9 November 2021—KB5007192 (Build OS 14393.4770) - KEDALUWARSA

Berlaku Untuk
Windows 10, version 1607, all editions Windows Server 2016, all editions
PEMBERITAHUAN KEDALUWARSA
Mulai 12/9/2023, KB5007192 tidak lagi tersedia dari Windows Update, Katalog Microsoft Update, atau saluran rilis lainnya. Kami menyarankan Anda memperbarui perangkat Anda ke pembaruan kualitas keamanan terbaru.

Catatan

BARU 9/11/2021
PENTING Karena minimnya operasi selama hari libur dan tahun baru Barat mendatang, tidak akan ada rilis pratinjau (dikenal sebagai rilis "C") untuk bulan Desember 2021. Akan ada rilis keamanan bulanan (dikenal sebagai rilis "B") untuk Desember 2021. Layanan bulanan normal untuk rilis B dan C akan dilanjutkan pada Januari 2022.

Catatan

11/19/20
Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang jenis pembaruan Windows dan jenis pembaruan kualitas bulanan. Untuk gambaran umum Windows 10, versi 1607, lihat halaman riwayat pembaruannya.

Sorotan

  • Updates keamanan untuk sistem operasi Windows Anda.

Peningkatan dan perbaikan

Pembaruan keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Mengatasi masalah di mana aplikasi tertentu mungkin memiliki hasil yang tidak terduga saat merender beberapa elemen antarmuka pengguna atau saat menggambar di dalam aplikasi. Anda mungkin mengalami masalah ini dengan aplikasi yang menggunakan GDI+ dan menetapkan objek pena lebar nol (0) pada layar dengan titik tinggi per inci (DPI) atau resolusi, atau jika aplikasi menggunakan penskalaan.
  • Mengatasi masalah yang mencegah Pengklusteran Failover memperbarui catatan Server Nama Domain (DNS).

Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Untuk informasi selengkapnya tentang kerentanan keamanan yang diatasi, lihat situs web Panduan Pembaruan Keamanan baru dan Security Updates November 2021.

Masalah umum dalam pembaruan ini

Klip atau ketuk untuk melihat masalah umum
Gejala Solusi
Setelah menginstal pembaruan ini, klien cetak Windows mungkin mengalami kesalahan berikut saat menyambungkan ke printer jarak jauh yang dibagikan di server cetak Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
catatan Masalah koneksi printer yang dijelaskan dalam masalah ini khusus terjadi pada server cetak dan tidak umum diamati di perangkat yang dirancang untuk penggunaan di rumah. Lingkungan pencetakan yang terpengaruh oleh masalah ini lebih umum ditemukan di perusahaan dan organisasi.		 Masalah ini diatasi dalam KB5008207.
Setelah menginstal pembaruan keamanan November, yang dirilis 9 November 2021, di Pengontrol Domain (DC) yang menjalankan versi Windows Server, Anda mungkin mengalami kegagalan autentikasi pada server yang terkait dengan Tiket Kerberos yang diperoleh melalui S4u2self. Kegagalan autentikasi adalah hasil dari Tiket Kerberos yang diperoleh melalui S4u2self dan digunakan sebagai tiket bukti untuk transisi protokol untuk mendelegasikan ke layanan backend yang gagal validasi tanda tangan. Autentikasi Kerberos akan gagal pada skenario delegasi Kerberos yang mengandalkan layanan front-end untuk mengambil tiket Kerberos atas nama pengguna untuk mengakses layanan backend. Skenario delegasi Kerberos penting di mana klien Kerberos menyediakan layanan front-end dengan tiket bukti tidak terpengaruh. Lingkungan Pure Azure Active Directory tidak terpengaruh oleh masalah ini.

Pengguna akhir di lingkungan Anda mungkin tidak dapat masuk ke layanan atau aplikasi menggunakan Sistem Masuk Tunggal (SSO) menggunakan Direktori Aktif lokal atau di lingkungan hibrid Azure Active Directory. Updates yang diinstal di perangkat Windows klien tidak akan menyebabkan atau memengaruhi masalah ini.

Lingkungan yang terpengaruh mungkin menggunakan hal berikut:

  • Azure Active Directory (AAD) Proksi Aplikasi Windows Autentikasi Terintegrasi (IWA) menggunakan Kerberos Constrained Delegation (KCD)
  • Proksi Aplikasi Web (WAP) Autentikasi Windows Terintegrasi (IWA) Sistem Masuk Tunggal (SSO)
  • Layanan Federasi Direktori Aktif (ADFS)
  • Microsoft SQL Server
  • Layanan Informasi Internet (IIS) menggunakan Autentikasi Windows Terintegrasi (IWA)
  • Perangkat perantara termasuk Penyeimbang Beban yang melakukan autentikasi delegasi
Anda mungkin menerima satu atau beberapa kesalahan berikut saat mengalami masalah ini:
  • Pemantau Peristiwa mungkin menampilkan Microsoft-Windows-Kerberos-Key-Distribution-Center kejadian 18 yang masuk ke log kejadian Sistem
  • Kesalahan 0x8009030c dengan teks Web Proksi Aplikasi mengalami hal yang tidak terduga dicatat dalam log kejadian Azure AD Proksi Aplikasi di Microsoft-AAD Proksi Aplikasi Connector event 12027
  • Pelacakan jaringan berisi tanda tangan berikut yang mirip dengan berikut ini:
    • 7281 24:44 (644) 10.11.2.12 <nama host> server aplikasi.contoso.com KerberosV5 KerberosV5:TGS ranah permintaan: CONTOSO.COM Nama: http/xxxxx-xxx.contoso.com
    • 7282 7290 (0) <nama> host. CONTOSO.COM <alamat IP server aplikasi yang membuat permintaan TGS>
 Masalah ini diatasi dalam KB5008601.
Setelah menginstal pembaruan ini, Microsoft Installer (MSI) mungkin mengalami masalah saat memperbaiki atau memperbarui aplikasi. Aplikasi yang diketahui terpengaruh mencakup beberapa aplikasi dari Kaspersky. Aplikasi yang terpengaruh mungkin gagal dibuka setelah pembaruan atau perbaikan dicoba. Masalah ini diatasi dalam KB5008207.
Setelah menginstal pembaruan yang dirilis pada 22 April 2021 atau yang lebih baru, terjadi masalah yang memengaruhi versi Windows Server yang sedang digunakan sebagai host Layanan Manajemen Kunci (KMS). Perangkat klien yang menjalankan Windows 10 Enterprise LTSC 2019 dan Windows 10 Enterprise LTSC 2016 mungkin gagal diaktifkan. Masalah ini hanya terjadi ketika menggunakan Kunci Lisensi Volume Dukungan Pelanggan (CSVLK) baru. catatan Hal ini tidak memengaruhi pengaktifan versi atau edisi Windows.Client lainnya Perangkat yang mencoba mengaktifkan dan terpengaruh oleh masalah ini mungkin menerima kesalahan, "Kesalahan: 0xC004F074. Layanan Pelisensian Perangkat Lunak melaporkan bahwa komputer tidak bisa diaktifkan. Tidak ada Layanan Manajemen Kunci (KMS) yang dapat dihubungi. Silakan lihat Log Peristiwa Aplikasi untuk informasi tambahan." Entri Log Peristiwa yang terkait dengan aktivasi adalah suatu cara lain untuk memberi tahu bahwa Anda mungkin terkena dampak oleh masalah ini. Buka Pemantau Peristiwa pada perangkat klien yang gagal aktivasi dan masuk keAplikasiLog Windows>. Jika Anda hanya melihat ID kejadian 12288 tanpa ID kejadian 12289 terkait, ini berarti salah satu hal berikut ini:
  • Klien KMS tidak dapat menjangkau host KMS.
  • Host KMS tidak merespons.
  • Klien tidak menerima respons.
Untuk informasi selengkapnya mengenai ID kejadian ini, lihat Kejadian klien KMS yang berguna - ID Kejadian 12288 dan ID Kejadian 12289.		 Masalah ini diatasi di KB5010359.

Cara mendapatkan pembaruan ini

Catatan

KB5007192 tidak lagi tersedia.