KB5021654

詳細情報

KB番号 KB5021654 Out-of-band
リリース日 2022/11/17
Windowsバージョン Windows 10 1607
ビルド番号 14393.5502
URL(英語) https://support.microsoft.com/en-us/help/5021654
URL(日本語) https://support.microsoft.com/ja-jp/help/5021654
ダウンロード Microsoft Update Catalog

ハイライト(英語)

  • It addresses a known issue that affects Windows Servers that have the Domain Controller (DC) role. They might have Kerberos authentication issues..  

改良点(英語)

  • You installed the November 8, 2022, or later update on the DC

  • You configured the SupportedEncrytionType key to remove the RC4 cipher at a domain level or on individual accounts

既知の不具合(英語)

SymptomWorkaround

After installing this or later updates on domain controllers (DCs), you might experience a memory leak with Local Security Authority Subsystem Service (LSASS.exe). Depending on the workload of your DCs and the amount of time since the last restart of the server, LSASS might continually increase memory usage with the up time of your server. The server might become unresponsive or automatically restart.

Note The out-of-band updates for DCs released November 17, 2022, and November 18, 2022, might be affected by this issue.

This issue is addressed in KB5021235.

After installing this update, apps that use ODBC connections utilizing the Microsoft ODBC SQL Server Driver (sqlsrv32.dll) to access databases might fail to connect. You might receive an error within the app or you might receive an error from SQL Server, such as "The EMS System encountered a problem" with "Message: [Microsoft][ODBC SQL Server Driver] Protocol error in TDS Stream" or "Message: [Microsoft][ODBC SQL Server Driver]Unknown token received from SQL Server".

Note for developers Apps affected by this issue might fail to fetch data, for example when using the SQLFetch function. This issue might occur when calling SQLBindCol function before SQLFetch or calling SQLGetData function after SQLFetch and when a value of 0 (zero) is given for the ‘BufferLength’ argument for fixed datatypes larger then 4 bytes (such as SQL_C_FLOAT).

If you are unsure if you are using any affected apps, open any apps which use a database and then open Command Prompt (select Start then type command prompt and select it) and type the following command:  

tasklist /m sqlsrv32.dll

This issue is addressed in KB5022289.

ハイライト(日本語)

  • ドメイン コントローラー (DC) ロールを持つ Windows サーバーに影響する既知の問題に対処します。 Kerberos 認証の問題が発生する可能性があります。  

改良点(日本語)

  • ドメイン コントローラー (DC) ロールを持つ Windows サーバーに影響する可能性がある既知の問題に対処します。 次の両方が当てはまる場合、Kerberos 認証の問題が発生する可能性があります。

    • DC に 2022 年 11 月 8 日以降の更新プログラムをインストールしました

    • ドメイン レベルまたは個々のアカウントで RC4 暗号を削除するように SupportedEncrytionType キーを構成しました

    Microsoft-Windows-Kerberos-Key-Distribution-Center イベント ID 14 エラーが発生する場合があります。 これらは、DC のイベント ログの [システム] セクションに表示されます。 影響を受けるイベントには、"欠落しているキーの ID は 1" というテキストが含まれます。

    この問題は、 2022 年 11 月のセキュリティ更新プログラム以降の Netlogon と Kerberos のセキュリティ強化の一部ではありません。 引き続き、一覧に記載されている記事のガイダンスに従う必要があります。

既知の不具合(日本語)

現象回避策

ドメイン コントローラー (DC) にこの以降の更新プログラムをインストールすると、ローカル セキュリティ機関サブシステム サービス (LSASS.exe) でメモリ リークが発生する可能性があります。 DC のワークロードと、サーバーの最後の再起動後の時間によっては、LSASS によって、サーバーのアップ タイムに伴ってメモリ使用量が継続的に増加する可能性があります。 サーバーが応答しなくなるか、自動的に再起動する可能性があります。

メモ 2022 年 11 月 17 日および 2022 年 11 月 18 日にリリースされた DC の帯域外更新プログラムは、この問題の影響を受ける可能性があります。

この問題は KB5021235 で解決されています。

この更新プログラムをインストールした後、Microsoft ODBC SQL Server Driver (sqlsrv32.dll) を介して ODBC 接続を使用してデータベースにアクセスするアプリが接続されない可能性があります。 アプリ内でエラーが発生するか、SQL Serverから "The EMS System encountered a problem "のような "Message: [Microsoft][ODBC SQL Server Driver] Protocol error in TDS Stream "または "Message: [Microsoft][ODBC SQL Server Driver]Unknown token received from SQL Server "と表示され、EMSシステムに問題が発生した可能性があります。

開発者向けの注意 この問題の影響を受けるアプリは、たとえば、SQLFetch 関数 を使用している場合など、データの取り込みに失敗する可能性があります。 SQLFetch の前に SQLBindCol 関数 を呼び出した場合や SQLFetch の後に SQLGetData 関数 を呼び出した場合に、4 バイトより大きい固定データ型 (SQL_C_FLOAT など) の 'BufferLength' 引数に 0 を指定すると、この問題が発生する場合があります。

影響を受けるアプリを使用しているかどうかわからない場合は、データベースを使用するすべてのアプリを開き、コマンド プロンプトを開いて ([スタート] を選択し、「コマンド プロンプト 」と入力して選択します)、次のコマンドを入力します:  

tasklist /m sqlsrv32.dll

この問題は、KB5022289で解決されています。