9. novembra 2021 – KB5007245 (iba aktualizácia zabezpečenia)

Súhrn

Ďalšie informácie o tejto aktualizácii zabezpečenia vrátane vylepšení a opráv, známych problémov a spôsobe získania aktualizácie.

Vylepšenia a opravy

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Rieši známy problém, ktorý môže zabrániť zariadeniam v stiahnutí a inštalácii ovládačov tlačiarne, keď sa zariadenia prvýkrát pokúsia pripojiť k sieťovej tlačiarni. Tento problém sme pozorovali na zariadeniach, ktoré pristupujú k tlačiarňam prostredníctvom tlačového servera, ktorý používa pripojenia HTTP.
• Rieši známy problém, ktorý bráni internetovému tlačovému serveru v správnom zbalení upravených vlastností tlačiarne pred odoslaním balíka klientovi.
• Rieši problém, keď niektoré aplikácie môžu mať neočakávané výsledky pri vykresľovaní niektorých prvkov používateľského rozhrania alebo pri kreslení v rámci aplikácie. Tento problém sa môže vyskytnúť v aplikáciách, ktoré používajú rozhranie GDI+ a nastavujú pero s nulovou šírkou (0) na obrazovkách s vysokým počtom bodmi na palec (DPI) alebo rozlíšením, prípadne ak aplikácia používa zmenu mierky.

Ďalšie informácie o vyriešených nedostatkoch v zabezpečení nájdete na webovej lokalite nového sprievodcu aktualizáciou zabezpečenia a na stránke Aktualizácie zabezpečenia z novembra 2021.

Známe problémy v tejto aktualizácii

Príznak	Alternatívne riešenie
Určité operácie, napríklad premenovanie, ktoré vykonávate so súbormi alebo priečinkami v zdieľanom zväzku klastra (CSV), môžu zlyhať s chybou „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“. Táto chyba sa vyskytuje pri vykonávaní operácie na uzle vlastníka CSV z procesu, ktorý nemá oprávnenia správcu.	Použite jeden z nasledovných postupov: Vykonajte operáciu z procesu, ktorý má oprávnenia správcu. Vykonajte operáciu z uzla, ktorý nemá vlastníctvo CSV. Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní.
Po nainštalovaní tejto aktualizácie sa v klientoch Windows Print môžu vyskytnúť nasledujúce chyby pri pripájaní k vzdialenej tlačiarni zdieľanej na tlačovom serveri Windowsu: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Poznámka Problémy s pripojením tlačiarne popísané v tomto probléme sú špecifické pre tlačové servery a v zariadeniach určených na domáce použitie sa bežne nevyskytujú. Tlačové prostredia ovplyvnené týmto problémom sa častejšie vyskytujú v podnikoch a organizáciách.	Tento problém je vyriešený v KB5008255.
Po nainštalovaní tejto aktualizácie do radiča domény (DC) sa môžu vyskytnúť zlyhania overovania na serveroch súvisiacich so žiadosťami protokolu Kerberos získanými prostredníctvom S4u2self. Zlyhania overovania sú výsledkom lístkov protokolu Kerberos získaných prostredníctvom S4u2self a použitých ako dôkazné lístky pre prechod protokolu na delegovanie na backendové služby, ktoré zlyhali pri overovaní podpisu. Overenie protokolu Kerberos zlyhá v scenároch delegovania protokolu Kerberos, ktoré sa spoliehajú na klientsku službu na načítanie ticketu protokolu Kerberos v mene používateľa na prístup k serverovej službe. Dôležité Scenáre delegovania protokolu Kerberos, v ktorých klient Kerberos poskytuje klientsku službu s dôkazovým lístkom, nie sú ovplyvnené. Tento problém nemá vplyv na prostredie služby Azure Active Directory. Koncoví používatelia vo vašom prostredí sa možno nebudú môcť prihlásiť do služieb alebo aplikácií pomocou jediného prihlásenia (SSO) pomocou služby Active Directory lokálne alebo v hybridnom prostredí služby Azure Active Directory. Aktualizácie nainštalované v klientskych zariadeniach s Windowsom tento problém nesspôsobia ani neovplyvnia. Ďalšie príznaky a špecifické chyby súvisiace s týmto známym problémom nájdete v časti Známy problém na stránke Stav vydania systému Windows.	Tento problém je vyriešený v KB5008604.
Po nainštalovaní tejto aktualizácie môže mať Microsoft Installer (MSI) problémy s opravou alebo aktualizáciou aplikácií. Medzi známe aplikácie, o ktorých je známe, že sú ovplyvnené, patria niektoré aplikácie od spoločnosti Kaspersky. Ovplyvnené aplikácie sa po pokuse o aktualizáciu alebo opravu nemusia otvoriť.	Tento problém je vyriešený v KB5008255.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Pred inštaláciou najnovšej súhrnnej aktualizácie dôrazne odporúčame inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú tak potenciálne problémy pri inštalácii súhrnnej aktualizácie a použití opráv zabezpečenia od spoločnosti Microsoft. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Ak používate Windows Update, najnovšia aktualizácia SSU (KB5001401) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.

PRIPOMENUTIE Ak používate iba aktualizácie zabezpečenia, budete tiež musieť nainštalovať všetky predchádzajúce aktualizácie zabezpečenia a najnovšiu kumulatívnu aktualizáciu pre Internet Explorer (KB5006671).

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Nie	Pozrite si ďalšie nižšie uvedené možnosti.
Katalóg služby Microsoft Update	Áno	Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS)	Áno	Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Windows Server 2012, Windows Embedded 8 Standard. Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch aktualizácie 5007245.