9 listopada 2021 r. — KB5007255 (aktualizacja tylko zabezpieczeń)

Objawy

Obejście

Niektóre operacje, takie jak zmiana nazwy, wykonywane na plikach lub folderach znajdujących się na udostępnionym woluminie klastra (CSV) mogą kończyć się niepowodzeniem z powodu błędu „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Dzieje się tak podczas wykonywania operacji na węźle-właścicielu woluminu CSV z poziomu procesu bez uprawnień administratora.

Wykonaj jedną z następujących czynności:

• Wykonaj operację z poziomu procesu, który ma uprawnienia administratora.

• Wykonaj operację z poziomu węzła, który nie ma własności woluminów CSV.

Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji.

Po zainstalowaniu tej aktualizacji w Windows drukowania mogą wystąpić następujące błędy podczas nawiązywania połączenia z drukarką zdalną udostępnioną na Windows wydruku:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Uwaga Opisane w tym problemie problemy z połączeniem z drukarką są specyficzne dla serwerów drukowania i nie są zazwyczaj obserwowane w urządzeniach przeznaczonych do użytku domowego. Środowiska drukowania, na które wpływa ten problem, występują częściej w przedsiębiorstwach i organizacjach.

Ten problem został rozwiązany w aktualizacji KB5008285.

Po zainstalowaniu tej aktualizacji na komputerze Kontroler domeny (DC) mogą wystąpić błędy uwierzytelniania na serwerach związanych z biletami Kerberos nabyte za pośrednictwem firmy S4u2self. Błędy uwierzytelniania są wynikiem biletów Kerberos pozyskanych za pośrednictwem serwera S4u2self i używanych jako bilety dowodów na przejście protokołu do delegowania usług zaplecza, dla których sprawdzanie poprawności podpisu nie powiedzie się. Uwierzytelnianie Kerberos nie powiedzie się w przypadku scenariuszy delegowania Kerberos, które korzystają z usługi frontonu w celu pobrania biletu Kerberos w imieniu użytkownika w celu uzyskania dostępu do usługi zaplecza. 

Ważne Scenariusze delegowania Kerberos, w których klient Kerberos zapewnia usługę frontonu z biletem dowodowym, nie wpływa na to. Ten problem nie wpływa na środowiska wyłącznie Azure Active Directory danych. 

Użytkownicy końcowi w Twoim środowisku mogą nie być w stanie zalogować się do usług lub aplikacji przy użyciu logowania jednokrotnego przy użyciu usługi Active Directory lokalnie lub w środowisku hybrydowym usługi Azure Active Directory środowiska. Aktualizacje zainstalowane na urządzeniach Windows nie powodują ani nie wpływają na ten problem.

Aby uzyskać więcej symptomów i konkretnych błędów związanych z tym znanym problemem, zobacz znany problem Windows kondycji wersji.

Ten problem został rozwiązany w aktualizacji KB5008603.

Po zainstalowaniu tej aktualizacji Instalator Microsoft (MSI) może mieć problemy z naprawą lub aktualizacją aplikacji. Aplikacje, których dotyczy problem, obejmują niektóre z nich z aplikacji firmy A. Nie można otworzyć aplikacji, których dotyczy problem, po próbie aktualizacji lub naprawy.

Ten problem został rozwiązany w aktualizacji KB5008285.

Kanał wersji

Dostępne

Następny krok

Usługa Windows Update i Microsoft Update

Nie

Poniżej przedstawiono inne opcje.

Wykaz usługi Microsoft Update

Tak

Aby uzyskać autonomiczny pakiet dla tej aktualizacji, przejdź do witryny internetowej wykazu usługi Microsoft Update.

Program Windows Server Update Services (WSUS)

Tak

Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco:

Produkt: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro

Klasyfikacja: Aktualizacja zabezpieczeń