9 de novembro de 2021 — KB5007255 (atualização somente segurança)

Sintoma

Solução alternativa

Determinadas operações, como renomear, que você executa em arquivos ou pastas que estão em um CSV (Volume Compartilhado de Cluster) podem falhar com o erro, "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Isso ocorre quando você executa a operação em um nó proprietário CSV de um processo que não tem privilégio de administrador.

Siga um destes procedimentos:

• Execute a operação de um processo que tenha privilégio de administrador.

• Execute a operação de um nó que não tenha propriedade CSV.

A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma próxima versão.

Depois de instalar essa atualização, Windows clientes de impressão poderão encontrar os seguintes erros ao se conectar a uma impressora remota compartilhada em um Windows de impressão:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Observação Os problemas de conexão de impressora descritos neste problema são específicos para servidores de impressão e não são comumente observados em dispositivos projetados para uso em casa. Os ambientes de impressão afetados por esse problema são mais comumente encontrados em empresas e organizações.

Esse problema é resolvido em KB5008285.

Depois de instalar essa atualização em seu Controlador de Domínio (DC), você pode ter falhas de autenticação em servidores relacionados a Tíquetes Kerberos adquiridos via S4u2self. As falhas de autenticação são resultado de Tíquetes Kerberos adquiridos via S4u2self e usados como tíquetes de evidência para a transição de protocolo para delegar aos serviços de back-end que falham na validação da assinatura. A autenticação Kerberos falhará em cenários de delegação Kerberos que dependem do serviço front-end para recuperar um tíquete Kerberos em nome de um usuário para acessar um serviço de back-end. 

Importante Cenários de delegação Kerberos em que um cliente Kerberos fornece o serviço front-end com um tíquete de evidência não são afetados. Os Azure Active Directory ambientes puros não são afetados por esse problema. 

Os usuários finais em seu ambiente podem não conseguir entrar em serviços ou aplicativos usando o SSO (Single Sign On) usando o Active Directory local ou em um ambiente de Azure Active Directory híbrido. As atualizações instaladas no cliente Windows dispositivos não causarão ou afetarão esse problema.

Para obter mais sintomas e erros específicos relacionados a esse problema conhecido, consulte o problema conhecido em Windows Release Health.

Esse problema é resolvido em KB5008603.

Depois de instalar essa atualização, o Microsoft Installer (MSI) pode ter problemas para reparar ou atualizar aplicativos. Os aplicativos que são conhecidos por serem afetados incluem alguns aplicativos de Kaspersky. Os aplicativos afetados podem não ser abertos após uma tentativa de atualização ou reparo.

Esse problema é resolvido em KB5008285.

Canal de lançamento

Disponível

Próxima etapa

Windows Update e Microsoft Update

Não

Consulte as outras opções abaixo.

Catálogo de Atualizações da Microsoft

Sim

Para obter o pacote autônomo para essa atualização, acesse o site do Catálogo de Atualizações da Microsoft.

Windows Server Update Services (WSUS)

Sim

Essa atualização será sincronizada automaticamente com o WSUS se você configurar Produtos e Classificações da seguinte forma:

Produto: Windows 8.1, Windows Server 2012 R2, Windows 8.1 Incorporado Enterprise, Windows Windows Pro

Classificação: Atualização de Segurança