9 novembre 2021 — KB5007192 (build du système d’exploitation 14393.4770) - EXPIRÉ

Symptôme

Solution de contournement

Après avoir installé cette mise à jour, les clients d’impression Windows peuvent rencontrer les erreurs suivantes lors de la connexion à une imprimante distante partagée sur un serveur d’impression Windows :

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Remarque Les problèmes de connexion à l’imprimante décrits dans ce problème sont spécifiques aux serveurs d’impression et ne sont pas couramment observés sur les appareils conçus pour un usage domestique. Les environnements d’impression affectés par ce problème se trouvent plus fréquemment dans les entreprises et les organisations.

Ce problème est résolu dans KB5008207.

Après avoir installé les mises à jour de sécurité de novembre, publiées le 9 novembre 2021 sur vos contrôleurs de domaine qui exécutent une version de Windows Server, vous pouvez avoir des échecs d’authentification sur les serveurs liés aux tickets Kerberos acquis via S4u2self. Les échecs d’authentification sont le résultat de tickets Kerberos acquis via S4u2 et utilisés comme tickets de preuve pour la transition de protocole pour déléguer aux services principaux qui échouent à la validation de signature. L’authentification Kerberos échoue dans les scénarios de délégation Kerberos qui s’appuient sur le service frontal pour récupérer un ticket Kerberos au nom d’un utilisateur pour accéder à un service principal. Les scénarios de délégation Kerberos importants où un client Kerberos fournit au service frontal un ticket de preuve ne sont pas affectés. Les environnements Azure Active Directory purs ne sont pas affectés par ce problème. 

Les utilisateurs finaux de votre environnement peuvent ne pas être en mesure de se connecter à des services ou des applications à l’aide de Authentification unique (SSO) à l’aide d’Active Directory localement ou dans un environnement Azure Active Directory hybride. Mises à jour installées sur les appareils Windows clients ne provoquent pas ou n’affectent pas ce problème.

Les environnements affectés peuvent utiliser les éléments suivants :

• Azure Active Directory (AAD) Proxy d'application l’authentification Windows intégrée (IWA) à l’aide de la délégation Kerberos contrainte (KCD)

• Web Proxy d'application (WAP) Authentification Windows intégrée (IWA) Authentification unique (SSO)

• Services fédérés Active Directory (ADFS)

• Microsoft SQL Server

• Internet Information Services (IIS) à l’aide de l’authentification Windows intégrée (IWA)

• Appareils intermédiaires, y compris les équilibreurs de charge effectuant l’authentification déléguée

Vous pouvez recevoir une ou plusieurs des erreurs suivantes lorsque vous rencontrez ce problème :

• observateur d'événements peut afficher l’événement Microsoft-Windows-Kerberos-Key-Distribution-Center 18 enregistré dans le journal des événements système

• Erreur 0x8009030c avec le texte Web Proxy d'application rencontré un inattendu est enregistré dans le journal des événements Azure AD Proxy d'application dans Microsoft-AAD Proxy d'application Connector événement 12027

• Les traces réseau contiennent la signature suivante semblable à la suivante :

  • 7281 24:44 (644) 10.11.2.12 <nom d’hôte du serveur d’applications>.contoso.com KerberosV5 KerberosV5:TGS Domaine de la requête : CONTOSO.COM Nom : http/xxxxx-xxx.contoso.com

  • 7282 7290 (0) <nom d’hôte>. CONTOSO.COM <adresse IP du serveur d’applications qui effectue la requête TGS>

Ce problème est résolu dans KB5008601.

Après l’installation de cette mise à jour, Microsoft Installer (MSI) peut rencontrer des problèmes lors de la réparation ou de la mise à jour des applications. Les applications qui sont connues pour être affectées incluent certaines applications de Kaspersky. Les applications affectées peuvent ne pas s’ouvrir après une tentative de mise à jour ou de réparation.

Ce problème est résolu dans KB5008207.

Après l’installation des mises à jour publiées le 22 avril 2021 ou après, un problème se produit et affecte les versions de Windows Server utilisées en tant qu’hôte KMS (Key Management Services). L’activation des appareils clients exécutant Windows 10 Entreprise LTSC 2019 et Windows 10 Entreprise LTSC 2016 peut échouer. Ce problème se produit uniquement lors de l’utilisation d’une nouvelle clé de produit de licence en volume de service clientèle (CSVLK). 

Remarque Cela n’affecte pas l’activation d’une autre version ou d’une autre édition de Windows. 

Les appareils clients qui tentent de s’activer et qui sont affectés par ce problème peuvent recevoir l’erreur, « Erreur : 0xC004F074. Le service de gestion de licences a signalé que l’ordinateur n’a pas pu être activé. Aucun service de gestion de clés (KMS) n’a pu être contacté. Pour plus d’informations, consultez le journal des événements d’application. »

Les entrées du journal des événements liées à l’activation sont une autre façon de savoir que vous êtes peut-être affecté par ce problème. Ouvrez Observateur d'événementssur l’appareil client qui a échoué à l’activation et accédez à Journaux Windows> Application. Si vous voyez uniquement l’ID d’événement 12288 sans un ID d’événement correspondant 12289, cela signifie l’un des éléments suivants :

• Le client KMS n’a pas pu atteindre l’hôte KMS.

• L’hôte KMS n’a pas répondu.

• Le client n’a pas reçu la réponse.

Pour plus d’informations sur ces ID d’événement, consultez Événements clients KMS utiles : ID d’événement 12288 et ID d’événement 12289.

Ce problème est résolu dans KB5010359.