2021 年 11 月 14 日—KB5008601（OS 内部版本 14393.4771）带外

高亮

• 汇报一个已知问题，该问题可能会导致在安装 2021 年 11 月 9 日安全更新后运行Windows Server的域控制器上进行身份验证失败。

改进和修复

此非安全更新程序包括质量改进。 关键更改包括：

• 解决了可能导致身份验证失败的已知问题，该问题与从 Service for User to Self (S4U2self) 获取的 Kerberos 票证相关。 此更新还解决了由于身份验证服务无法获取证据票证而导致的 S4U2Proxy 具有协议转换选项的故障。 在运行 Windows Server 的域控制器 (DC) 上安装 2021 年 11 月 9 日安全更新后，会出现此问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

问题	解决方法
安装此更新后，Windows 打印客户端在连接到 Windows 打印服务器上共享的远程打印机时可能会遇到以下错误： 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) 注意 此问题中所述的打印机连接问题特定于打印服务器，在专为家庭使用而设计的设备中不常见。 受此问题影响的打印环境在企业和组织中更为常见。	此问题已在 KB5008207 中得到解决。
安装此更新后，Microsoft安装程序 (MSI) 在修复或更新应用时可能会遇到问题。 已知受影响的应用包括 来自卡巴斯基的一些应用。 尝试更新或修复后，受影响的应用可能无法打开。	此问题已在 KB5008207 中得到解决。
安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务 （KMS） 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 (CSVLK) 时，才会发生此问题。注意 这不会影响激活任何其他版本或版本的 Windows。尝试激活并受此问题影响的客户端设备可能会收到错误“错误：0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 （KMS）。 有关其他信息，请参阅应用程序事件日志。”与激活相关的事件日志条目是另一种方法来判断此问题可能会受到影响。 在激活失败的客户端设备上打开事件查看器，然后转到 Windows 日志>应用程序。 如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一： KMS 客户端无法访问 KMS 主机。 KMS 主机未响应。 客户端未收到响应。 有关这些事件 ID 的详细信息，请参阅 有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。	此问题已在 KB5010359中解决。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便在安装 LCU 和应用 Microsoft 安全修补程序时缓解潜在的问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB5005698) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

发布渠道	可用	下一步
Windows 更新和 Microsoft 更新	否	参阅其他选项。
Windows 更新 for Business	否	参阅其他选项。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	否	参阅其他选项。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5008601的文件信息。