2022. november 15. – KB5019157 (operációs rendszer: 22000.1281-ös build) – előzetes

Informatikai rendszergazdák

A 2022. november 8-án vagy később kiadott frissítések tartományvezérlői szerepkörrel rendelkező Windows-kiszolgálókon való telepítése után problémák merülhetnek fel a Kerberos-hitelesítéssel kapcsolatban. Ez a probléma hatással lehet a Kerberos-hitelesítésekre a környezetben. Néhány forgatókönyv, amelyet érinthet a probléma:

• A tartományi felhasználó bejelentkezése sikertelen lehet. Ez hatással lehet az Active Directory összevonási szolgáltatások (AD FS) hitelesítésre is.

• Előfordulhat, hogy az Internet Information Services (IIS webkiszolgáló)https://learn.microsoft.com/iis/get-started/introduction-to-iis/iis-web-server-overview szolgáltatásokhoz használt csoportosan felügyelt szolgáltatásfiókok (gMSA)hitelesítése sikertelen.

• Előfordulhat, hogy a tartományi felhasználókat használó távoli asztali kapcsolatok nem csatlakoznak.

• Előfordulhat, hogy nem tud hozzáférni a munkaállomások megosztott mappáihoz és a kiszolgálókon lévő fájlmegosztásokhoz.

• A tartományi felhasználó hitelesítését igénylő nyomtatás sikertelen lehet.

Ha ez a probléma merül fel, előfordulhat, hogy a tartományvezérlő eseménynaplójának Rendszer szakaszában Microsoft-Windows-Kerberos-Key-Distribution-Center eseményazonosítójú 14-es hibaeseményt kap az alábbi szöveggel. Megjegyzés: az érintett események „a hiányzó kulcs azonosítója 1” jelölést kapnak:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Megjegyzés: Ez a probléma nem várt része a Netlogon és a Kerberos biztonsági szigorításának, amely a 2022. novemberi biztonsági frissítéssel kezdődötthttps://learn.microsoft.com/windows/release-health/windows-message-center#2952. A probléma megoldása után is követnie kell az ezekben a cikkekben található útmutatást.

Ez a probléma nem érinti a felhasználók otthonaiban használt, illetve a helyszíni tartomány részét nem képező windowsos eszközöket. Azok az Azure Active Directory-környezetek, amelyek nem hibridek, és nem rendelkeznek helyszíni Active Directory-kiszolgálóval, nem lesznek érintettek.

Ezt a hibát a 2022. november 17-én kiadott, sávon kívüli frissítésekben javítottuk, amelyeket a környezetben lévő összes tartományvezérlőre (DC-re) telepíteni kell. A probléma megoldásához nem kell semmilyen frissítést telepítenie vagy módosításokat végeznie a környezetben lévő többi kiszolgálón vagy ügyféleszközön. Ha kerülő megoldást vagy kockázatcsökkentést alkalmazott erre a problémára, már nincs szükség rájuk, és javasoljuk, hogy távolítsa el azokat.

A normál szállítási cikluson kívüli frissítések különálló csomagjának beszerzéséhez keresse meg a tudásbázisszámot a Microsoft Update katalógus oldalán. Ezeket a frissítéseket manuálisan importálhatja a Windows Server Update Servicesbe (WSUS-be) és a Microsoft Endpoint Configuration Managerbe. A WSUS-sel kapcsolatos útmutatást a WSUS-sel és a katalóguswebhellyel foglalkozó cikkben tekintheti meg. A Configuration Managerrel kapcsolatos útmutatást a frissítéseknek a Microsoft Update katalógusból történő importálását ismertető cikkben találja.

Megjegyzés: Az alábbi frissítek nem érhetők el a Windows Update webhelyen, és a telepítésük nem történik meg automatikusan.

Összegző frissítések:

• Windows Server 2022: KB5021656

• Windows Server 2019: KB5021655

• Windows Server 2016: KB5021654

Megjegyzés: A kumulatív frissítések telepítése előtt nem szükséges alkalmaznia a korábbi frissítéseket. Ha már telepítette a 2022. november 8-án kiadott frissítéseket, nem kell eltávolítania az érintett frissítéseket a későbbi frissítések telepítése előtt, beleértve a fent felsorolt frissítéseket is.

Különálló frissítések:

• Windows Server 2012 R2: KB5021653

• Windows Server 2012: KB5021652

• Windows Server 2008 R2 SP1: Ez a frissítés még nem érhető el. További információért látogasson el ide a következő héten.

• Windows Server 2008 SP2: KB5021657

Megjegyzés: Ha a Windows Server ezen verzióihoz csak biztonsági frissítéseket használ, 2022. novemberében csak ezeket a különálló frissítéseket kell telepítenie. A csak biztonsági frissítések nem kumulatívak, és az összes korábbi csak biztonsági frissítést is telepítenie kell, hogy teljesen naprakész legyen. A havi összegző frissítések kumulatívak, és tartalmazzák a biztonsági és az összes minőségi frissítést. Ha havi összegző frissítéseket használ, a probléma megoldásához telepítenie kell a fent felsorolt különálló frissítéseket, és a 2022. november 8-án kiadott havi összegző frissítéseket is, hogy rendelkezzen az összes 2022. novemberi minőségi frissítéssel. Ha már telepítette a 2022. november 8-án kiadott frissítéseket, nem kell eltávolítania az érintett frissítéseket a későbbi frissítések telepítése előtt, beleértve a fent felsorolt frissítéseket is.

Informatikai rendszergazdák

A frissítések telepítése után előfordulhat, hogy nem tud újracsatlakozni a Direct Access szolgáltatáshoz a hálózati kapcsolat átmeneti megszakadása vagy a Wi-Fi-hálózatok vagy hozzáférési pontok közötti váltás után.

Megjegyzés: Ez a probléma nem érinthet más távelérési megoldásokat, például a VPN(más néven távelérési kiszolgáló vagy RAS) és az Always On VPN (AOVPN) megoldást.

Ez nem érinti a felhasználók otthonaiban használt windowsos eszközöket, illetve az olyan szervezetek eszközeit, amelyek nem használnak közvetlen hozzáférést a szervezet hálózati erőforrásainak távoli eléréséhez.

Ezt a problémát a 2022. december 13-án kiadott frissítések (KB5021234) és újabb verziók kezelik. Javasoljuk, hogy telepítse az eszköz legújabb biztonsági frissítését. Fontos fejlesztéseket és problémamegoldásokat tartalmaz, beleértve ezt is. Ha 2022. december 13-án (KB5021234) vagy újabb verzióban kiadott frissítést telepít, a probléma megoldásához nem kell ismert probléma-visszaállítást (KIR) vagy speciális Csoportházirend használnia. Ha 2022. december 13. előtt kiadott frissítést használ, és ez a probléma merült fel, az alábbi speciális Csoportházirend telepítésével és konfigurálásával háríthatja el. A speciális csoportházirend a Számítógép konfigurációja -> Felügyeleti sablonok -> <Alább látható csoportházirendnév> részen található.

A speciális csoportházirend üzembe helyezésével és konfigurálásával kapcsolatos információkért lásd: Ismert problémák Csoportházirenddel való visszaállítása.

Csoportházirend letöltések a Csoportházirend nevével:

• Letöltés a Windows 11 22H2-es verziójához – KB5018427 221029_091533 Ismert probléma visszaállítása

• Letöltés a Windows 11 21H2-es verziójához – KB5018483 220927_043051 Ismert probléma visszaállítása

• Letöltés a Windows Server 2022-höz – KB5018485 220927_043049 Ismert probléma visszaállítása

• Letöltés a Windows 10 22H2-es verziójához; a Windows 10 21H2-es verziójához; a Windows 10 21H1-es verziójához; a Windows 10 20H2-es verziójához – KB5018482 220927_043047 Ismert probléma visszaállítása

Fontos A probléma elhárításához telepítenie és konfigurálnia kell a Windows-verzióhoz tartozó csoportházirendet.

Informatikai rendszergazdák

A frissítés telepítése után előfordulhat, hogy az adatbázisok eléréséhez a Microsoft ODBC SQL Server Driver illesztőprogramot (sqlsrv32.dll) használó ODBC-kapcsolatokat használó alkalmazások nem fognak csatlakozni. Előfordulhat, hogy hibaüzenetet kap az alkalmazásban, vagy hibaüzenetet kap az SQL-kiszolgálótól, például "Az EMS-rendszer problémát észlelt" vagy "Üzenet: [Microsoft][ODBC SQL Server Driver] protokollhiba a TDS adatfolyamban" vagy "Üzenet: [Microsoft][ODBC SQL Server Driver]Ismeretlen jogkivonat érkezett az SQL-kiszolgálótól".

Megjegyzés fejlesztőknek Előfordulhat, hogy a probléma által érintett alkalmazások nem kérnek le adatokat, például az SQLFetch függvény használatakor. Ez a probléma akkor fordulhat elő, ha az SQLFetch előtt hívja meg az SQLBindCol függvényt, vagy meghívja az SQLGetData függvényt az SQLFetch után, és ha a "BufferLength" argumentum értéke 0 (nulla) a 4 bájtnál nagyobb rögzített adattípusok esetében (például SQL_C_FLOAT).

Ha nem biztos abban, hogy az érintett alkalmazásokat használja-e, nyissa meg az adatbázist használó alkalmazásokat, majd nyissa meg a Parancssor lehetőséget (válassza a Start gombot, írja be a parancssor szót, és válassza ki), majd írja be a következő parancsot:  

tasklist /m sqlsrv32.dll

Ezt a problémát a KB5022287 frissítés kezeli.

Windows Update vagy Microsoft Update

Igen

Lépjen a Beállítások > & biztonsági >frissítése Windows Update. A Választható frissítések elérhető területen található a frissítés letöltésére és telepítésére szolgáló hivatkozás.

Vállalati Windows Update

Nem

Nincs. Ezek a módosítások a csatorna következő biztonsági frissítésében is szerepelni fognak.

Microsoft Update katalógus

Igen

A frissítés különálló csomagjának beszerzéséhez nyissa meg a Microsoft Frissítési katalógus webhelyét.

Windows Server Update Services (WSUS)

Nem

Ezt a frissítést manuálisan importálhatja a WSUS szolgáltatásba. Útmutatásért tekintse meg a Microsoft frissítési katalógusát.