9 de novembro de 2021 — KB5007192 (Compilação 14393.4770 do SO) – EXPIRADO

Sintoma

Solução

Depois de instalar esta atualização, os clientes de impressão do Windows poderão encontrar os seguintes erros ao ligar a uma impressora remota partilhada num servidor de impressão do Windows:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Nota Os problemas de ligação da impressora descritos neste problema são específicos dos servidores de impressão e não são geralmente observados em dispositivos concebidos para utilização doméstica. Os ambientes de impressão afetados por este problema encontram-se mais frequentemente em empresas e organizações.

Este problema é resolvido no KB5008207.

Depois de instalar as atualizações de segurança de novembro, lançadas a 9 de novembro de 2021 nos Controladores de Domínio (DC) que estão a executar uma versão do Windows Server, poderá ter falhas de autenticação em servidores relacionados com Bilhetes Kerberos adquiridos através do S4u2. As falhas de autenticação são o resultado dos Bilhetes Kerberos adquiridos através do S4u2 e utilizados como pedidos de prova para a transição de protocolo para delegar a serviços de back-end que falham a validação da assinatura. A autenticação Kerberos falhará em cenários de delegação kerberos que dependem do serviço de front-end para obter uma permissão Kerberos em nome de um utilizador para aceder a um serviço de back-end. Cenários de delegação Kerberos importantes em que um cliente Kerberos fornece ao serviço de front-end um pedido de prova não são afetados. Os ambientes puros do Azure Active Directory não são afetados por este problema. 

Os utilizadores finais no seu ambiente poderão não conseguir iniciar sessão em serviços ou aplicações com Início de Sessão Único (SSO) com o Active Directory no local ou num ambiente híbrido do Azure Active Directory. Atualizações instalado nos dispositivos Windows cliente não causará nem afetará este problema.

Os ambientes afetados podem estar a utilizar o seguinte:

• Azure Active Directory (AAD) Proxy de Aplicações Autenticação Integrada do Windows (IWA) com a Delegação Restrita de Kerberos (KCD)

• Início de Sessão Único (SSO) da Autenticação Integrada do Windows (WAP) da Web Proxy de Aplicações (WAP)

• Serviços Federados do Active Directory (ADFS)

• Microsoft SQL Server

• Serviços de Informação Internet (IIS) com Autenticação Integrada do Windows (IWA)

• Dispositivos intermédios, incluindo Balanceadores de Carga, que realizam a autenticação delegada

Poderá receber um ou mais dos seguintes erros ao encontrar este problema:

• Visualizador de Eventos poderá mostrar o evento Microsoft-Windows-Kerberos-Key-Distribution-Center 18 registado no registo de eventos do Sistema

• Erro 0x8009030c com texto Proxy de Aplicações Foi registado um inesperado no registo de eventos Azure AD Proxy de Aplicações no evento Microsoft-AAD Proxy de Aplicações Connector 12027

• Os rastreios de rede contêm a seguinte assinatura semelhante à seguinte:

  • 7281 24:44 (644) 10.11.2.12 <nome do anfitrião do servidor de aplicações>.contoso.com KerberosV5 KerberosV5:TGS Request Realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com

  • 7282 7290 (0) <nome de anfitrião>. CONTOSO.COM <endereço IP do servidor de aplicações que faz o pedido TGS>

Este problema é resolvido no KB5008601.

Depois de instalar esta atualização, o Microsoft Installer (MSI) poderá ter problemas ao reparar ou atualizar aplicações. As aplicações que são conhecidas por serem afetadas incluem algumas aplicações da Kaspersky. A abertura das aplicações afetadas pode falhar após uma tentativa de atualização ou reparação.

Este problema é resolvido no KB5008207.

Após a instalação das atualizações lançadas a 22 de abril de 2021 ou posterior, ocorre um problema que afeta as versões do Windows Server que estão a ser usadas como um anfitrião KMS (Key Management Services). Os dispositivos cliente com o Windows 10 Enterprise LTSC 2019 e o Windows 10 Enterprise LTSC 2016 poderão não ser ativados. Este problema só ocorre quando utiliza uma nova Chave de Licença de Volume de Suporte ao Cliente (CSVLK). 

Nota Isto não afeta a ativação de qualquer outra versão ou edição do Windows. 

Os dispositivos do cliente que estão a tentar ativar e são afetados por este problema podem receber o erro, "Erro: 0xC004F074. O Serviço de Licenciamento de Software reportou que não foi possível ativar o computador. Não foi possível contactar nenhum Serviço de Gestão de Chaves (KMS). Consulte o Registo de Eventos da Aplicação para obter informações adicionais."

As entradas do Registo de Eventos relacionadas com a ativação são outra forma de dizer que pode ser afetado por este problema. Abra o Visualizador de Eventos no dispositivo cliente que falhou a ativação e aceda a Registos do Windows > Aplicação. Se vir apenas o ID de evento 12288 sem um ID de evento correspondente 12289, isto significa um dos seguintes:

• O cliente KMS não conseguiu alcançar o anfitrião KMS.

• O anfitrião KMS não respondeu.

• O cliente não recebeu a resposta.

Para obter mais informações sobre estes IDs de evento, consulte Eventos úteis do cliente KMS - ID de evento 12288 e ID de evento 12289.

Este problema foi resolvido em KB5010359.