2021 年 11 月 9 日 —KB5007246 (僅安全性更新)

徵兆

因應措施

安裝此更新並重新啟動裝置之後，您可能會收到「無法設定更新Windows錯誤。 還原變更。 請勿關閉您的電腦」，更新可能會顯示為更新歷程記錄中的失敗。

在下列情況下預期會這樣：

• 如果您要在運行 ESU 不支援的版本的裝置上安裝此更新。 有關支援哪些版本的完整清單，請參閱KB4497181。

• 如果您沒有安裝並啟用 ESU MAK 附加元件金鑰。

如果您已經購買 ESU 金鑰，但遇到此問題，請確認您已應用所有先決條件，且您的金鑰已啟用。 如需啟用的資訊，請參閱這篇部落格文章。 有關先決條件的資訊，請參閱本文的「如何取得此更新」一節。

某些操作 ，例如重新命名 ，針對位於 「群集共用大量」 (CSV) 上的檔案或資料夾執行，可能會因為「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5) 」錯誤而失敗。 當您從沒有系統管理員許可權的流程對 CSV 擁有者節點執行作業時，會發生此情況。

執行下列其中一項操作：

• 從具有系統管理員許可權的流程執行作業。

• 從沒有 CSV 擁有權之節點執行作業。

Microsoft 正在處理解決方案，並將于即將推出的版本中提供更新。

安裝此更新後，Windows用戶端在連接到在印表機伺服器上共用的遠端印表機時，Windows錯誤：

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

注意 此問題中所述的印表機連接問題是列印伺服器所特有的問題，在專為家用設計的裝置中並不常見。 受到此問題影響的列印環境在企業和組織中較為常見。

此問題在 KB5008271 中已解決。

在網域控制站和 DC (安裝此更新) ，您可能在透過 S4u2self 取得的 Kerberos 票證相關伺服器上發生驗證失敗。 驗證失敗是 Kerberos 票證透過 S4u2self 取得，並用來做為將通訊協定轉換到後端服務失敗簽章驗證的證明票證。 如果 Kerberos 委派案例仰賴前端服務來代表使用者存取後端服務，以取得 Kerberos 票證，Kerberos 驗證將會失敗。 

重要 Kerberos 委派案例：Kerberos 用戶端提供前端服務並提供證據票證的情況不會受到影響。 純粹Azure Active Directory環境不會受此問題影響。 

您環境中的使用者可能無法使用 Active Directory 內部部署或混合式 (SSO) 單一登入或應用程式Azure Active Directory。 安裝在用戶端或Windows上的更新不會造成或影響此問題。

如需與此已知問題相關的更多症狀和特定錯誤，請參閱發行健康情況Windows問題。

此問題在KB5008606 中已解決。

安裝此更新之後，Microsoft Installer (MSI) 修復或更新應用程式時發生問題。 已知受影響的應用程式包括來自 卡巴斯基的一些應用程式。 嘗試更新或修復後，受影響的應用程式可能無法開啟。

此問題在 KB5008271 中已解決。

發行管道

可用

下一步

Windows更新與 Microsoft Update

否

請參閱下列其他選項。

Microsoft 更新目錄

是

若要取得此更新的獨立套件，請前往Microsoft Update 目錄網站。

Windows Server Update Services (WSUS)

是

如果您設定產品與分類，此更新會自動與 WSUS同步處理，如下所示：

產品：Windows Server 2008 Service Pack 2

分類：安全性更新