9 листопада 2021 р. – KB5007245 (оновлення лише системи безпеки)

Проблема

Тимчасове вирішення

Певні операції, як-от перейменування, що виконуються з файлами або папками, розміщеними на спільному томі кластера (CSV), можуть закінчуватися помилкою "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ця проблема виникає під час виконання операції на вузлі власника CSV з процесу, який не має прав адміністратора.

Виконайте одну з таких дій:

• Виконайте операцію з процесу, що має права адміністратора.

• Виконайте операцію з вузла, що не має власника CSV.

Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.

Після інсталяції цього оновлення клієнти Windows можуть виникнути такі помилки під час підключення до віддаленого принтера, до Windows сервера друку:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Нотатка Проблеми з підключенням до принтера, описані в цій проблеми, специфічні для серверів друку та не часто спостерігаються на пристроях, призначених для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.

Цю проблему вирішено в KB5008255.

Після інсталяції цього оновлення на контролері домену (DC) можуть виникати помилки автентифікації на серверах, пов'язаних із квитків Kerberos, придбаних через S4u2self. Помилки автентифікації є результатом квитків Kerberos, придбаних через S4u2self, і використовуються як запити доказів для переходу за протоколом, щоб делегувати служби, які не пройдено перевірку підпису. Автентифікація Kerberos не вдасться виконати в сценаріях делегування Kerberos, які покладаються на зовнішній сервер, щоб отримати запит Kerberos від імені користувача для доступу до серверної служби. 

Увага! Сценарії делегування Kerberos, коли клієнт Kerberos надає зовнішній службі запит доказів, це не вплине. Ця проблема Azure Active Directory не впливає на чисті середовища. 

Можливо, користувачам у вашому середовищі не вдається ввійти в служби або програми за допомогою єдиного входу за допомогою локальної служби Active Directory або гібридного Azure Active Directory середовищі. Оновлення, інстальовані на клієнтських Windows, не спричиняють і не впливають на цю проблему.

Додаткові ознаки та конкретні помилки, пов'язані з цією відомою проблемою, див. в статті Відома проблема в Windows Випуск Справність.

Цю проблему вирішено в KB5008604.

Після інсталяції цього оновлення в інсталятора Microsoft (MSI) можуть виникати проблеми з відновленням або оновленням програм. До програм, яких, як відомо, вплинуть деякі програми Kaspersky. Програми, на які це вплинуло, може не відкритися після спроби оновлення або відновлення.

Цю проблему вирішено в KB5008255.

Канал випуску

Доступно

Наступний крок

Windows Update і Microsoft Update

Ні

Інші варіанти наведено нижче.

Каталог Microsoft Update

Так

Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update.

Служби Windows Server Update Services (WSUS)

Так

Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:

Продукт:  Windows Server 2012, Windows Embedded 8 Standard.

Класифікація: оновлення системи безпеки