9. november 2021 – KB5007192 (operatsioonisüsteemi järk 14393.4770) – AEGUNUD

Tunnus

Ajutine lahendus

Pärast selle värskenduse installimist võivad Windowsi prindikliendid Windowsi prindiserveris ühiskasutusse antud kaugprinteriga ühenduse loomisel ilmneda järgmised tõrked.

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Märkus Selles probleemis kirjeldatud printeriühendusprobleemid on seotud prindiserveritega ja neid ei täheldata tavaliselt kodukasutuseks mõeldud seadmetes. Printimiskeskkondi, mida see probleem mõjutab, on levinumad ettevõtetes ja ettevõtetes.

Selle probleemi lahendab KB5008207.

Pärast 9. novembril 2021 välja antud novembrikuu turbevärskenduste installimist domeenikontrollerites (DC), kus töötab Windows Serveri versioon, võib teil esineda autentimistõrkeid serverites, mis on seotud S4u2selfi kaudu hangitavate Kerberose piletitega. Autentimistõrked tulenevad S4u2selfi kaudu hangitavatest Kerberose piletitest, mida kasutatakse tõendipiletitena protokolliüleminekuks tagateenustele üleminekuks, mille allkirja valideerimine nurjub. Kerberose autentimine nurjub Kerberose delegeerimisstsenaariumides, mis toetuvad eesteenusele, et tuua kasutaja nimel Kerberose pilet tagateenusele juurdepääsemiseks. Olulised Kerberose delegeerimise stsenaariumid, kus Kerberose klient pakub eesteenust koos tõenduspiletiga ei mõjuta. See probleem ei mõjuta puhast Azure Active Directory keskkonda. 

Võimalik, et teie keskkonna lõppkasutajad ei saa teenustesse või rakendustesse sisse logida ühekordne sisselogimine (SSO) abil kohapealse Active Directory või Azure Active Directory hübriidkeskkonna kaudu. Teabevärskendused, mis on installitud klientrakendusse Windows-seadmed, ei põhjusta ega mõjuta seda probleemi.

Mõjutatud keskkonnad võivad kasutada järgmist.

• Azure Active Directory (AAD) application proxy integrated Windows Authentication (IWA) using Kerberos Constrained Delegation (KCD)

• Veebirakenduse puhverserver (WAP) Integreeritud Windowsi autentimine (IWA) ühekordne sisselogimine (SSO)

• Active Directory välisteenused (ADFS)

• Microsoft SQL Server

• Internet Information Services (IIS), mis kasutab integreeritud Windowsi autentimist (IWA)

• Vaheseadmed, sh delegeeritud autentimist teostavad koormusetasakaalustajad

Selle probleemi ilmnemisel võidakse kuvada üks või mitu järgmistest tõrketeadetest.

• Sündmusevaatur võib kuvada sündmuse Microsoft-Windows-Kerberos-Key-Distribution-Center sündmuse 18, mis on logitud süsteemi sündmuselogisse

• Tõrge 0x8009030c teksti veebirakenduse puhverserveris ilmnes microsoft-AAD rakenduse puhverserveri sündmuselogis 12027 ootamatu tõrge Azure AD rakenduse puhverserveri sündmuselogis

• Võrgujälitused sisaldavad järgmist signatuuri, mis sarnaneb järgmisega:

  • 7281 24:44 (644) 10.11.2.12 <rakenduse serveri hostinimi>.contoso.com KerberosV5 KerberosV5:TGS Request Realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com

  • 7282 7290 (0) <hostinime>. CONTOSO.COM <TGS-päringut> tegeva rakendusserveri IP-aadress

Selle probleemi lahendab KB5008601.

Pärast selle värskenduse installimist võib Microsoft Installeril (MSI) esineda probleeme rakenduste parandamise või värskendamisega. Teadaolevalt mõjutab see mõnda Kaspersky rakendust. Mõjutatud rakenduste avamine võib nurjuda pärast värskendamise või parandamise katset.

Selle probleemi lahendab KB5008207.

Pärast 22. aprillil 2021 või hiljem välja antud värskenduste installimist ilmneb probleem, mis mõjutab Windows Serveri versioone, mida kasutatakse võtmehaldusteenuste (KMS) hostina. Klientseadmetes, kus töötab Windows 10 Enterprise LTSC 2019 ja Windows 10 Enterprise LTSC 2016, ei pruugi aktiveerimine õnnestuda. See probleem ilmneb ainult uue klienditoe hulgilitsentsivõtme (CSVLK) kasutamisel. 

Märkus See ei mõjuta ühegi muu Windowsi versiooni või väljaande aktiveerimist. 

Klientseadmed, mis proovivad aktiveerida ja mida see probleem mõjutab, võivad saada tõrketeate " Tõrge: 0xC004F074. Tarkvara litsentsimisteenus teatas, et arvutit ei saanud aktiveerida. Võtmehaldusteenusega (KMS) ei saanud ühendust. Lisateavet leiate rakenduse sündmuselogist."

Aktiveerimisega seotud sündmuselogi kirjed on teine võimalus, mis annab teada, et see probleem võib teid mõjutada. Avage sündmusevaatur klientseadmes, kus aktiveerimine nurjus, ja avage Windowsi logid > rakendus. Kui näete ainult sündmuse ID-d 12288 ilma vastava sündmuse ID-ta 12289, tähendab see ühte järgmistest:

• KMS-i klient ei pääsenud KMS-i hostile juurde.

• KMS-i host ei vastanud.

• Klient ei saanud vastust.

Lisateavet nende sündmuse ID-de kohta leiate teemast Kasulikud KMS-i kliendisündmused – sündmuse ID 12288 ja sündmuse ID 12289.

See probleem on lahendatud värskenduses KB5010359.