال أو صورة ISO مخصصة بواسطة هذا التحديث، ولكن لم يتم استبدالها تلقائيا ب Microsoft Edge الجديد. لا تتم مواجهة هذه المشكلة إلا عند إنشاء وسائط مخصصة دون اتصال أو صور ISO عن طريق انتقال هذا التحديث إلى الصورة دون تثبيت تحديث مكدس الخدمة المستقل (SSU) الذي تم إصداره في 29 مارس 2021 أو أحدث.

ملاحظه لا تتأثر الأجهزة التي تتصل مباشرة ب Windows Update لتلقي التحديثات. يتضمن ذلك الأجهزة التي تستخدم Windows Update للأعمال. يجب أن يتلقى أي جهاز متصل ب Windows Update دائما أحدث إصدارات SSU وآخر تحديث تراكمي (LCU) دون أي خطوات إضافية. 

لتجنب هذه المشكلة، تأكد أولا من انزلاق SSU الذي تم إصداره في 29 مارس 2021 أو إصدار لاحق إلى الوسائط المخصصة غير المتصلة أو صورة بتنسيق ISO قبل انزلاق وحدة LCU. للقيام بذلك باستخدام حزم SSU و LCU المدمجة المستخدمة الآن لـ Windows 10، الإصدار 20H2 وWindows 10، الإصدار 2004، ستحتاج إلى استخراج SSU من الحزمة المدمجة. استخدم الخطوات التالية لاستخراج SSU:

1. استخراج مجلس التغيير الاستشاري من msu عبر سطر الأوامر هذا (باستخدام حزمة KB5000842 كمثال): قم بتوسيع مسار وجهة Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <الوجهة>

2. استخراج SSU من مجلس التغيير الاستشاري التي تم استخراجها مسبقا عبر سطر الأوامر هذا: قم Windows10.0-KB5000842-x64.cab /f:* <مسار الوجهة>

3. سيكون لديك بعد ذلك مجلس التغيير الاستشاري لـ SSU، في هذا المثال المسمى SSU-19041.903-x64.cab. انزلاق هذا الملف إلى الصورة غير المتصلة أولا، ثم إلى LCU.

إذا كنت قد واجهت هذه المشكلة من خلال تثبيت نظام التشغيل باستخدام الوسائط المخصصة المتأثرة، يمكنك تقليلها عن طريق تثبيت نظام التشغيل Microsoft Edge الجديد. إذا كنت بحاجة إلى نشر البيانات Microsoft Edge للأعمال على نطاق واسع، فشاهد تنزيل واستخدام Microsoft Edge للأعمال.

بعد تثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022 أو أحدث على خوادم Windows مع دور وحدة التحكم بالمجال، قد تواجه مشاكل مع مصادقة Kerberos. قد تؤثر هذه المشكلة على أي مصادقة Kerberos في بيئتك. بعض السيناريوهات التي قد تتأثر:

• قد يفشل تسجيل دخول مستخدم المجال. قد يؤثر هذا أيضاً على مصادقة خدمات الأمان المشترك لـ Active Directory (AD FS).

• حسابات الخدمة المُدارة للمجموعة (gMSA) المُستخدمة للخدمات مثل خدمات معلومات الإنترنت (IIS Web Server) في المصادقة.

• قد تفشل اتصالات سطح المكتب البعيد باستخدام مستخدمي المجال في الاتصال.

• قد لا تتمكن من الوصول إلى المجلدات المشتركة على محطات العمل ومشاركات الملفات على الخوادم.

• قد تفشل الطباعة التي تتطلب مصادقة مستخدم المجال.

عند مواجهة هذه المشكلة، قد تتلقى حدث خطأ Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 في قسم النظام من سجل الأحداث على وحدة التحكم بالمجال بالنص أدناه. ملاحظة: سيكون للأحداث المتأثرة "المفتاح المفقود بالمعرف 1":

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

ملاحظة هذه المشكلة ليست جزءاً متوقعاً من تصلب الأمان لـ Netlogon وKerberos بدءاً من تحديث الأمان في شهر نوفمبر 2022. ستظل بحاجة إلى اتباع الإرشادات الواردة في هذه المقالات حتى بعد حل هذه المشكلة.

لا تتأثر أجهزة Windows المُستخدمة في المنزل من قِبل المستهلكين أو الأجهزة التي ليست جزءاً من مجال محلي بهذه المشكلة. لا تتأثر بيئات Azure Active Directory غير المختلطة وليس لديها أي خوادم Active Directory محلية.

تمت معالجة هذه المشكلة في التحديثات خارج النطاق التي تم إصدارها في 17 نوفمبر 2022، للتثبيت على جميع وحدات التحكم بالمجال (DCs) في بيئتك. لا تحتاج إلى تثبيت أي تحديث أو إجراء أي تغييرات على الخوادم الأخرى أو أجهزة العميل في بيئتك لحل هذه المشكلة. إذا استخدمت أي حل بديل أو عوامل تقليل مخاطر لهذه المشكلة، فلن تكون هناك حاجة إليها بعد الآن، ونوصي بإزالتها.

للحصول على الحزمة المستقلة لهذه التحديثات خارج النطاق، ابحث عن رقم KB في كتالوج Microsoft Update. يمكنك استيراد هذه التحديثات يدوياً إلى خادم Windows Server Update Services (WSUS) وMicrosoft Endpoint Configuration Manager. للحصول على إرشادات خادم WSUS، اطلع على خادم WSUS وموقع الكتالوج. للحصول على إرشادات مدير التكوينات، اطلع على استيراد التحديثات من كتالوج Microsoft Update.

ملاحظة التحديثات أدناه غير متوفرة من Windows Update ولن يتم تثبيتها تلقائياً.

التحديثات التراكمية:

• خادم Windows 2022: KB5021656

• خادم Windows 2019: KB5021655

• خادم Windows 2016: KB5021654

ملاحظة لا تحتاج إلى تطبيق أي تحديث سابق قبل تثبيت هذه التحديثات التراكمية. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022، فلن تحتاج إلى إزالة تثبيت التحديثات المتأثرة قبل تثبيت أي تحديثات لاحقة بما في ذلك التحديثات المذكورة أعلاه.

التحديثات المستقلة:

• خادم Windows 2012 R2: KB5021653

• خادم Windows 2012: KB5021652

• خادم Windows 2008 R2 SP1: لا يتوفر هذا التحديث بعد. يرجى مراجعة هنا في الأسبوع المقبل للحصول على مزيد من المعلومات.

• خادم Windows 2008 SP2: KB5021657

ملاحظة إذا كنت تستخدم تحديثات الأمان فقط لهذه الإصدارات من Windows Server، فستحتاج فقط إلى تثبيت هذه التحديثات المستقلة لشهر نوفمبر 2022. تحديثات الأمان فقط ليست تراكمية، وستحتاج أيضاً إلى تثبيت جميع تحديثات الأمان السابقة فقط لتكون محدثة بالكامل. مجموعة التحديثات الشهرية تراكمية وتتضمن الأمان وجميع التحديثات الإصلاحية. إذا كنت تستخدم مجموعة التحديثات الشهرية، فستحتاج إلى تثبيت كل من التحديثات المستقلة المذكورة أعلاه لحل هذه المشكلة، وتثبيت مجموعة التحديثات الشهرية التي تم إصدارها في 8 نوفمبر 2022، لتلقي تحديثات الجودة لشهر نوفمبر 2022. إذا قمت بالفعل بتثبيت التحديثات التي تم إصدارها في 8 نوفمبر 2022، فلن تحتاج إلى إزالة تثبيت التحديثات المتأثرة قبل تثبيت أي تحديثات لاحقة بما في ذلك التحديثات المذكورة أعلاه.

بعد تثبيت هذه التحديثات أو التحديثات اللاحقة، قد لا تتمكن من إعادة الاتصال بـ وصول مباشر بعد فقدان اتصال الشبكة مؤقتاً أو الانتقال بين شبكات Wi-Fi أو نقاط الوصول.

ملاحظة يجب ألا تؤثر هذه المشكلة على حلول الوصول عن بعد الأخرى مثل VPN(تسمى أحياناً Remote Access Server أو RAS) و Always On VPN (AOVPN).

لا تتأثر أجهزة Windows المستخدمة في المنزل من قبل المستهلكين أو الأجهزة في المؤسسات التي لا تستخدم الوصول المباشر للوصول عن بعد إلى موارد شبكة المؤسسة.

 تتم معالجة هذه المشكلة في التحديثات التي تم إصدارها في 13 ديسمبر 2022 (KB5021233) والإصدارات الأحدث. نوصي بتثبيت آخر تحديث أمان لجهازك. فهو يحتوي على تحسينات هامة ويحل المشاكل، بما في ذلك هذه التحسينات. إذا قمت بتثبيت تحديث تم إصداره في 13 ديسمبر 2022 (KB5021233) أو إصدار أحدث، لست بحاجة إلى استخدام استرجاع المشكلة المعروفة (KIR) أو نهج المجموعة خاصة لمعالجة هذه المشكلة. إذا كنت تستخدم تحديثا تم إصداره قبل 13 ديسمبر 2022، ولديك هذه المشكلة، يمكنك معالجتها عن طريق تثبيت نهج المجموعة الخاصة المدرجة أدناه وتكوينها. يمكن العثور على نهج المجموعة الخاصة في تكوين الكمبيوتر -> القوالب الإدارية  -> <اسم نهج المجموعة المُدرَج أدناه>.

للحصول على معلومات حول توزيع نهج المجموعة الخاصة هذه وتكوينها، يرجى الاطلاع على حول كيفية استخدام نهج المجموعة لتوزيع "العودة إلى الحالة السابقة لمشكلة معروفة".

تنزيلات نهج المجموعة باستخدام نهج المجموعة:

• تنزيل Windows 11، الإصدار 22H2 - KB5018427 221029_091533 استعادة المشكلة المعروفة

• تنزيل Windows 11، الإصدار 21H2 - KB5018483 220927_043051 استعادة المشكلة المعروفة

• تنزيل لنظام التشغيل خادم Windows 2022 -KB5018485 220927_043049 استعادة المشكلة المعروفة

• تنزيل من أجل Windows 10، الإصدار 22H2، وWindows 10، الإصدار 21H2؛ وWindows 10، الإصدار 21H1؛ وWindows 10، الإصدار 20H2 - KB5018482 220927_043047 استعادة المشكلة المعروفة

هام يجب تثبيت وتكوين نهج المجموعة لإصدار Windows لحل هذه المشكلة.

بعد تثبيت هذا التحديث، قد يفشل الاتصال بالتطبيقات التي تستخدم اتصالات ODBC التي تستخدم برنامج تشغيل Microsoft ODBC SQL Server (sqlsrv32.dll) للوصول إلى قواعد البيانات. قد تتلقى خطأ داخل التطبيق أو قد تتلقى خطأ من SQL Server، مثل "واجه نظام EMS مشكلة" مع "رسالة: خطأ بروتوكول [Microsoft] [برنامج تشغيل خادم SQL ODBC] في TDS Stream" أو "رسالة : [Microsoft] [برنامج تشغيل خادم SQL ODBC] تم استلام رمز مميز غير معروف من SQL Server".

ملاحظة للمطورين قد تفشل التطبيقات المتأثرة بهذه المشكلة في جلب البيانات، على سبيل المثال عند استخدام دالة SQLFetch. قد تحدث هذه المشكلة عند استدعاء دالة SQLBindCol قبل SQLFetch أو استدعاء دالة SQLGetData بعد SQLFetch وعند إعطاء قيمة 0 (صفر) للوسيطة "BufferLength" لأنواع البيانات الثابتة الأكبر ثم 4 بايت (مثل SQL_C_FLOAT).

إذا لم تكن متأكدا مما إذا كنت تستخدم أي تطبيقات متأثرة، فافتح أي تطبيقات تستخدم قاعدة بيانات ثم افتح موجه الأوامر (حدد البدءثم اكتب موجه الأوامر وحدده) واكتب الأمر التالي:  

tasklist /m sqlsrv32.dll

تمت معالجة هذه المشكلة في KB5022282.