9 novembre 2021- KB5007245 (aggiornamento solo per la sicurezza)

Sintomo

Soluzione alternativa

Alcune operazioni, ad esempio la ridenominazione di file o cartelle presenti in un'istanza di Volume condiviso cluster (CSV, Cluster Shared Volume), potrebbero non essere eseguite correttamente e restituire l'errore "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ciò si verifica quando esegui l'operazione su un nodo proprietario del volume condiviso cluster da un processo che non dispone di privilegi di amministratore.

Esegui una delle seguenti operazioni:

• Esegui l'operazione da un processo che dispone di privilegi di amministratore.

• Esegui l'operazione da un nodo che non dispone della proprietà del volume condiviso cluster.

Microsoft sta lavorando a una risoluzione del problema e fornirà un aggiornamento in una delle prossime versioni.

Dopo l'installazione di questo aggiornamento, Windows client di stampa potrebbero riscontrare gli errori seguenti quando ci si connette a una stampante remota condivisa in un server Windows di stampa:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Nota I problemi di connessione della stampante descritti in questo problema sono specifici per i server di stampa e non vengono comunemente osservati nei dispositivi progettati per l'uso domestico. Gli ambienti di stampa interessati da questo problema si trovano più comunemente nelle aziende e nelle organizzazioni.

Questo problema è stato risolto in KB5008255.

Dopo aver installato questo aggiornamento nel controller di dominio, potrebbero verificarsi errori di autenticazione nei server relativi ai ticket Kerberos acquisiti tramite S4u2self. Gli errori di autenticazione sono il risultato dei ticket Kerberos acquisiti tramite S4u2self e usati come ticket di prova per la transizione del protocollo ai servizi back-end che non riescono a convalidare la firma. L'autenticazione Kerberos non riuscirà negli scenari di delega Kerberos che si basano sul servizio front-end per recuperare un ticket Kerberos per conto di un utente per accedere a un servizio back-end. 

Importante Gli scenari di delega Kerberos in cui un client Kerberos fornisce al servizio front-end un ticket di prova non sono influenzati. Gli ambienti Azure Active Directory non sono influenzati da questo problema. 

Gli utenti finali dell'ambiente potrebbero non essere in grado di accedere a servizi o applicazioni con Single Sign-On (SSO) usando Active Directory locale o in un ambiente Azure Active Directory ibrido. Gli aggiornamenti installati nei dispositivi Windows client non causeranno o influiranno su questo problema.

Per altri sintomi ed errori specifici correlati a questo problema noto, vedere il problema noto in Windows Integrità dei rilasci.

Questo problema è stato risolto in KB5008604.

Dopo l'installazione di questo aggiornamento, Microsoft Installer (MSI) potrebbe avere problemi durante il ripristino o l'aggiornamento delle app. Le app che sono note per essere interessate includono alcune app di Kaspersky. Le app interessate potrebbero non essere aperte dopo un tentativo di aggiornamento o ripristino.

Questo problema è stato risolto in KB5008255.

Canale di rilascio

Disponibile

Passaggio successivo

Windows Update e Microsoft Update

No

Vedi di seguito le altre opzioni.

Microsoft Update Catalog

Sì

Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web del catalogo di Microsoft Update.

Windows Server Update Services (WSUS)

Sì

Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente:

Prodotto: Windows Server 2012, Windows Embedded 8 Standard.

Classificazione: aggiornamento della sicurezza