14 ноември 2021 г. – KB5008602 (компилация на ОС 17763.2305) Извън обхват

Осветявания

• Актуализации на известен проблем, който може да доведе до неуспешни удостоверявания на домейнови контролери, изпълняващи Windows Server, след като инсталирате актуализациите на защитата от 9 ноември 2021 г.

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

• Обърнато е внимание на известен проблем, който може да доведе до неуспешни удостоверявания, свързани с билети на Kerberos, които сте придобили от Service for User to Self (S4U2self). Тази актуализация също така обръща внимание на неуспехи на опцията S4U2Proxy с преход към протокол, които възникват поради това, че удостоверяващата услуга не може да получи билет за удостоверяване. Този проблем възниква, след като инсталирате актуализациите на защитата от 9 ноември 2021 г. на домейнови контролери (DC), на които се изпълнява Windows Server.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Групова актуализация на услуги на Windows 10 – 17763.2262

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Щракнете или докоснете, за да видите известните проблеми

Симптом	Заобиколно решение
След инсталиране на KB4493509, устройства, които са инсталирали определени азиатски езикови пакети, може да получат грешка 0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND.	Този проблем е решен от актуализациите, издадени на 11 юни 2019 г. и по-късно. Препоръчваме ви да инсталирате най-новите актуализации на защитата за вашето устройство. Клиентите, които инсталират Windows Server 2019 с помощта на носител, трябва да инсталират най-новата групова актуализация на услуги (SSU), преди да инсталират езиковия пакет или други опционални компоненти. Ако използвате центъра за услуги за корпоративно лицензиране (VLSC), придобийте най-новия наличен носител на Windows Server 2019. Правилният ред на инсталиране е следният: Инсталирайте най-новата предпоставка SSU, която в момента KB5005112 Инсталиране на незадължителни компоненти или езикови пакети Инсталиране на последната кумулативна актуализация Забележка Актуализирането на вашето устройство ще предотврати този проблем, но няма да има ефект върху устройствата, които вече са засегнати от този проблем. Ако този проблем е наличен в устройството ви, ще трябва да използвате стъпките за заобиколно решение, за да го поправите. Заобиколно решение: Деинсталирайте и преинсталирайте наскоро добавени езикови пакети. За инструкции вижте „Управление на настройките за език на въвеждане и на показване в Windows 10“. Щракнете върху "Проверка за Актуализации" и инсталирайте сборната актуализация от април 2019 г. или по-нова версия. За инструкции вж. „Актуализиране на Windows 10“. Забележка Ако преинсталирането на езиковия пакет не помогне с проблема, използвайте функцията "Надстройване на място". За указания вж. "Как да извършвате надстройка на място на Windows" и "Извършване на надстройка на място на Windows Server".
След инсталиране на KB5001342или по-нова версия, клъстерната служба може да не успее да стартира, тъй като не е намерен драйвер на клъстерната мрежа.	Този проблем възниква поради актуализация на драйверите за PnP клас, използвани от тази услуга. След около 20 минути би трябвало да можете да рестартирате устройството си и да не срещнете този проблем. За повече информация относно конкретните грешки, причината и заобиколното решение за този проблем вижте KB5003571.
След инсталиране на тази актуализация клиентите на Windows Print може да срещнат следните грешки при свързване към отдалечен принтер, споделен на сървър за печат на Windows: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Забележка Проблемите с връзката на принтера, описани в този проблем, са специфични за сървърите за печат и не се срещат често в устройства, предназначени за домашна употреба. Средите за печат, засегнати от този проблем, се срещат по-често в предприятия и организации.	Този проблем е разрешен в KB5007266.
След като инсталирате тази актуализация, програмата за инсталиране на Microsoft (MSI) може да има проблеми с поправянето или актуализирането на приложения. Приложенията, за които е известно, че са засегнати, включват някои приложения от Kaspersky. Засегнатите приложения може да не успеят да се отворят след опит за актуализация или поправка.	Този проблем е разрешен в KB5007266.
След като инсталирате тази или по-нови актуализации, Microsoft Defender за крайна точка може да не успее да стартира или да не се изпълни на устройства с инсталация на Windows Server Core.Забележка Този проблем не засяга Microsoft Defender за крайна точка в Windows 10.	Този проблем е разрешен в KB5008218.
След инсталирането на актуализации, издадени на 22 април 2021 г. или след това, възниква проблем, който засяга версиите на Windows Server, които се използват като хост за услуги за управление на ключове (KMS). Клиентските устройства, работещи с Windows 10 Enterprise LTSC 2019 и Windows 10 Enterprise LTSC 2016, може да не успяват да се активират. Този проблем възниква само когато използвате нов ключ за корпоративен лиценз за поддръжка на клиенти (CSVLK). Забележка Това не засяга активирането на друга версия или издание на Windows.Устройствата на клиент, които се опитват да активират и са засегнати от този проблем, може да получат грешката "Грешка: 0xC004F074. Услугата за софтуерно лицензиране съобщи, че компютърът не може да бъде активиран. Няма връзка с услугата за управление на ключове (KMS). Вижте регистрационния файл на събитията на приложението за допълнителна информация." Записите в регистъра на събитията, свързани с активирането, са друг начин да се предположи, че може да бъдете засегнати от този проблем. Отворете Визуализатор на събития на клиентското устройство, което не е успешно активиране, и отидете наприложението Windows Logs>. Ако виждате само ИД на събитие 12288 без съответстващ ИД на събитие 12289, това означава едно от следните неща: KMS клиентът не можа да достигне хоста на KMS. KMS хостът не отговори. Клиентът не получи отговора. За повече информация относно тези ИД на събития вж. Полезни KMS клиентски събития – ИД на събитие 12288 и ИД на събитие 12289.	Този проблем е разрешен в KB5009616.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Предварително условие:

Трябва да инсталирате SSU от 10 август 2021 г. (KB5005112), преди да инсталирате LCU.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update или Microsoft Update	Не	Вижте другите опции.
Windows Update за фирми	Не	Вижте другите опции.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Не	Вижте другите опции.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5008602.

За списък на предоставените файлове в груповата актуализация на услуги, изтеглете информацията за файловете за SSU – версия 17763.2262.