14 ноября 2021 г. — KB5008601 (сборка ОС 14393.4771). Внеплановое обновление

Применяется к
Windows 10, version 1607, all editions Windows Server 2016, all editions

Примечание

11/9/2021
ВАЖНО Из-за минимального количества операций во время праздников и предстоящего западного Нового года предварительный выпуск (известный как выпуск "C") на декабрь 2021 года не будет. В декабре 2021 г. будет ежемесячно выпускаться выпуск для системы безопасности (известный как выпуск "B"). Обычное ежемесячное обслуживание выпусков B и C возобновится в январе 2022 года.

Примечание

11/19/20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Общие сведения о Windows 10 версии 1607 см. на странице журнала обновлений.

Основные возможности

  • Обновления известной проблемы, которая может вызвать сбои проверки подлинности на контроллерах домена под управлением Windows Server после установки обновлений для системы безопасности от 9 ноября 2021 г.

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Устранена известная проблема, которая может вызвать сбои проверки подлинности, связанные с билетами Kerberos, полученными от службы "От пользователя к себе" (S4U2self). Это обновление также устраняет сбои параметра S4U2Proxy с переходом протокола, которые возникают, поскольку службе проверки подлинности не удается получить билет доказательства. Эта проблема возникает после установки обновлений для системы безопасности от 9 ноября 2021 г. на контроллерах домена (DC) под управлением Windows Server.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Известные проблемы, связанные с этим обновлением

Проблема Возможное решение
После установки этого обновления клиенты печати Windows могут столкнуться со следующими ошибками при подключении к удаленному принтеру, совместно используемому на сервере печати Windows:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
Примечание Описанные проблемы с подключением к принтеру, характерны для серверов печати и обычно не наблюдаются на устройствах, предназначенных для домашнего использования. Среды печати, затронутые этой проблемой, чаще всего расположены на предприятиях и в организациях.
Эта проблема устранена в KB5008207.
После установки этого обновления у установщика Майкрософт (MSI) могут возникнуть проблемы с восстановлением или обновлением приложений. Приложения, о которых известно, что они подвержены уязвимости, включают некоторые приложения от "Лаборатории Касперского". Затронутые приложения могут не открыться после попытки обновления или восстановления. Эта проблема устранена в KB5008207.
После установки обновлений, выпущенных 22 апреля 2021 г. или позже, возникает проблема, которая влияет на версии Windows Server, используемые в качестве узла служб управления ключами (KMS). Клиентские устройства с Windows 10 Корпоративная LTSC 2019 и Windows 10 Корпоративная LTSC 2016 могут не пройти активацию. Эта проблема возникает только при использовании нового ключа многократной установки службы поддержки клиентов (CSVLK). Примечание Это не влияет на активацию любой другой версии или выпуска Windows. На клиентских устройствах, которые пытаются активировать систему и которые затронуты этой проблемой, может возникнуть следующая ошибка: "Ошибка: 0xC004F074. Служба лицензирования программного обеспечения сообщила, что компьютер не удалось активировать. Связаться со службой управления ключами (KMS) не удалось. Дополнительные сведения см. в журнале событий приложения". Записи журнала событий, связанные с активацией, также могут сообщить о том, затронула ли вас эта проблема. Откройте просмотр событий на клиентском устройстве, на котором не удалось активировать его, и перейдите вприложение"Журналы> Windows". Если вы видите только ИД события 12288 без соответствующего ИД события 12289, это означает следующее:
  • Клиенту KMS не удалось связаться с узлом KMS.
  • Узел KMS не ответил.
  • Клиент не получил ответ.
Дополнительные сведения об этих ИД событий см. в разделе "Полезные события клиента KMS: ИД события 12288 и ИД события 12289".
Эта проблема устранена в KB5010359.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU и применении исправлений системы безопасности Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5005698) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Нет См. другие варианты.
Центр обновления Windows для бизнеса Нет См. другие варианты.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Нет См. другие варианты.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5008601.