9 Νοεμβρίου 2021—KB5007206 (Δομή λειτουργικού συστήματος 17763.2300)

Σύμπτωμα

Λύση

Μετά την εγκατάσταση της ενημέρωσης KB4493509, οι συσκευές με ορισμένα πακέτα γλωσσών της Ασίας εγκατεστημένα ενδέχεται να λάβουν το σφάλμα "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Αυτό το πρόβλημα επιλύεται με ενημερώσεις που κυκλοφόρησαν στις 11 Ιουνίου 2019 και στις νεότερες. Σας συνιστούμε να εγκαταστήσετε τις πιο πρόσφατες ενημερώσεις ασφαλείας για τη συσκευή σας. Οι πελάτες που εγκαθιστούν τον Windows Server 2019 χρησιμοποιώντας πολυμέσα θα πρέπει να εγκαταστήσουν την πιο πρόσφατη ενημέρωση SSU (Servicing Stack Update) πριν από την εγκατάσταση του πακέτου γλώσσας ή άλλων προαιρετικών στοιχείων. Αν χρησιμοποιείτε το Κέντρο υπηρεσιών παραχώρησης πολλαπλών αδειών χρήσης (VLSC), αποκτήστε τα πιο πρόσφατα διαθέσιμα μέσα του Windows Server 2019. Η σωστή σειρά εγκατάστασης είναι η εξής:

1. Εγκατάσταση της τελευταίας προαπαιτούμενης ενημέρωσης SSU, επί του παρόντος KB5005112

2. Εγκατάσταση προαιρετικών στοιχείων ή πακέτων γλωσσών

3. Εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης

Σημείωση Η ενημέρωση της συσκευής σας θα αποτρέψει αυτό το πρόβλημα, αλλά δεν θα επηρεάσει τις συσκευές που επηρεάζονται ήδη από αυτό το πρόβλημα. Εάν αυτό το πρόβλημα υπάρχει στη συσκευή σας, θα πρέπει να χρησιμοποιήσετε τα βήματα λύσης για να το επιδιορθώσετε.

Λύση:

1. Απεγκαταστήστε και επανεγκαταστήστε τα πακέτα γλωσσών που προστέθηκαν πρόσφατα. Για οδηγίες, ανατρέξτε στο θέμα Διαχείριση των ρυθμίσεων γλώσσας εισόδου και εμφάνισης στο Windows 10.

2. Κάντε κλικ στην επιλογή Έλεγχος για Ενημερώσεις και εγκαταστήστε τη Συγκεντρωτική ενημέρωση Απριλίου 2019 ή νεότερη. Για οδηγίες, ανατρέξτε στο θέμα Ενημέρωση Windows 10.

Σημείωση Αν με την επανεγκατάσταση του πακέτου γλωσσών δεν μετριαστεί το πρόβλημα, χρησιμοποιήστε τη δυνατότητα "Επιτόπου αναβάθμιση". Για οδηγίες, ανατρέξτε στο θέμα Πώς να κάνετε μια ενσωματωμένη αναβάθμιση στα Windows και Εκτελέστε μια ενσωματωμένη αναβάθμιση του Windows Server.

Μετά την εγκατάσταση της ενημέρωσης KB5001342 ή νεότερης έκδοσης, η εκκίνηση της υπηρεσίας συμπλέγματος ενδέχεται να αποτύχει, επειδή δεν βρέθηκε ένα πρόγραμμα οδήγησης δικτύου συμπλέγματος.

Αυτό το πρόβλημα παρουσιάζεται εξαιτίας μιας ενημέρωσης για τα προγράμματα οδήγησης κλάσης PnP που χρησιμοποιούνται από αυτήν την υπηρεσία.  Μετά από περίπου 20 λεπτά, θα πρέπει να μπορείτε να επανεκκινήσετε τη συσκευή σας και να μην αντιμετωπίσετε αυτό το πρόβλημα.
Για περισσότερες πληροφορίες σχετικά με τα συγκεκριμένα σφάλματα, την αιτία και τη λύση για αυτό το πρόβλημα, ανατρέξτε στο KB5003571.

Μετά την εγκατάσταση αυτής της ενημέρωσης, τα προγράμματα-πελάτες εκτύπωσης των Windows ενδέχεται να αντιμετωπίσουν τα ακόλουθα σφάλματα κατά τη σύνδεση σε έναν απομακρυσμένο εκτυπωτή που έχει τεθεί σε κοινή χρήση σε ένα διακομιστή εκτύπωσης των Windows:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Σημείωση Τα προβλήματα σύνδεσης εκτυπωτή που περιγράφονται σε αυτό το πρόβλημα αφορούν συγκεκριμένους διακομιστές εκτύπωσης και δεν παρατηρούνται συνήθως σε συσκευές που έχουν σχεδιαστεί για οικιακή χρήση. Τα περιβάλλοντα εκτύπωσης που επηρεάζονται από αυτό το πρόβλημα βρίσκονται πιο συχνά σε επιχειρήσεις και οργανισμούς.

Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB5007266.

Μετά την εγκατάσταση των ενημερώσεων ασφαλείας του Νοεμβρίου, που κυκλοφόρησαν στις 9 Νοεμβρίου 2021 στους ελεγκτές τομέα (DC) που εκτελούν μια έκδοση του Windows Server, ενδέχεται να αντιμετωπίσετε σφάλματα ελέγχου ταυτότητας σε διακομιστές που σχετίζονται με δελτία Kerberos που αποκτήθηκαν μέσω S4u2self. Οι αποτυχίες ελέγχου ταυτότητας είναι αποτέλεσμα των δελτίων Kerberos που αποκτήθηκαν μέσω S4u2self και χρησιμοποιήθηκαν ως δελτία αποδεικτικών στοιχείων για τη μετάβαση πρωτοκόλλου σε υπηρεσίες backend που αποτυγχάνουν στην επικύρωση υπογραφής. Ο έλεγχος ταυτότητας Kerberos θα αποτύχει σε σενάρια ανάθεσης Kerberos που βασίζονται στην υπηρεσία προσκηνίου για την ανάκτηση ενός δελτίου Kerberos εκ μέρους ενός χρήστη για πρόσβαση σε μια υπηρεσία υποστήριξης. Σημαντικά σενάρια ανάθεσης Kerberos όπου ένα πρόγραμμα-πελάτης Kerberos παρέχει την υπηρεσία προσκηνίου με δελτίο αποδεικτικών στοιχείων δεν επηρεάζονται. Τα περιβάλλοντα υπηρεσίας καταλόγου Active Directory του Azure δεν επηρεάζονται από αυτό το πρόβλημα. 

Οι τελικοί χρήστες στο περιβάλλον σας ενδέχεται να μην μπορούν να συνδεθούν σε υπηρεσίες ή εφαρμογές χρησιμοποιώντας καθολική σύνδεση (SSO) χρησιμοποιώντας την υπηρεσία καταλόγου Active Directory εσωτερικής εγκατάστασης ή σε ένα υβριδικό περιβάλλον υπηρεσίας καταλόγου Azure Active Directory. Ενημερώσεις που είναι εγκατεστημένη στις συσκευές-πελάτες Windows δεν θα προκαλέσει ούτε θα επηρεάσει αυτό το πρόβλημα.

Τα περιβάλλοντα που επηρεάζονται ενδέχεται να χρησιμοποιούν τα εξής:

• Το Azure Active Directory (AAD) μεσολάβηση εφαρμογής ενσωματωμένο έλεγχο ταυτότητας των Windows (IWA) με χρήση περιορισμένης ανάθεσης Kerberos (KCD)

• Καθολική σύνδεση (SSO) ενσωματωμένου ελέγχου ταυτότητας των Windows (WAP) μεσολάβηση εφαρμογής (WAP)

• Ομόσπονδες υπηρεσίες υπηρεσίας καταλόγου Active Directory (ADFS)

• Microsoft SQL Server

• Internet Information Services (IIS) με χρήση ενσωματωμένου ελέγχου ταυτότητας των Windows (IWA)

• Ενδιάμεσες συσκευές, συμπεριλαμβανομένων των Εξισορροπιστών φορτίου που εκτελούν έλεγχο ταυτότητας με ανάθεση

Ενδέχεται να λάβετε ένα ή περισσότερα από τα ακόλουθα σφάλματα κατά την αντιμετώπιση αυτού του προβλήματος:

• πρόγραμμα προβολής συμβάντων μπορεί να εμφανίσει το συμβάν Microsoft-Windows-Kerberos-Key-Distribution-Center 18 που έχει καταγραφεί στο αρχείο καταγραφής συμβάντων συστήματος

• Σφάλμα 0x8009030c με κείμενο που μεσολάβηση εφαρμογής αντιμετωπίσετε ως μη αναμενόμενο καταγράφεται στο αρχείο καταγραφής συμβάντων Azure AD μεσολάβηση εφαρμογής στο συμβάν Microsoft-AAD μεσολάβηση εφαρμογής Connector 12027

• Οι ανιχνεύσεις δικτύου περιέχουν την ακόλουθη υπογραφή παρόμοια με την εξής:

  • 7281 24:44 (644) 10.11.2.12 <όνομα_διακομιστή εφαρμογής>.contoso.com KerberosV5 KerberosV5:TGS Request Realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com

  • 7282 7290 (0) <hostname>. CONTOSO.COM <διεύθυνση IP του διακομιστή εφαρμογής που πραγματοποιεί την αίτηση TGS>

Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB5008602.

Μετά την εγκατάσταση αυτής της ενημέρωσης, το Microsoft Installer (MSI) ενδέχεται να μην μπορεί να επιδιορθώσει ή να ενημερώσει εφαρμογές. Οι εφαρμογές που είναι γνωστό ότι επηρεάζονται περιλαμβάνουν ορισμένες εφαρμογές από το Kaspersky. Το άνοιγμα των εφαρμογών που επηρεάζονται ενδέχεται να αποτύχει μετά από μια προσπάθεια ενημέρωσης ή επιδιόρθωσης.

Αυτό το πρόβλημα επιλύεται στην ενημέρωση KB5007266.

Μετά την εγκατάσταση αυτής ή μεταγενέστερης ενημέρωσης, το Microsoft Defender για τελικό σημείο ενδέχεται να μην εκκινείται ή να εκτελείται σε συσκευές με εγκατάσταση Windows Server Core. 

Σημείωση Αυτό το πρόβλημα δεν επηρεάζει το Microsoft Defender για τελικό σημείο σε Windows 10.

Αυτό το πρόβλημα επιλύεται σε KB5008218.

Μετά την εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 22 Απριλίου 2021 ή σε νεότερη έκδοση, προκύπτει ένα πρόβλημα που επηρεάζει τις εκδόσεις του Windows Server που χρησιμοποιούνται ως κεντρικός υπολογιστής υπηρεσιών διαχείρισης κλειδιών (KMS). Οι συσκευές-πελάτες που εκτελούν το Windows 10 Enterprise LTSC 2019 και Windows 10 Enterprise LTSC 2016 ενδέχεται να μην ενεργοποιηθούν. Αυτό το πρόβλημα παρουσιάζεται μόνο κατά τη χρήση ενός νέου αριθμού-κλειδιού πολλαπλών αδειών χρήσης υποστήριξης πελατών (CSVLK). 

Σημείωση Αυτό δεν επηρεάζει την ενεργοποίηση οποιασδήποτε άλλης έκδοσης των Windows. 

Οι συσκευές-πελάτες που επιχειρούν να ενεργοποιηθούν και επηρεάζονται από αυτό το πρόβλημα ενδέχεται να λάβουν το σφάλμα "Σφάλμα: 0xC004F074. Η Υπηρεσία παραχώρησης αδειών χρήσης λογισμικού ανέφερε ότι ο υπολογιστής δεν ήταν δυνατό να ενεργοποιηθεί. Δεν ήταν δυνατή η επικοινωνία με την Υπηρεσία διαχείρισης κλειδιών (KMS). Ανατρέξτε στο αρχείο καταγραφής συμβάντων εφαρμογής για πρόσθετες πληροφορίες."

Οι καταχωρήσεις του αρχείου καταγραφής συμβάντων που σχετίζονται με την ενεργοποίηση είναι ένας άλλος τρόπος για να διαπιστώσετε ότι ενδέχεται να επηρεάζεστε από αυτό το πρόβλημα. Ανοίξτε το Πρόγραμμα προβολής συμβάντων στη συσκευή-πελάτη που απέτυχε κατά την ενεργοποίηση και μεταβείτε στο Αρχεία καταγραφής Windows > Εφαρμογή. Εάν βλέπετε μόνο το αναγνωριστικό συμβάντος 12288 χωρίς αντίστοιχο αναγνωριστικό συμβάντος 12289, αυτό σημαίνει ένα από τα εξής:

• Ο υπολογιστής-πελάτης KMS δεν μπόρεσε να επικοινωνήσει με τον κεντρικό υπολογιστή KMS.

• Ο κεντρικός υπολογιστής KMS δεν αποκρίθηκε.

• Το πρόγραμμα-πελάτης δεν έλαβε την απάντηση.

Για περισσότερες πληροφορίες σχετικά με αυτά τα αναγνωριστικά συμβάντων, ανατρέξτε στα Χρήσιμα συμβάντα KMS προγράμματος-πελάτη - Αναγνωριστικό συμβάντος 12288 και Αναγνωριστικό συμβάντος 12289.

Αυτό το πρόβλημα επιλύθηκε στο KB5009616.