9 Νοεμβρίου 2021— KB5007245 (ενημέρωση μόνο για την ασφάλεια)

Σύμπτωμα

Λύση

Ορισμένες λειτουργίες, όπως η μετονομασία, τις οποίες εκτελείτε σε αρχεία ή φακέλους σε έναν κοινόχρηστο τόμο συμπλέγματος (CSV) ενδέχεται να αποτύχουν με το σφάλμα "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Αυτό συμβαίνει όταν εκτελείτε τη λειτουργία σε έναν κόμβο κατόχου CSV από μια διεργασία που δεν έχει δικαιώματα διαχειριστή.

Κάντε ένα από τα εξής:

• Εκτελέστε τη λειτουργία από μια διεργασία με δικαιώματα διαχειριστή.

• Εκτελέστε τη λειτουργία από έναν κόμβο που δεν έχει κυριότητα CSV.

Η Microsoft καταβάλλει προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση.

Μετά την εγκατάσταση αυτής της ενημέρωσης, Windows προγράμματα-πελάτες εκτύπωσης ενδέχεται να αντιμετωπίσουν τα ακόλουθα σφάλματα κατά τη σύνδεση σε έναν απομακρυσμένο εκτυπωτή που έχει τεθεί σε κοινή χρήση σε έναν διακομιστή εκτύπωσης Windows:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Σημείωση Τα προβλήματα σύνδεσης εκτυπωτή που περιγράφονται σε αυτό το πρόβλημα αφορούν συγκεκριμένα τους διακομιστές εκτύπωσης και δεν παρατηρούνται συνήθως σε συσκευές που έχουν σχεδιαστεί για οικιακή χρήση. Τα περιβάλλοντα εκτύπωσης που επηρεάζονται από αυτό το πρόβλημα βρίσκονται πιο συχνά σε επιχειρήσεις και οργανισμούς.

Αυτό το πρόβλημα επιλύεται στο KB5008255.

Μετά την εγκατάσταση αυτής της ενημέρωσης στον ελεγκτή τομέα σας (DC), ενδέχεται να αντιμετωπίσετε αποτυχίες ελέγχου ταυτότητας σε διακομιστές που σχετίζονται με δελτία Kerberos που έχουν αποκτηθεί μέσω του S4u2. Οι αποτυχίες ελέγχου ταυτότητας οφείλονται σε δελτία kerberos που έχουν αποκτηθεί μέσω του ίδιου του S4u2 και χρησιμοποιούνται ως αποδεικτικά δελτία για τη μετάβαση πρωτοκόλλου στον πληρεξούσιο για την επικύρωση υπογραφής που αποτυγχάνει στην επικύρωση υπογραφής. Ο έλεγχος ταυτότητας του Kerberos θα αποτύχει στα σενάρια ανάθεσης του Kerberos που βασίζονται στην υπηρεσία προσκηνίου για την ανάκτηση ενός δελτίου Kerberos εκ μέρους ενός χρήστη για την πρόσβαση σε μια υπηρεσία υποστήριξης. 

Σημαντικό Σενάρια ανάθεσης kerberos όπου ένα πρόγραμμα-πελάτης Kerberos παρέχει την υπηρεσία προσκηνίου με ένα δελτίο αποδεικτικών στοιχείων δεν επηρεάζονται. Τα αμιγώς Azure Active Directory περιβάλλοντα δεν επηρεάζονται από αυτό το πρόβλημα. 

Οι τελικοί χρήστες στο περιβάλλον σας ενδέχεται να μην μπορούν να συνδεθούν σε υπηρεσίες ή εφαρμογές χρησιμοποιώντας καθολική σύνδεση (SSO) χρησιμοποιώντας την υπηρεσία καταλόγου Active Directory εσωτερικής εγκατάστασης ή σε υβριδικό περιβάλλον Azure Active Directory. Οι ενημερώσεις που είναι εγκατεστημένες στο πρόγραμμα-πελάτη Windows συσκευές δεν θα προκαλέσουν ούτε θα επηρεάσουν αυτό το πρόβλημα.

Για περισσότερα συμπτώματα και συγκεκριμένα σφάλματα που σχετίζονται με αυτό το γνωστό θέμα, ανατρέξτε στο γνωστό πρόβλημα στο θέμα Windows Εύρυθμη λειτουργία έκδοσης.

Αυτό το πρόβλημα επιλύεται στην KB5008604.

Μετά την εγκατάσταση αυτής της ενημέρωσης, το Microsoft Installer (MSI) ενδέχεται να έχει προβλήματα κατά την επιδιόρθωση ή την ενημέρωση εφαρμογών. Ορισμένες εφαρμογές από το Kaspersky που είναι γνωστό ότι επηρεάζονται περιλαμβάνουν ορισμένες εφαρμογές από το Kaspersky. Οι εφαρμογές που επηρεάζονται ενδέχεται να μην ανοίξουν μετά την προσπάθεια ενημέρωσης ή επιδιόρθωσης.

Αυτό το πρόβλημα επιλύεται στο KB5008255.

Κανάλι κυκλοφορίας

Διατίθεται

Επόμενο βήμα

Windows Update και Microsoft Update

Όχι

Δείτε τις άλλες επιλογές παρακάτω.

Κατάλογος του Microsoft Update

Ναι

Για να λάβετε το μεμονωμένο πακέτο για αυτή την ενημέρωση, μεταβείτε στην τοποθεσία Web του Καταλόγου Microsoft Update.

Υπηρεσίες Windows Server Update Services (WSUS)

Ναι

Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:

Προϊόν: Windows Server 2012, Windows Embedded 8 Standard

Ταξινόμηση: Ενημέρωση ασφαλείας