9 november 2021—KB5007233 (alleen-beveiligingsupdate)

Symptoom

Tijdelijke oplossing

Nadat u deze update hebt geïnstalleerd en uw apparaat opnieuw hebt opgestart, ontvangt u mogelijk de foutmelding 'Kan Windows-updates niet configureren. Wijzigingen worden ongedaan gemaakt. Schakel uw computer niet uit' en de update wordt mogelijk als Mislukt in updategeschiedenis gebruikt.

Dit wordt in de volgende situaties verwacht:

• Als u deze update installeert op een apparaat waarop een editie wordt uitgevoerd die niet wordt ondersteund voor ESU. Zie KB4497181voor een volledige lijst met de versies die worden ondersteund.

• Als u geen ESU MAK-invoegtoepassingssleutel hebt geïnstalleerd en geactiveerd.

• Als u een ESU-sleutel hebt gekocht en dit probleem doet zich voor, controleert u of u aan alle vereisten hebt voldaan en of uw sleutel is geactiveerd. Zie dit blogbericht voor informatie over activering. Zie de sectie Hoe u deze update van dit artikel kunt downloaden voor informatie over de vereisten.

Bepaalde bewerkingen, zoals de naam vande naam, die u uit te voeren op bestanden of mappen die zich op een gedeeld clustervolume (CSV) plaatsen, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft.

Voer een van de volgende handelingen uit:

• Voer de bewerking uit vanuit een proces met beheerdersbevoegdheden.

• Voer de bewerking uit vanaf een knooppunt dat geen CSV-eigendom heeft.

Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release.

Na de installatie van deze update kunnen Windows bij het afdrukken van clients de volgende fouten ondervinden bij het maken van verbinding met een externe printer die wordt gedeeld op een Windows afdrukserver:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Opmerking De problemen met de printerverbinding die in dit probleem worden beschreven, zijn specifiek voor afdrukservers en worden niet vaak waargenomen in apparaten die zijn ontworpen voor thuisgebruik. Afdrukomgevingen die door dit probleem worden beïnvloed, worden vaker gevonden in ondernemingen en organisaties.

Dit probleem is opgelost in KB5008282.

Nadat u deze update op uw domeincontroller (DC) hebt geïnstalleerd, zijn er mogelijk verificatiefouten op servers met betrekking tot Kerberos-tickets die u hebt verkregen via S4u2self. De verificatiefouten zijn het gevolg van Kerberos-tickets die zijn verkregen via S4u2self en die worden gebruikt als bewijstickets voor de protocolovergang naar gemachtigde naar back-backendservices die niet kunnen worden gevalideerd door handtekeningen. Kerberos-verificatie mislukt in Kerberos-delegatiescenario's die afhankelijk zijn van de front-endservice om namens een gebruiker een Kerberos-ticket op te halen voor toegang tot een back-endservice. 

Belangrijk Kerberos-delegatiescenario's waarbij een Kerberos-client de front-endservice een bewijsticket biedt, worden niet beïnvloed. Pure Azure Active Directory omgevingen worden niet beïnvloed door dit probleem. 

Eindgebruikers in uw omgeving kunnen zich mogelijk niet aanmelden bij services of toepassingen met SSO (Single Sign On) met Active Directory on-premises of in een hybride Azure Active Directory omgeving. Updates die zijn geïnstalleerd op Windows apparaten, veroorzaken dit probleem niet of hebben geen invloed op dit probleem.

Voor meer symptomen en specifieke fouten met betrekking tot dit bekende probleem raadpleegt u het bekende probleem op Windows Release health.

Dit probleem is opgelost in KB5008605.

Na de installatie van deze update kan microsoft installer (MSI) problemen hebben met het herstellen of bijwerken van apps. Apps die worden beïnvloed, zijn enkele apps van Kaspersky. Getroffen apps kunnen mogelijk niet worden geopend nadat een update of reparatie is geprobeerd.

Dit probleem is opgelost in KB5008282.

Uitgebracht via

Beschikbaar

Volgende stap

Windows Update en Microsoft Update

Nee

Zie hieronder de overige opties.

Microsoft Update-catalogus

Ja

Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website van de Microsoft Update-catalogus.

Windows Server Update Services (WSUS)

Ja

Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert:

Product: Windows 7 Service Pack 1, Windows server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC

Categorie: Beveiligingsupdates