14 noiembrie 2021 - KB5008601 (versiunea sistemului de operare 14393.4771) În afara benzii

Se aplică la
Windows 10, version 1607, all editions Windows Server 2016, all editions

Notă

11/9/2021
IMPORTANT Din cauza programului foarte redus din perioada sărbătorilor și a Anului Nou Vestic, nu va exista o versiune preliminară (cunoscută ca versiune "C") pentru luna decembrie 2021. Va exista o versiune de securitate lunară (cunoscută ca "B") pentru decembrie 2021. Serviciile lunare normale pentru versiunile B și C vor fi reluate în ianuarie 2022.

Notă

11/19/20
Pentru informații despre terminologia Windows update, consultați articolul despre tipurile de actualizări Windows și tipurile de actualizări de calitate lunare. Pentru o prezentare generală a Windows 10, versiunea 1607, consultați pagina cu istoricul actualizărilor.

Aspecte principale

  • Actualizări pentru o problemă cunoscută care poate provoca erori de autentificare pe controlerele de domeniu care rulează Windows Server după ce instalați actualizările de securitate din 9 noiembrie 2021.

Îmbunătățiri și remedieri

Această actualizare nelegată de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:

  • Tratează o problemă cunoscută care poate cauza erori de autentificare legate de tichetele Kerberos pe care le-ați achiziționat de la Service for User to Self (S4U2self). Această actualizare tratează, de asemenea, erorile S4U2Proxy cu opțiunea de tranziție de protocol care apar pentru că serviciul de autentificare nu poate obține un tichet de dovezi. Această problemă apare după ce instalați actualizările de securitate din 9 noiembrie 2021 pe controlerele de domeniu (DC) care rulează Windows Server.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.

Probleme cunoscute din această actualizare

Simptom Soluție de evitare
După instalarea acestei actualizări, clienții de imprimare Windows pot întâmpina următoarele erori atunci când se conectează la o imprimantă la distanță partajată pe un server de imprimare Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
Notă Problemele de conectare a imprimantei descrise în această problemă sunt specifice serverelor de imprimare și nu sunt de obicei observate pe dispozitivele proiectate pentru utilizare casnică. Mediile de imprimare afectate de această problemă se găsesc mai frecvent în întreprinderi și organizații.		 Această problemă este rezolvată în KB5008207.
După instalarea acestei actualizări, este posibil ca Microsoft Installer (MSI) să se confrunte cu probleme cu repararea sau actualizarea aplicațiilor. Printre aplicațiile care se știe că sunt afectate se numără unele aplicații de la Kaspersky. Este posibil ca aplicațiile afectate să nu se deschidă după ce s-a încercat o actualizare sau o reparare. Această problemă este rezolvată în KB5008207.
După instalarea actualizărilor lansate pe 22 aprilie 2021 sau mai recent, apare o problemă care afectează versiunile de Windows Server utilizate ca gazdă pentru serviciile de management al cheilor (KMS). Este posibil ca dispozitivele client care rulează Windows 10 Enterprise LTSC 2019 și Windows 10 Enterprise LTSC 2016 să nu se activeze. Această problemă apare doar atunci când utilizați o nouă cheie pentru licență de volum pentru asistența pentru clienți (CSVLK). Notă Acest lucru nu afectează activarea niciunei alte versiuni sau ediții de Windows.Client care încearcă să se activeze și sunt afectate de această problemă pot primi eroarea "Eroare: 0xC004F074. Serviciul de licențiere software a raportat că nu s-a putut activa computerul. Nu s-a putut contacta niciun serviciu de management al cheilor (KMS). Consultați jurnalul de evenimente al aplicației pentru informații suplimentare." Intrările din jurnalul de evenimente legate de activare sunt o altă modalitate de a vă da seama că este posibil să fiți afectat de această problemă. Deschideți Vizualizator evenimente pe dispozitivul client care nu s-a putut activa și accesațiaplicațiaJurnale> Windows. Dacă vedeți doar ID-ul de eveniment 12288, fără un ID de eveniment corespunzător 12289, aceasta înseamnă unul dintre următoarele lucruri:
  • Clientul KMS nu a putut ajunge la gazda KMS.
  • Gazda KMS nu a răspuns.
  • Clientul nu a primit răspunsul.
Pentru mai multe informații despre aceste ID-uri de eveniment, consultați Evenimente client KMS utile - ID eveniment 12288 și ID eveniment 12289.		 Această problemă este rezolvată în KB5010359.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft recomandă ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala ultima actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timp ce instalați LCU și aplicați remedierile de securitate Microsoft. Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.

Dacă utilizați Windows Update, vi se va oferi automat cel mai recent SSU (KB5005698). Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update.

Instalați această actualizare

Canal de lansare Disponibil Următorul pas
Windows Update și Microsoft Update Nu Vedeți celelalte opțiuni.
Windows Update pentru firme Nu Vedeți celelalte opțiuni.
Catalog Microsoft Update Da Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.
Serviciile de actualizare Windows Server (WSUS) Nu Vedeți celelalte opțiuni.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5008601.