9. novembar 2021. – KB5007206 (izdanje operativnog sistema 17763.2300)

Simptom

Zaobilazno rešenje

Kada instalirate KB4493509, uređaji sa instaliranim nekim azijskim jezičkim paketima mogu dobiti grešku "0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Ovaj problem rešavaju ispravke objavljene 11. juna 2019. i novije verzije. Preporučujemo da instalirate najnovije bezbednosne ispravke za uređaj. Klijenti koji instaliraju Windows Server 2019 koristeći medije trebalo bi da instaliraju najnoviju servisnu ispravku staka (SSU) pre nego što instaliraju jezički paket ili druge opcionalne komponente. Ako koristite Centar za usluge količinskog licenciranja (VLSC), nabavite najnovije dostupne medije za Windows Server 2019. Odgovarajući redosled instalacije je sledeći:

1. Instaliranje najnovijih preduslova za SSU, trenutno KB5005112

2. Instaliranje opcionalnih komponenti ili jezičkih paketa

3. Instaliraj najnoviju kumulativnu ispravku

Beleške Ažuriranje uređaja će sprečiti ovaj problem, ali neće imati uticaja na uređaje na koje ovaj problem već utiče. Ako je ovaj problem prisutan na uređaju, moraćete da koristite korake za privremeno rešenje da biste ga popravili.

Zaobilaženje problema:

1. Deinstalirajte i ponovo instalirajte sve nedavno dodate jezičke pakete. Uputstva potražite u članku Upravljanje postavkama jezika unosa i prikaza Windows 10.

2. Kliknite na dugme Proveri Novosti i instalirajte kumulativnu ispravku iz aprila 2019. ili noviju. Uputstva potražite u članku Ažuriranje Windows 10.

Beleške Ako ponovna instalacija jezičkog paketa ne umanji problem, koristite funkciju nadogradnje na licu mesta. Uputstva potražite u člancima Kako da izvršite nadogradnju na licu mesta u operativnom sistemu Windows i Obavite nadogradnju na licu mesta za Windows Server.

Nakon instalacije KB5001342 ili novije verzije, usluga klastera možda neće uspeti da se pokrene zato što upravljački program klastera nije pronađen.

Do ovog problema dolazi zbog ažuriranja upravljačkih programa PnP klase koje koristi ova usluga.  Posle oko 20 minuta trebalo bi da budete u mogućnosti da ponovo pokrenete uređaj i da ne naiđete na ovaj problem.
Više informacija o određenim greškama, uzroku i zaobilaženju ovog problema potražite u članku KB5003571.

Kada instalirate ovu ispravku, Windows klijenti za štampanje mogu naići na sledeće greške prilikom povezivanja sa udaljenim štampačem koji se deli na Windows serveru za štampanje:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Beleške Problemi sa vezom štampača opisani u ovom problemu specifični su za štampanje servera i ne primećuju se često na uređajima koji su dizajnirani za kućnu upotrebu. Štampanje okruženja na koje ovaj problem utiče češću se nalazi u preduzećima i organizacijama.

Ovaj problem je rešen u KB5007266.

Kada instalirate bezbednosne ispravke za novembar, objavljene 9. novembra 2021. na vašim kontrolerima domena (DC) koji rade pod verzijom sistema Windows Server, možda ćete imati neuspešne potvrde identiteta na serverima koji se tiče Kerberos tiketa preuzetih preko S4u2self. Neuspeh potvrde identiteta je rezultat kerberos tiketa preuzetih preko usluge S4u2self i koriste se kao dokazi za prelazak na protokol za delegirane potporne usluge koje ne uspeju da provere valjanost potpisa. Kerberos potvrda identiteta neće uspeti u scenarijima Kerberos delegiranje koji se oslanjaju na izloženu uslugu za preuzimanje Kerberos tiketa u ime korisnika za pristup potpornim uslugama. Važni scenariji Kerberos delegiranje u kojima Kerberos klijent pruža izloženu uslugu sa tiketom dokaza nisu uticali. Ovaj problem ne utiče na čista Azure Active Directory okruženja. 

Krajnji korisnici u okruženju možda neće moći da se prijave u usluge ili aplikacije pomoću usluge jedinstvenog prijavljivanja (SSO) pomoću lokalnog sistema Active Directory ili u hibridnom Azure Active Directory okruženju. Novosti instalirane na klijentima Windows uređaja neće uzrokovati ili uticati na ovaj problem.

Ugrožena okruženja možda koriste sledeće:

• Azure Active Directory (AAD) proxy integrisani Windows potvrda identiteta (IWA) pomoću kerberos ograničenog delegiranog delegiranje (KCD)

• Integrisano windows potvrda identiteta (IWA) proxy veb aplikacije (WAP) sa jedinstvenim prijavljivanjem (SSO)

• Active Directory spoljne usluge (ADFS)

• Microsoft SQL Server

• Internet Information Services (IIS) pomoću integrisane Windows potvrde identiteta (IWA)

• Posredni uređaji uključujući balansere opterećenja koji izvršavaju delegiranu potvrdu identiteta

Možda ćete dobiti neke od sledećih grešaka kada naiđete na ovaj problem:

• Prikazivač događaja može da prikaže događaj 18. događaja Microsoft-Windows-Kerberos-Key-Distribution-Center koji je evidentiran u sistemskoj evidenciji događaja

• Greška 0x8009030c sa tekstualnim proxy serverom veb aplikacije na koji se naišlo na neočekivano evidentira se u evidenciji događaja proxy Azure AD aplikacije u događaju Microsoft-AAD Application Proxy Connector 12027

• Praćenja mreže sadrže sledeći potpis sličan sledećem:

  • 7281 24:44 (644) 10.11.2.12 <ime hosta servera aplikacije>.contoso.com KerberosV5 KerberosV5:TGS zahtev realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com

  • 7282 7290 (0) <ime hosta>. CONTOSO.COM <IP adrese servera aplikacije koji TGS zahtev čini>

Ovaj problem je rešen u KB5008602.

Kada instalirate ovu ispravku, Microsoft Installer (MSI) može imati problema sa popravljanjem ili ažuriranjem aplikacija. Aplikacije za koje se zna da utiču uključuju neke aplikacije iz aplikacije Kaspersky. Ugrožene aplikacije možda neće uspeti da se otvore nakon pokušaja ažuriranja ili popravke.

Ovaj problem je rešen u KB5007266.

Nakon instaliranja ove ili novijih ispravki, Microsoft zaštitnik za krajnju tačku možda neće uspeti da se pokrene ili radi na uređajima sa Windows Server Core instalacijom. 

Napomena Ovaj problem ne utiče na Microsoft zaštitnik za krajnju tačku u operativnom sistemu Windows 10.

Ovaj problem je rešen u KB5008218.

Nakon instaliranja ispravki objavljenih 22. aprila 2021. ili novije verzije, javlja se problem koji utiče na verzije sistema Windows Server koje se koriste kao Key Management Services (KMS) host. Klijentski uređaji Windows 10 Enterprise LTSC 2019 i Windows 10 Enterprise LTSC 2016 možda neće uspeti da se aktiviraju. Do ovog problema dolazi samo kada koristite novu šifru za količinsku licencu korisničke podrške (CSVLK). 

Napomena Ovo ne utiče na aktiviranje bilo koje druge verzije ili izdanja programa Windows. 

Klijentski uređaji koji pokušavaju da se aktiviraju i na koje ovaj problem utiče mogu da prime grešku „Greška: 0xC004F074“. Usluga licenciranja softvera je prijavila da nije moguće aktivirati računar. Nije moguće kontaktirati Key Management Service (KMS). Dodatne informacije potražite u evidenciji događaja aplikacije.

Stavke evidencije događaja povezane sa aktivacijom još jedan su način koji ukazuje na to da ovaj problem može da utiče na vas. Otvorite stavku Prikazivač događaja na uređaju klijenta koji nije uspeo da se aktivira i idite na stavku Windows evidencije> Aplikacija. Ako vidite samo ID događaja 12288 bez odgovarajućeg ID-a događaja 12289, to znači nešto od sledećeg:

• KMS klijent nije mogao da stigne do KMS hosta.

• KMS host nije odgovorio.

• Klijent nije primio odgovor.

Za više informacija o ovim ID-ovima događaja, pogledajte članak Korisni događaji KMS klijenta – ID događaja 12288 i ID događaja 12289.

Ovaj problem je rešen u KB5009616.