14 November 2021—KB5008601 (Build OS 14393.4771) Out-of-band

Berlaku Untuk
Windows 10, version 1607, all editions Windows Server 2016, all editions

Catatan

11/9/2021
PENTING Karena operasi minimal selama liburan dan tahun baru Barat yang akan datang, tidak akan ada rilis pratinjau (dikenal sebagai rilis "C" untuk bulan Desember 2021. Akan ada rilis keamanan bulanan (dikenal sebagai rilis "B" untuk Desember 2021. Pelayanan bulanan normal untuk rilis B dan C akan dilanjutkan pada Januari 2022.

Catatan

11/19/20
Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang tipe pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk gambaran umum tentang Windows 10, versi 1607, lihat halaman riwayat pembaruannya.

Sorotan

  • Updates masalah umum yang mungkin menyebabkan kegagalan autentikasi pada pengontrol domain yang berjalan Windows Server setelah Anda menginstal pembaruan keamanan 9 November 2021.

Penyempurnaan dan perbaikan

Pembaruan non-keamanan ini mencakup penyempurnaan kualitas. Perubahan utama meliputi:

  • Mengatasi masalah umum yang dapat menyebabkan kegagalan autentikasi terkait tiket Kerberos yang Anda peroleh dari Service for User to Self (S4U2self). Pembaruan ini juga mengatasi kegagalan opsi S4U2Proxy dengan Transisi Protokol yang terjadi karena layanan yang mengautentikasi tidak dapat memperoleh tiket bukti. Masalah ini terjadi setelah Anda menginstal pembaruan keamanan 9 November 2021 pada pengontrol domain (DC) yang menjalankan Windows Server.

Jika Anda menginstal pembaruan yang lebih lama, hanya perbaikan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Masalah umum dalam pembaruan ini

Gejala Solusi
Setelah menginstal pembaruan ini, klien cetak Windows mungkin mengalami kesalahan berikut saat menyambungkan ke printer jarak jauh yang dibagikan di server cetak Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
Catatan Masalah koneksi printer yang dijelaskan dalam masalah ini khusus untuk mencetak server dan tidak umum diamati di perangkat yang dirancang untuk penggunaan di rumah. Lingkungan pencetakan yang terpengaruh oleh masalah ini lebih umum ditemukan di perusahaan dan organisasi.
Masalah ini diatasi dalam KB5008207.
Setelah menginstal pembaruan ini, Penginstal Microsoft (MSI) mungkin mengalami masalah dalam memperbaiki atau memperbarui aplikasi. Aplikasi yang diketahui terpengaruh mencakup beberapa aplikasi dari Kaspersky. Aplikasi yang terpengaruh mungkin gagal dibuka setelah pembaruan atau perbaikan telah dicoba. Masalah ini diatasi dalam KB5008207.
Setelah menginstal pembaruan yang dirilis pada 22 April 2021 atau yang lebih baru, terjadi masalah yang memengaruhi versi Windows Server yang sedang digunakan sebagai host Layanan Manajemen Kunci (KMS). Perangkat klien yang menjalankan Windows 10 Enterprise LTSC 2019 dan Windows 10 Enterprise LTSC 2016 mungkin gagal diaktifkan. Masalah ini hanya terjadi ketika menggunakan Kunci Lisensi Volume Dukungan Pelanggan (CSVLK) baru. Catatan Ini tidak memengaruhi aktivasi versi atau edisi perangkat Windows.Client lainnya yang mencoba mengaktifkan dan terpengaruh oleh masalah ini mungkin menerima kesalahan, "Kesalahan: 0xC004F074. Layanan Pelisensian Perangkat Lunak melaporkan bahwa komputer tidak bisa diaktifkan. Tidak ada Layanan Manajemen Kunci (KMS) yang dapat dihubungi. Silakan lihat Log Kejadian Aplikasi untuk informasi tambahan." Entri Log Kejadian yang terkait dengan aktivasi adalah cara lain untuk memberi tahu bahwa Anda mungkin terpengaruh oleh masalah ini. Buka Pemantau Peristiwa di perangkat klien yang gagal aktivasi dan masuk keAplikasiLog> Windows. Jika Anda hanya melihat ID kejadian 12288 tanpa ID kejadian 12289 terkait, ini berarti salah satu hal berikut ini:
  • Klien KMS tidak dapat menjangkau host KMS.
  • Host KMS tidak merespons.
  • Klien tidak menerima respons.
Untuk informasi selengkapnya tentang ID acara ini, lihat Acara klien KMS yang berguna - ID Kejadian 12288 dan ID Kejadian 12289.
Masalah ini diatasi di KB5010359.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft sangat menyarankan Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU terbaru (KB5005698) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah Berikutnya
Windows Update dan Microsoft Update Nomor Lihat opsi lainnya.
Windows Update for Business Nomor Lihat opsi lainnya.
Katalog Pembaruan Microsoft Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Layanan Pembaruan Windows Server (WSUS) Nomor Lihat opsi lainnya.

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5008601 pembaruan kumulatif.