2021 年 11 月 9 日—KB5007245 (セキュリティのみの更新プログラム)

現象

回避策

名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。

次のいずれかの操作を行います。

• 管理者特権を持つプロセスから操作を実行する。

• CSV 所有権を持たないノードから操作を実行する。

Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。

この更新プログラムのインストール後、Windows プリント サーバーで共有されているリモート プリンターに接続するときに、Windows プリント クライアントで次のエラーが発生する可能性があります。

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

注 この問題で説明されているプリンター接続の問題は、プリント サーバーに固有の問題であり、自宅用に設計されたデバイスでは一般的に見られません。 この問題の影響を受ける印刷環境は、企業や組織により多く見られます。

この問題は、KB5008255 で解決されています。

ドメイン コントローラー (DC) にこの更新プログラムをインストールした後、S4u2self を介して取得した Kerberos チケットに関連するサーバーで認証エラーが発生する可能性があります。 この認証エラーは、S4u2self を介して取得し、署名検証に失敗したバックエンド サービスに委任するためのプロトコル移行の証拠チケットとして使用された Kerberos チケットの結果です。 Kerberos 認証は、バックエンド サービスにアクセスするユーザーの代理で Kerberos チケットを取得するためにフロントエンド サービスに依存する Kerberos 委任シナリオで失敗します。 

重要 Kerberos クライアントがフロントエンド サービスに証拠チケットを提供する重要な Kerberos 委任シナリオは影響を受けません。 純粋な Azure Active Directory 環境は、この問題の影響を受けません。 

お客様の環境では、エンド ユーザーが、オンプレミスの Active Directory やハイブリッド Azure Active Directory 環境でシングル サインオン (SSO) を使用して、サービスやアプリケーションにサインインできない場合があります。 クライアント Windows デバイスにインストールされた更新プログラムでは、この問題が発生したり、影響を受けたりすることはありません。

この既知の問題に関連するその他の現象と具体的なエラーについては、「Windows のリリースの正常性の既知の問題」 を参照してください。

この問題は、KB5008604 で解決されています。

この更新プログラムをインストールした後、Microsoft インストーラー (MSI) でアプリの修復または更新に問題が発生する可能性があります。 影響を受けることが確認されているアプリには、Kaspersky のアプリが含まれます。 更新または修復が試行された後、影響を受けるアプリが開かない場合があります。

この問題は、KB5008255 で解決されています。

リリース チャネル

利用可能

次の手順

Windows Update および Microsoft Update

いいえ

他のオプションについては以下を参照してください。

Microsoft Update カタログ

はい

この更新プログラムのスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」Web サイトに移動してください。

Windows Server Update Services (WSUS)

はい

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。

製品:  Windows Server 2012、Windows Embedded 8 Standard

分類: セキュリティ更新プログラム