2021 年 11 月 9 日 — KB5007192 (OS ビルド 14393.4770) - EXPIRED

現象

回避策

この更新プログラムのインストール後、Windows プリント サーバーで共有されているリモート プリンターに接続するときに、Windows プリント クライアントで次のエラーが発生する可能性があります。

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

注 この問題で説明されているプリンター接続の問題は、プリント サーバーに固有の問題であり、自宅用に設計されたデバイスでは一般的に見られません。 この問題の影響を受ける印刷環境は、企業や組織により多く見られます。

この問題は 、KB5008207で解決されます。

Windows Server のバージョンを実行しているドメイン コントローラー (DC) に 2021 年 11 月 9 日にリリースされた 11 月のセキュリティ更新プログラムをインストールした後、S4u2 を介して取得された Kerberos チケットに関連するサーバーで認証エラーが発生する可能性があります。 この認証エラーは、S4u2self を介して取得し、署名検証に失敗したバックエンド サービスに委任するためのプロトコル移行の証拠チケットとして使用された Kerberos チケットの結果です。 Kerberos 認証は、バックエンド サービスにアクセスするユーザーの代理で Kerberos チケットを取得するためにフロントエンド サービスに依存する Kerberos 委任シナリオで失敗します。 Kerberos クライアントがフロントエンド サービスに証拠チケットを提供する重要な Kerberos 委任シナリオは影響を受けません。 純粋な Azure Active Directory 環境は、この問題の影響を受けません。 

お客様の環境では、エンド ユーザーが、オンプレミスの Active Directory やハイブリッド Azure Active Directory 環境でシングル サインオン (SSO) を使用して、サービスやアプリケーションにサインインできない場合があります。 クライアント Windows デバイスにインストールされた更新プログラムでは、この問題が発生したり、影響を受けたりすることはありません。

影響を受ける環境では、次のものが使用されている可能性があります。

• Kerberos 制約付き委任 (KCD) を使用した Azure Active Directory (AAD) アプリケーション プロキシ統合 Windows 認証 (IWA)

• Web アプリケーション プロキシ (WAP) 統合 Windows 認証 (IWA) シングル サインオン (SSO)

• Active Directory フェデレーション サービス (ADFS)

• Microsoft SQL Server

• 統合 Windows 認証 (IWA) を使用したインターネット インフォメーション サービス (IIS)

• 委任された認証を実行するロード バランサーを含む中間デバイス

この問題が発生すると、次のエラーが 1 つ以上発生する可能性があります。

• イベント ビューアー、システム イベント ログに記録された Microsoft-Windows-Kerberos-Key-Distribution-Center イベント 18 が表示される場合があります

• Microsoft-AAD アプリケーション プロキシ Connector イベント 12027 の Azure AD アプリケーション プロキシ イベント ログに予期しないエラーが発生した Web アプリケーション プロキシテキストを含むエラー 0x8009030c

• ネットワーク トレースには、次のような署名が含まれています。

  • 7281 24:44 (644) 10.11.2.12 <アプリ サーバーのホスト名>.contoso.com KerberosV5 KerberosV5:TGS 要求領域: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com

  • 7282 7290 (0) <ホスト名>。 TGS 要求を> するアプリケーション サーバーの IP アドレスを CONTOSO.COM <する

この問題は 、KB5008601で解決されています。

この更新プログラムをインストールした後、Microsoft インストーラー (MSI) でアプリの修復または更新に問題が発生する可能性があります。 影響を受けることが確認されているアプリには、Kaspersky のアプリが含まれます。 更新または修復が試行された後、影響を受けるアプリが開かない場合があります。

この問題は 、KB5008207で解決されます。

2021 年 4 月 22 日以降にリリースされた更新プログラムをインストールした後、キー管理サービス (KMS) ホストとして使用されている Windows Server のバージョンに影響する問題が発生します。 Windows 10 Enterprise LTSC 2019 および Windows 10 Enterprise LTSC 2016 を実行しているクライアント デバイスは、ライセンス認証ができない場合があります。 この問題は、新しいカスタマー サポート ボリューム ライセンス キー (CSVLK) を使用している場合にのみ発生します。 

メモ これは、他のバージョンまたはエディションの Windows のライセンス認証には影響しません。 

ライセンス認証が行われるとこの問題の影響を受けるクライアント デバイスには、次のエラーが表示される場合があります。"エラー: 0xC004F074。 このソフトウェア ライセンス サービスでは、コンピューターのライセンス認証ができないことが報告されました。 キー管理サービス (KMS) に連絡できませんでした。 追加情報については、「アプリケーション イベント ログ」を参照してください。"

ライセンス認証に関連するイベント ログのエントリは、この問題の影響を受けたことがわかるもう一つの方法です。 ライセンス認証に失敗したクライアント デバイスで イベント ビューアー を開いてから、Windows ログ > アプリケーション の順に移動します。 対応するイベント ID 12289 がないイベント ID 12288 だけが表示される場合、これは次のいずれかを意味します。

• KMS クライアントが KMS ホストに到達できなかった。

• KMS ホストが応答しなかった。

• クライアントが応答を受信しなかった。

これらのイベント ID の詳細については、「役に立つ KMS クライアント イベント - イベント ID 12288 およびイベント ID 12289」を参照してください。

この問題は KB5010359 で解決されています。