14 November 2021—KB5008601 (Build OS 14393.4771) Out-of-band

Berlaku Untuk
Windows 10, version 1607, all editions Windows Server 2016, all editions

Catatan

11/9/2021
PENTING Karena minimnya operasi selama hari libur dan tahun baru Barat mendatang, tidak akan ada rilis pratinjau (dikenal sebagai rilis "C") untuk bulan Desember 2021. Akan ada rilis keamanan bulanan (dikenal sebagai rilis "B") untuk Desember 2021. Layanan bulanan normal untuk rilis B dan C akan dilanjutkan pada Januari 2022.

Catatan

11/19/20
Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang jenis pembaruan Windows dan jenis pembaruan kualitas bulanan. Untuk gambaran umum Windows 10, versi 1607, lihat halaman riwayat pembaruannya.

Sorotan

  • Updates: masalah umum yang dapat menyebabkan kegagalan autentikasi pada pengontrol domain yang menjalankan Windows Server setelah Anda menginstal pembaruan keamanan 9 November 2021.

Peningkatan dan perbaikan

Pembaruan non-keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Mengatasi masalah umum yang dapat menyebabkan kegagalan autentikasi terkait tiket Kerberos yang Anda peroleh dari Service for User to Self (S4U2self). Pembaruan ini juga mengatasi kegagalan S4U2Proxy dengan opsi Transisi Protokol yang terjadi karena layanan autentikasi tidak dapat memperoleh tiket bukti. Masalah ini terjadi setelah Anda menginstal pembaruan keamanan 9 November 2021 pada pengontrol domain (DC) yang menjalankan Windows Server.

Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Masalah umum dalam pembaruan ini

Gejala Solusi
Setelah menginstal pembaruan ini, klien cetak Windows mungkin mengalami kesalahan berikut saat menyambungkan ke printer jarak jauh yang dibagikan di server cetak Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
catatan Masalah koneksi printer yang dijelaskan dalam masalah ini khusus terjadi pada server cetak dan tidak umum diamati di perangkat yang dirancang untuk penggunaan di rumah. Lingkungan pencetakan yang terpengaruh oleh masalah ini lebih umum ditemukan di perusahaan dan organisasi.
Masalah ini diatasi dalam KB5008207.
Setelah menginstal pembaruan ini, Microsoft Installer (MSI) mungkin mengalami masalah saat memperbaiki atau memperbarui aplikasi. Aplikasi yang diketahui terpengaruh mencakup beberapa aplikasi dari Kaspersky. Aplikasi yang terpengaruh mungkin gagal dibuka setelah pembaruan atau perbaikan dicoba. Masalah ini diatasi dalam KB5008207.
Setelah menginstal pembaruan yang dirilis pada 22 April 2021 atau yang lebih baru, terjadi masalah yang memengaruhi versi Windows Server yang sedang digunakan sebagai host Layanan Manajemen Kunci (KMS). Perangkat klien yang menjalankan Windows 10 Enterprise LTSC 2019 dan Windows 10 Enterprise LTSC 2016 mungkin gagal diaktifkan. Masalah ini hanya terjadi ketika menggunakan Kunci Lisensi Volume Dukungan Pelanggan (CSVLK) baru. catatan Hal ini tidak memengaruhi pengaktifan versi atau edisi Windows.Client lainnya Perangkat yang mencoba mengaktifkan dan terpengaruh oleh masalah ini mungkin menerima kesalahan, "Kesalahan: 0xC004F074. Layanan Pelisensian Perangkat Lunak melaporkan bahwa komputer tidak bisa diaktifkan. Tidak ada Layanan Manajemen Kunci (KMS) yang dapat dihubungi. Silakan lihat Log Peristiwa Aplikasi untuk informasi tambahan." Entri Log Peristiwa yang terkait dengan aktivasi adalah suatu cara lain untuk memberi tahu bahwa Anda mungkin terkena dampak oleh masalah ini. Buka Pemantau Peristiwa pada perangkat klien yang gagal aktivasi dan masuk keAplikasiLog Windows>. Jika Anda hanya melihat ID kejadian 12288 tanpa ID kejadian 12289 terkait, ini berarti salah satu hal berikut ini:
  • Klien KMS tidak dapat menjangkau host KMS.
  • Host KMS tidak merespons.
  • Klien tidak menerima respons.
Untuk informasi selengkapnya mengenai ID kejadian ini, lihat Kejadian klien KMS yang berguna - ID Kejadian 12288 dan ID Kejadian 12289.
Masalah ini diatasi di KB5010359.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft sangat menyarankan Anda untuk menginstal pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSD meningkatkan keandalan proses pembaruan untuk memitigasi potensi masalah saat menginstal LCU dan menerapkan perbaikan keamanan Microsoft. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU (KB5005698) terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update dan Microsoft Update Nomor Lihat opsi lainnya.
Windows Update for Business Nomor Lihat opsi lainnya.
Katalog Microsoft Update Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS) Nomor Lihat opsi lainnya.

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5008601 pembaruan kumulatif.