2021 m. lapkričio 9 d. – KB5007192 (OS komponavimo versija 14393.4770) – NEBEGALIOJA

Taikoma
Windows 10, version 1607, all editions Windows Server 2016, all editions
PRANEŠIMAS APIE GALIOJIMO PABAIGĄ
Nuo 2023-12-09 KB5007192 nebepasiekiamas „Windows Update“, "„Microsoft“ Update" kataloge ar kituose leidimo kanaluose. Rekomenduojame atnaujinti įrenginius į naujausią saugos kokybės naujinimą.

Pastaba

NAUJIENA 2021-11-09
SVARBU Dėl riboto darbo laiko šventiniu laikotarpiu ir artėjančių Vakarų pasaulio naujųjų metų, 2021 m. gruodžio mėnesį nebus peržiūros leidimo (vadinamo "C" leidimu). 2021 m. gruodžio mėn. bus mėnesinis saugos leidimas (dar vadinamas "B" leidimu). Įprastas mėnesinis B ir C leidimų aptarnavimas bus atnaujintas 2022 m. sausio mėn.

Pastaba

11/19/20
Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus. "Windows 10" 1607 versijos apžvalgą rasite jos naujinimo istorijos puslapyje.

Paryškinimai

  • Naujinimai jūsų "Windows" operacinės sistemos sauga.

Patobulinimai ir pataisos

Į šį saugos naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai

  • Išsprendžia problemą, dėl kurios tam tikros programėlės gali turėti netikėtų rezultatų generuojant kai kuriuos vartotojo sąsajos elementus arba piešiant programėlėje. Ši problema gali kilti dėl programėlių, kurios naudoja GDI+ ir nustato nulį (0) pločio rašiklio objektą ekranuose, kuriuose yra daug taškų colyje (DPI) arba skiriamoji geba, arba jei programėlė naudoja mastelio keitimą.
  • Išsprendžia problemą, kuri neleidžia perėmimo grupavimui atnaujinti domeno vardų serverio (DNS) įrašų.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųstos ir įdiegtos tik naujos pataisos, esančios šiame pakete.

Daugiau informacijos apie pašalintus saugos pažeidžiamumus rasite naujoje saugos naujinimo vadovo svetainėje ir 2021 m. lapkričio mėn. saugos naujinimai.

Žinomos problemos šiame naujinime

Iškirpkite arba bakstelėkite, kad peržiūrėtumėte žinomas problemas
Požymis Sprendimas
Įdiegus šį naujinimą, "Windows" spausdinimo klientai gali susidurti su šiomis klaidomis, kai jungiamasi prie nuotolinio spausdintuvo, bendrinamo "Windows" spausdinimo serveryje:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
Atkreipkite dėmesį Šioje problemoje aprašytos spausdintuvo ryšio problemos būdingos spausdinimo serveriams ir nėra dažnai pastebimos namuose skirtuose įrenginiuose. Spausdinimo aplinkos, kurias paveikė ši problema, dažniausiai randamos įmonėse ir organizacijose.
Ši problema išspręsta KB5008207.
Įdiegus lapkričio mėn. saugos naujinimus, išleistus 2021 m. lapkričio 9 d. jūsų domeno valdikliuose (DC), kuriuose veikia "Windows Server" versija, gali kilti autentifikavimo klaidų serveriuose, susijusiuose su "Kerberos" bilietais, įsigytais per S4u2self. Autentifikavimo klaidos yra "Kerberos" bilietų, gautų per S4u2self ir naudojamų kaip įrodymų kvitai protokolo perėjimui į atstovus vidinėms paslaugoms, kurioms nepavyksta parašo patikrinimas. "Kerberos" autentifikavimas nepavyks naudojant "Kerberos" perdavimo scenarijus, kurie naudoja išorinę tarnybą, kad gautų "Kerberos" protokolo kvitą vartotojo vardu norint pasiekti vidinę tarnybą. Svarbūs "Kerberos" perdavimo scenarijai, kai "Kerberos" klientas teikia išorinę tarnybą su įrodymų kvitu, neturi įtakos. Ši problema neturi įtakos grynoms "Azure Active Directory" aplinkoms.

Galutiniams vartotojams jūsų aplinkoje gali nepavykti prisijungti prie tarnybų ar programų naudojant Bendroji autentifikacija (SSO) naudojant "Active Directory" vietinėje aplinkoje arba hibridinėje "Azure Active Directory" aplinkoje. Naujinimai, įdiegti kliento "Windows" įrenginiuose, nesukels šios problemos ir neturės įtakos.

Paveiktose aplinkose gali būti naudojamos šios priemonės:

  • "Azure Active Directory" (AAD) programos tarpinio serverio integruotas "Windows" autentifikavimas (IWA) naudojant "Kerberos" apribotą delegavimą (KCD)
  • Žiniatinklio programos tarpinis serveris (WAP) Integruotas "Windows" autentifikavimas (IWA) Bendroji autentifikacija (SSO)
  • "Active Directory" išorinės tarnybos (ADFS)
  • „Microsoft“ SQL serveris
  • Informacinės interneto paslaugos (IIS), naudojančios integruotąjį "Windows" autentifikavimą (IWA)
  • Tarpiniai įrenginiai, įskaitant apkrovos balansavimo įrenginius, atliekančius įgaliotąjį autentifikavimą
Susidūrę su šia problema, galite gauti vieną ar daugiau iš toliau nurodytų klaidų.
  • Įvykių peržiūros programa sistemos įvykių žurnale gali rodyti „Microsoft“-Windows-Kerberos-Key-Distribution-Center įvykį 18
  • Klaida 0x8009030c su tekstu Žiniatinklio programos tarpinis serveris susidūrė Netikėtas užregistruojamas Azure AD programos tarpinio serverio įvykių žurnale "„Microsoft“-AAD" programos tarpinio serverio jungties įvykis 12027
  • Tinklo pėdsakuose yra šis parašas, panašus į šį:
    • 7281 24:44 (644) 10.11.2.12 <App Server hostname.contoso.com> KerberosV5 KerberosV5:TGS Request Realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com
    • 7282 7290 (0) Pagrindinio <kompiuterio vardas>. CONTOSO.COM <taikomosios programos serverio, pateikiančio TGS užklausą, IP adresas>
Ši problema išspręsta KB5008601.
Įdiegus šį naujinimą, "„Microsoft“ Installer" (MSI) gali kilti problemų taisant arba atnaujinant programėles. Tarp žinomų paveiktų programėlių yra kai kurios " Kaspersky" programėlės. Paveiktų programų gali nepavykti atidaryti po bandymo atnaujinti arba taisyti. Ši problema išspręsta KB5008207.
Įdiegus naujinimus, išleistus 2021 m. balandžio 22 d. arba vėliau, kyla problema, kuri turi įtakos „Windows Server“ versijoms, naudojamoms kaip raktų valdymo paslaugų (KMS) pagrindinis kompiuteris. Kliento įrenginių, kuriuose veikia „Windows 10 Enterprise LTSC 2019“ ir „Windows 10 Enterprise LTSC 2016“, gali nepavykti suaktyvinti. Ši problema kyla tik naudojant naują klientų palaikymo bendrosios licencijos kodą (CSVLK). Atkreipkite dėmesį Tai neturi įtakos jokios kitos "Windows.Client" versijos ar leidimo aktyvinimui. Įrenginiai, kuriuos bandoma suaktyvinti ir kuriems ši problema turi įtakos, gali gauti klaidos pranešimą "Klaida: 0xC004F074. Programinės įrangos licencijavimo tarnyba pranešė, kad nepavyko suaktyvinti kompiuterio. Nepavyko susisiekti su raktų valdymo tarnyba (KMS). Papildomos informacijos ieškokite programos įvykių žurnale." Įvykių žurnalo įrašai, susiję su aktyvinimu, yra dar vienas būdas nustatyti, ar jums turi įtakos ši problema. Atidarykite Įvykių peržiūros programa kliento įrenginyje, kurio aktyvinimas nepavyko, ir eikite į "Windows" žurnalų>programą. Jei matote tik įvykio ID 12288 be atitinkamo įvykio ID 12289, tai reiškia vieną iš toliau nurodytų dalykų.
  • KMS klientui nepavyko pasiekti KMS pagrindinio kompiuterio.
  • KMS pagrindinis kompiuteris neatsakė.
  • Klientas negavo atsakymo.
Daugiau informacijos apie šiuos įvykių ID žr. Naudingi KMS kliento įvykiai – įvykio ID 12288 ir įvykio ID 12289.
Ši problema išspręsta KB5010359.

Kaip gauti šį naujinimą

Pastaba

KB5007192 nebepasiekiamas.