9 november 2021: KB5007206 (os-build 17763.2300)

Symptoom

Tijdelijke oplossing

Na de installatie van KB4493509 ontvangen apparaten met een aantal geïnstalleerde Aziatische taalpakketten mogelijk de fout '0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND'.

Dit probleem wordt opgelost door updates die zijn uitgebracht op 11 juni 2019 en later. U wordt aangeraden de meest recente beveiligingsupdates voor uw apparaat te installeren. Klanten die Windows Server 2019 installeren met media, moeten de nieuwste SSU (Servicing Stack Update) installeren voordat ze het taalpakket of andere optionele onderdelen installeren. Als u het Volume Licensing Service Center (VLSC) gebruikt, moet u de nieuwste beschikbare Windows Server 2019-media verkrijgen. De juiste volgorde van installatie is als volgt:

1. Installeer de meest recente vereiste SSU, momenteel KB5005112

2. Optionele onderdelen of taalpakketten installeren

3. Nieuwste cumulatieve update installeren

Opmerking Het bijwerken van uw apparaat voorkomt dit probleem, maar heeft geen effect op apparaten die al door dit probleem worden beïnvloed. Als dit probleem zich op uw apparaat voordoet, moet u de tijdelijke oplossingsstappen gebruiken om het probleem te herstellen.

Tijdelijke oplossing:

1. Verwijder taalpakketten die onlangs zijn toegevoegd en installeer deze opnieuw. Zie De instellingen voor invoer- en weergavetaal beheren in Windows 10 voor instructies.

2. Klik op Controleren op Updates en installeer de cumulatieve update van april 2019 of later. Zie Windows 10 bijwerken voor instructies.

Opmerking Als het probleem niet wordt opgelost door het taalpakket opnieuw te installeren, gebruikt u de functie In-Place-Upgrade. Zie Een in-place upgrade uitvoeren in Windows en Een in-place upgrade van Windows Server uitvoeren voor hulp.

Na de installatie van KB5001342 of later kan de clusterservice mogelijk niet worden gestart omdat er geen clusternetwerkstuurprogramma is gevonden.

Dit probleem treedt op vanwege een update van de PnP-klassestuurprogramma's die door deze service worden gebruikt.  Na ongeveer 20 minuten moet u uw apparaat opnieuw kunnen opstarten en dit probleem niet tegenkomen.
Zie KB5003571 voor meer informatie over de specifieke fouten, oorzaak en tijdelijke oplossing voor dit probleem.

Na de installatie van deze update kunnen Windows-afdrukclients de volgende fouten ondervinden bij het maken van verbinding met een externe printer die wordt gedeeld op een Windows-afdrukserver:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Opmerking De printerverbindingsproblemen die in dit probleem worden beschreven, zijn specifiek voor afdrukservers en worden niet vaak waargenomen op apparaten die zijn ontworpen voor thuisgebruik. Afdrukomgevingen die door dit probleem worden beïnvloed, komen vaker voor in ondernemingen en organisaties.

Dit probleem is opgelost in KB5007266.

Na de installatie van de beveiligingsupdates van november, uitgebracht op 9 november 2021 op uw domeincontrollers (DC) waarop een versie van Windows Server wordt uitgevoerd, hebt u mogelijk verificatiefouten op servers met betrekking tot Kerberos Tickets die zijn verkregen via S4u2self. De verificatiefouten zijn het gevolg van Kerberos-tickets die zijn verkregen via S4u2self en worden gebruikt als bewijstickets voor protocolovergang naar delegering naar back-endservices die de validatie van handtekeningen mislukken. Kerberos-verificatie mislukt in Kerberos-delegeringsscenario's die afhankelijk zijn van de front-endservice om namens een gebruiker een Kerberos-ticket op te halen voor toegang tot een back-endservice. Belangrijke Kerberos-delegeringsscenario's waarbij een Kerberos-client de front-endservice voorziet van een bewijsticket, wordt niet beïnvloed. Dit probleem heeft geen invloed op pure Azure Active Directory-omgevingen. 

Eindgebruikers in uw omgeving kunnen zich mogelijk niet aanmelden bij services of toepassingen met eenmalige aanmelding (SSO) met behulp van Active Directory on-premises of in een hybride Azure Active Directory-omgeving. Updates geïnstalleerd op de client Windows-apparaten zal dit probleem niet veroorzaken of beïnvloeden.

Betrokken omgevingen gebruiken mogelijk het volgende:

• Azure Active Directory (AAD) toepassingsproxy integrated Windows Authentication (IWA) using Kerberos Constrained Delegation (KCD)

• Web toepassingsproxy (WAP) Integrated Windows Authentication (IWA) Single Sign On (SSO)

• Active Directory Federated Services (ADFS)

• Microsoft SQL Server

• Internet Information Services (IIS) met geïntegreerde Windows-verificatie (IWA)

• Tussenliggende apparaten, waaronder load balancers die gedelegeerde verificatie uitvoeren

Mogelijk ontvangt u een of meer van de volgende fouten wanneer u dit probleem ondervindt:

• Logboeken kan Microsoft-Windows-Kerberos-Key-Distribution-Center-gebeurtenis 18 weergeven die is geregistreerd in het gebeurtenislogboek van het systeem

• Fout 0x8009030c met webtekst toepassingsproxy onverwacht is aangetroffen, wordt vastgelegd in het gebeurtenislogboek Azure AD toepassingsproxy in Microsoft-AAD toepassingsproxy Connector-gebeurtenis 12027

• Netwerktraceringen bevatten de volgende handtekening die er ongeveer als volgt uitziet:

  • 7281 24:44 (644) 10.11.2.12 <hostnaam van app-server>.contoso.com KerberosV5 KerberosV5:TGS Request Realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com

  • 7282 7290 (0) <hostnaam>. CONTOSO.COM <IP-adres van de toepassingsserver die de TGS-aanvraag>

Dit probleem is opgelost in KB5008602.

Na de installatie van deze update heeft Microsoft Installer (MSI) mogelijk problemen met het herstellen of bijwerken van apps. Apps waarvan bekend is dat ze worden beïnvloed, zijn enkele apps van Telemetry. Getroffen apps kunnen mogelijk niet worden geopend nadat een update of herstel is uitgevoerd.

Dit probleem is opgelost in KB5007266.

Na het installeren van deze of latere updates kan Microsoft Defender voor Eindpunt mogelijk niet starten of worden uitgevoerd op apparaten met een Windows Server Core-installatie. 

Opmerking Dit probleem is niet van invloed op Microsoft Defender voor Eindpunt op Windows 10.

Dit probleem is opgelost in KB5008218.

Na het installeren van updates die op 22 april 2021 of later zijn uitgebracht, treedt er een probleem op dat van invloed is op versies van Windows Server die worden gebruikt als KMS-host (Key Management Services). Clientapparaten met Windows 10 Enterprise LTSC 2019 en Windows 10 Enterprise LTSC 2016 kunnen mogelijk niet worden geactiveerd. Dit probleem treedt alleen op wanneer je een nieuwe CSVLK (Customer Support Volume License Key) gebruikt. 

Opmerking Dit heeft geen invloed op de activering van een andere versie van Windows. 

Als je clientapparaten probeert te activeren die zijn getroffen door dit probleem, kun je de volgende foutmelding krijgen: 'Error: 0xC004F074. De Software Licensing-service heeft gemeld dat de computer niet kon worden geactiveerd. Er kan geen contact worden gemaakt met de Key Management Service (KMS). Raadpleeg het Toepassingsgebeurtenislogboek voor meer informatie.'

Ook vermeldingen in het gebeurtenislogboek met betrekking tot activering kunnen erop wijzen dat je last kan ondervinden van dit probleem. Open Logboekenop het clientapparaat waarvoor de activering is mislukt en ga naar Windows-logboeken> Toepassing. Als je alleen gebeurtenis-id 12288 zonder de bijbehorende gebeurtenis-id 12289 ziet, betekent dit een van de volgende:

• De KMS-client kon de KMS-host niet bereiken.

• De KMS-host heeft niet gereageerd.

• De client heeft het antwoord niet ontvangen.

Zie voor meer informatie over deze gebeurtenis-id'sNuttige KMS clientgebeurtenissen - gebeurtenis-id 12288 en gebeurtenis-id 12289.

Dit probleem is opgelost in KB5009616.