9 november 2021—KB5007255 (alleen-beveiligingsupdate)

Symptoom

Tijdelijke oplossing

Bepaalde bewerkingen, zoals Naam wijzigen, die je uitvoert op bestanden of mappen die zich op een CSV-volume (Cluster Shared Volume) bevinden, kunnen mislukken met de fout 'STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)'. Dit gebeurt wanneer je de bewerking uitvoert op een CSV-eigenaarsknooppunt vanuit een proces dat geen beheerderbevoegdheden heeft.

Voer een van de volgende handelingen uit:

• Voer de bewerking uit vanuit een proces met beheerdersbevoegdheden.

• Voer de bewerking uit vanaf een knooppunt dat geen CSV-eigendom heeft.

Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release.

Na de installatie van deze update kunnen Windows bij het afdrukken van clients de volgende fouten ondervinden bij het maken van verbinding met een externe printer die wordt gedeeld op een Windows afdrukserver:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Opmerking De problemen met de printerverbinding die in dit probleem worden beschreven, zijn specifiek voor afdrukservers en worden niet vaak waargenomen in apparaten die zijn ontworpen voor thuisgebruik. Afdrukomgevingen die door dit probleem worden beïnvloed, worden vaker gevonden in ondernemingen en organisaties.

Dit probleem is opgelost in KB5008285.

Nadat u deze update op uw domeincontroller (DC) hebt geïnstalleerd, zijn er mogelijk verificatiefouten op servers met betrekking tot Kerberos-tickets die u hebt verkregen via S4u2self. De verificatiefouten zijn het gevolg van Kerberos-tickets die zijn verkregen via S4u2self en die worden gebruikt als bewijstickets voor de protocolovergang naar gemachtigde naar back-backendservices die niet kunnen worden gevalideerd door handtekeningen. Kerberos-verificatie mislukt in Kerberos-delegatiescenario's die afhankelijk zijn van de front-endservice om namens een gebruiker een Kerberos-ticket op te halen voor toegang tot een back-endservice. 

Belangrijk Kerberos-delegatiescenario's waarbij een Kerberos-client de front-endservice een bewijsticket biedt, worden niet beïnvloed. Pure Azure Active Directory omgevingen worden niet beïnvloed door dit probleem. 

Eindgebruikers in uw omgeving kunnen zich mogelijk niet aanmelden bij services of toepassingen met SSO (Single Sign On) met Active Directory on-premises of in een hybride Azure Active Directory omgeving. Updates die zijn geïnstalleerd op Windows apparaten, veroorzaken dit probleem niet of zijn niet van invloed op dit probleem.

Voor meer symptomen en specifieke fouten met betrekking tot dit bekende probleem raadpleegt u het bekende probleem op Windows Release health.

Dit probleem is opgelost in KB5008603.

Na de installatie van deze update kan microsoft installer (MSI) problemen hebben met het herstellen of bijwerken van apps. Apps die worden beïnvloed, zijn enkele apps van Kaspersky. Getroffen apps kunnen mogelijk niet worden geopend nadat een update of reparatie is geprobeerd.

Dit probleem is opgelost in KB5008285.

Uitgebracht via

Beschikbaar

Volgende stap

Windows Update en Microsoft Update

Nee

Zie hieronder de overige opties.

Microsoft Update-catalogus

Ja

Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website van de Microsoft Update-catalogus.

Windows Server Update Services (WSUS)

Ja

Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert:

Product: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro

Categorie: Beveiligingsupdate