Srodne teme
×

Datum izdanja:

9.11.2021.

Verzija:

OS build 14393.4770

NOVO 9.11.2021.
VAŽNO Zbog minimalnih operacija tokom praznika i predstojeće zapadne nove godine, neće biti preliminarnog izdanja (poznato kao "C" izdanje) za mesec decembra 2021. Biće mesečno bezbednosno izdanje (poznato kao "B" izdanje) za decembar 2021. Normalno mesečno servisiranje za B i C izdanja nastaviće se u januaru 2022.

19.11.20.
Informacije o Windows ažuriranja potražite u članku o tipovima ispravki Windows i o tipovima mesečnog kvaliteta ažuriranja. Za pregled verzije Windows 10 1607, pogledajte stranicu istorije ažuriranja. 

Istaknute stavke

  • Ispravke bezbednosti za Windows sistem.

Poboljšanja i ispravke

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Promene ključa uključuju:

  • Rešava problem u kojem određene aplikacije mogu da imaju neočekivane rezultate prilikom izdavanja nekih elemenata korisničkog interfejsa ili crtanja u okviru aplikacije. Možete naići na ovaj problem sa aplikacijama koje koriste GDI+ i postavljaju objekat nula (0) širine olovke na ekranima sa visokim tačkama po inču (DPI) ili rezolucijom ili ako aplikacija koristi podešavanje razmere.

  • Rešava problem koji sprečava klastering za preuzimanje neuspeha da ažuriranje zapisa Domain Name Server (DNS) servera.

Ako ste instalirali starije ispravke, samo nove ispravke koje se nalaze u ovom paketu biće preuzete i instalirane na vašem uređaju.  

Više informacija o otklonjenim bezbednosnim ranjivostima potražite na novoj veb lokaciji "Vodič za bezbednosne ispravke" i bezbednosnim ispravkama iz novembra 2021.

Poznati problemi u ovoj ispravki

Simptom

Zaobilazno rešenje

Kada instalirate ovu ispravku, Windows za štampanje mogu naići na sledeće greške prilikom povezivanja sa udaljenim štampačem deljenim na Windows štampanju:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)

  • 0x0000007c (ERROR_INVALID_LEVEL)

  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Napomišite Problemi sa vezom štampača opisani u ovom problemu specifični su za štampanje servera i ne mogu se često posmatrati na uređajima koji su dizajnirani za kućnu upotrebu. Štampanje okruženja na koje ovaj problem utiče češće se nalazi u preduzećima i organizacijama.

Ovaj problem je rešen u KB5008207.

Nakon instalacije bezbednosnih ispravki za novembar, objavljenih 9. novembra 2021. na kontrolerima domena (DC) koji rade pod verzijom sistema Windows Server, možda će na serverima biti otkazane potvrde identiteta u vezi sa Kerberos tiketima preuzetim putem S4u2self. Neuspele potvrde identiteta su rezultat Kerberos tiketa preuzetih putem usluge S4u2self i koriste se kao karte za dokaze za prenos protokola delegatu u usluge za potporu koje ne uspevaju da provere valjanost potpisa. Kerberos potvrda identiteta neće uspeti u Kerberos scenarijima delemacije koji se oslanjaju na front-end uslugu za preuzimanje Kerberos tiketa u ime korisnika kako bi pristupili usluzi za spoljno korišćenje. Važni scenariji delegiranje kerberosa u kojima Kerberos klijent obezbeđuje front-end service sa tiketom sa dokazem nisu ugroženi. Ovaj problem ne utiče na čista Azure Active Directory okruženja. 

Krajnji korisnici u okruženju možda neće moći da se prijave u usluge ili aplikacije pomoću jedinstvenog prijavljivanje (SSO) koristeći uslugu Active Directory() prenasede ili u hibridnom Azure Active Directory okruženju. Ispravke koje se instaliraju na klijentski Windows uređajima neće dozvati ili uticati na ovaj problem.

Ugrožena okruženja možda koriste sledeće:

  • Azure Active Directory (AAD) Proxy server aplikacije sa integrisanom Windows potvrdom identiteta (IWA) pomoću funkcije Kerberos Ograničeno delgiranje (KCD)

  • Web Application Proxy (WAP) integrisana u Windows Authentication (IWA) jedinstveno prijavljivanje (SSO)

  • Active Directory federated Services (ADFS)

  • Microsoft SQL Server

  • Internet Information Services (IIS) pomoću integrisane Windows potvrde identiteta (IWA)

  • Posredni uređaji uključujući balanser opterećenja koji izvršavaju delegiranu potvrdu identiteta

Možda ćete dobiti neke od sledećih grešaka kada naiđete na ovaj problem:

  • Prikazivač događaja može da prikaže događaj Microsoft-Windows-Kerberos-Key-Distribution-Center 18 evidentiran u evidenciji događaja System

  • Greška 0x8009030c sa tekstom Proxy veb aplikacije na koji je naišao neočekivani je evidentiran u evidenciji događaja Azure AD Application Proxy u događaju Microsoft-AAD Application Proxy Connector 12027

  • Praćenja mreže sadrže sledeći potpis slično sledećem:

    • 7281 24:44 (644) 10.11.2.12 <ime hosta servera aplikacije>.contoso.com KerberosV5 KerberosV5:TGS Request Realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com

    • 7282 7290 (0) <ime hosta>. CONTOSO.COM <IP adresu servera aplikacije koji TGS zahteva>

Ovaj problem je rešen u KB5008601.

Kada instalirate ovu ispravku, Microsoft Installer (MSI) može imati problema sa popravljanjem ili ažuriranjem aplikacija. Aplikacije za koje se zna da utiču na neke aplikacije iz aplikacije Kaspersky. Aplikacije koje su ugrožene možda neće uspeti da se otvore nakon pokušaja pokušaja ažuriranja ili popravljanja.

Ovaj problem je rešen u KB5008207.

Nakon instaliranja ispravki objavljenih 22. aprila 2021. ili novije verzije, javlja se problem koji utiče na verzije sistema Windows Server koje se koriste kao Key Management Services (KMS) host. Klijentski uređaji Windows 10 Enterprise LTSC 2019 i Windows 10 Enterprise LTSC 2016 možda neće uspeti da se aktiviraju. Do ovog problema dolazi samo kada koristite novu šifru za količinsku licencu korisničke podrške (CSVLK). 

Napomena Ovo ne utiče na aktiviranje bilo koje druge verzije ili izdanja programa Windows. 

Klijentski uređaji koji pokušavaju da se aktiviraju i na koje ovaj problem utiče mogu da prime grešku „Greška: 0xC004F074“. Usluga licenciranja softvera je prijavila da nije moguće aktivirati računar. Nije moguće kontaktirati Key Management Service (KMS). Dodatne informacije potražite u evidenciji događaja aplikacije.

Stavke evidencije događaja povezane sa aktivacijom još jedan su način koji ukazuje na to da ovaj problem može da utiče na vas. Otvorite stavku Prikazivač događaja na uređaju klijenta koji nije uspeo da se aktivira i idite na stavku Windows evidencije> Aplikacija. Ako vidite samo ID događaja 12288 bez odgovarajućeg ID-a događaja 12289, to znači nešto od sledećeg:

  • KMS klijent nije mogao da stigne do KMS hosta.

  • KMS host nije odgovorio.

  • Klijent nije primio odgovor.

Za više informacija o ovim ID-ovima događaja, pogledajte članak Korisni događaji KMS klijenta – ID događaja 12288 i ID događaja 12289.

Ovaj problem je rešen u KB5010359.

Kako da nabavite ovu ispravku

Pre instaliranja ove ispravke

Microsoft preporučuje da instalirate najnoviju steku servisiranje (SSU) za operativni sistem pre nego što instalirate najnoviju kumulativnu ispravku (LCU). SSUs poboljšava pouzdanost procesa ažuriranja za ublaživanje potencijalnih problema prilikom instaliranja LCU datoteke i primene Microsoft bezbednosnih ispravki. Opšte informacije o SSU-ovima potražite u temama Ažuriranje steka Servisiranje steka i Ažuriranja steka (SSU):Najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB5005698) će vam automatski biti u ponudi. Da biste nabavili sami paket za najnoviji SSU, potražite ga u Microsoft Update katalogu. 

Instaliraj ovu ispravku

Kanal izdavanja

Dostupno

Sledeći korak

Windows Update i Microsoft Update

Da

Nijedno. Ova ispravka će automatski biti preuzeta i instalirana sa lokacije Windows Ažuriraj.

Windows Update for Business

Da

Nijedno. Ova ispravka će automatski biti preuzeta i instalirana sa lokacije Windows Ažuriraj u skladu sa konfigurisanim smernicama.

Katalog usluge Microsoft Update

Da

Da biste nabavili jedini paket za ovu ispravku, idite na veb lokaciju Microsoft Update Catalog.

Windows server Update Services (WSUS)

Da

Ova ispravka će se automatski sinhronizovati sa WSUS ako konfigurišete proizvode i klasifikacije na sledeći način:

Proizvod:Windows 10

Klasifikacija:bezbednosne ispravke

Informacije o datoteci

Preuzmite informacije o datoteci za kumulativne ispravke da biste dobili listu datoteka koje su 5007192 obezbeđeneu ovoj ispravki.

Da li vam je potrebna dodatna pomoć?

Unapredite veštine

Istražite obuku >

Prvi nabavite nove funkcije

Pridružite se Microsoft insajdere >

Da li su vam ove informacije koristile?

Koliko ste zadovoljni kvalitetom jezika?
Šta je uticalo na vaše iskustvo?

Hvala vam na povratnim informacijama!

×