9 de noviembre de 2021: KB5007255 (actualización solo de seguridad)

Síntoma

Solución alternativa

Algunas operaciones, como cambiar el nombre,que se realizan en archivos o carpetas que están en un volumen compartido de clúster (CSV) pueden producir errores con el error "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Esto ocurre cuando se realiza la operación en un nodo de propietario CSV desde un proceso que no tiene privilegios de administrador.

Sigue uno de estos procedimientos:

• Realice la operación desde un proceso que tenga privilegios de administrador.

• Realice la operación desde un nodo que no tenga la propiedad CSV.

Microsoft está trabajando en una resolución y proporcionará una actualización en una próxima versión.

Después de instalar esta actualización, Windows clientes de impresión pueden encontrar los siguientes errores al conectarse a una impresora remota compartida en un Windows de impresión:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Nota Los problemas de conexión de impresora descritos en este problema son específicos de los servidores de impresión y no se observan habitualmente en dispositivos diseñados para uso en el hogar. Los entornos de impresión afectados por este problema se encuentran más comúnmente en empresas y organizaciones.

Este problema se resuelve en KB5008285.

Después de instalar esta actualización en el controlador de dominio (DC), es posible que tenga errores de autenticación en servidores relacionados con vales kerberos adquiridos a través de S4u2. Los errores de autenticación son resultado de vales Kerberos adquiridos a través de S4u2 y usados como vales de evidencia para la transición de protocolo para delegar a los servicios back-end que no se validan con la firma. La autenticación Kerberos producirá un error en los escenarios de delegación kerberos que dependen del servicio front-end para recuperar un vale kerberos en nombre de un usuario para obtener acceso a un servicio back-end. 

Importante Los escenarios de delegación de Kerberos en los que un cliente Kerberos proporciona el servicio front-end con un vale de evidencia no se verán afectados. Este problema Azure Active Directory entornos de Azure Active Directory puros no se verán afectados. 

Es posible que los usuarios finales de su entorno no puedan iniciar sesión en servicios o aplicaciones con inicio de sesión único (SSO) con Active Directory local o en un entorno Azure Active Directory híbrido. Las actualizaciones instaladas en el cliente Windows dispositivos no causarán ni afectarán a este problema.

Para obtener más síntomas y errores específicos relacionados con este problema conocido, consulte el problema conocido en Windows Estado de la versión.

Este problema se ha resuelto en KB5008603.

Después de instalar esta actualización, Microsoft Installer (MSI) puede tener problemas para reparar o actualizar aplicaciones. Las aplicaciones que se sabe que se ven afectadas incluyen algunas aplicaciones de Kaspersky. Es posible que las aplicaciones afectadas no se abran después de intentar una actualización o reparación.

Este problema se resuelve en KB5008285.

Canal de publicación

Disponible

Paso siguiente

Windows y Microsoft Update

No

Vea las otras opciones siguientes.

Catálogo de Microsoft Update

Sí

Para obtener el paquete independiente para esta actualización, vaya al sitio web catálogo de Microsoft Update.

Windows Server Update Services (WSUS)

Sí

Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones de la siguiente manera:

Producto:Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro

Clasificación:Actualización de seguridad