9 de novembro de 2021 – KB5007206 (Comtrução do SO 17763.2300)

Sintoma

Solução

Após instalar a atualização KB4493509, os dispositivos com alguns pacotes de idiomas asiáticos instalados poderão receber a mensagem de erro "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Este problema é abordado pelas atualizações lançadas a 11 de junho de 2019 e posteriores. Recomendamos que instale as atualizações de segurança mais recentes para o seu dispositivo. Os clientes que instalem o Windows Server 2019 através de suporte de dados devem instalar o SSU (Servicing Stack Update) mais recente antes de instalar o pacote de idiomas ou outros componentes opcionais. Se estiver a utilizar o Centro de Serviço de Licenciamento em Volume (VLSC), adquira os suportes de dados mais recentes do Windows Server 2019 disponíveis. A ordem de instalação adequada é a seguinte:

1. Instale o SSU do pré-requisito mais recente, atualmente KB5005112

2. Instalar componentes opcionais ou pacotes de idiomas

3. Instalar a atualização cumulativa mais recente

Nota Atualizar o seu dispositivo irá impedir este problema, mas não terá qualquer efeito nos dispositivos que já tenham sido afetados por este problema. Se este problema estiver presente no seu dispositivo, terá de utilizar os passos de repará-lo.

Solução:

1. Desinstale e reinstale os language packs adicionados recentemente. Para obter instruções, consulte Gerir as definições de idioma de entrada e apresentação no Windows 10.

2. Clique em Procurar Atualizações e instale a Atualização Cumulativa de abril de 2019 ou posterior. Para obter instruções, consulte Atualizar Windows 10.

Nota Se a reinstalação do pacote de idiomas não atenuar o problema, utilize a funcionalidade Atualização no Local. Para mais orientações, consulte Como fazer uma atualização no local no Windows e Realizar uma atualização no local do Windows Server.

Após instalar a atualização KB5001342 ou posterior, o Serviço de Cluster poderá falhar ao iniciar porque não foi encontrado um Controlador de Rede de Cluster.

Este problema ocorre devido a uma atualização aos controldores de turma PnP utilizados por este serviço.  Após cerca de 20 minutos, deverá conseguir reiniciar o seu dispositivo e não encontrar este problema.
Para obter mais informações sobre erros, causas e sões específicas para este problema, consulte kB5003571.

Após instalar esta atualização, os clientes de impressão do Windows podem encontrar os seguintes erros ao ligar a uma impressora remota partilhada num servidor de impressão do Windows:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Nota Os problemas de ligação da impressora descritos neste problema são específicos para servidores de impressão e não são frequentemente observados em dispositivos concebidos para utilização em casa. A impressão de ambientes afetados por este problema pode ser mais frequentemente encontrada em empresas e organizações.

Este problema foi resolvido na atualização KB5007266.

Após instalar as atualizações de segurança de novembro, lançadas a 9 de novembro de 2021, nos controladores de domínio (DC) que executam uma versão do Windows Server, poderá detetar falhas de autenticação em servidores relacionados com Bilhetes Kerberos adquiridos através do S4u2self. As falhas de autenticação são resultado de Pedidos Kerberos adquiridos através do S4u2self e utilizados como bilhetes de provas da transição do protocolo para delegar para delegar para serviços de back-end que falham a validação de assinaturas. A autenticação Kerberos falhará em cenários de delegação Kerberos que dependem do serviço front-end para obter um pedido Kerberos em nome de um utilizador para aceder a um serviço back-end. Cenários de delegação Kerberos importantes em que um cliente Kerberos fornece um serviço front-end com um pedido de provas não é afetado. Os ambientes puro do Azure Active Directory não são afetados por este problema. 

Os utilizadores finais no seu ambiente podem não conseguir entrar em serviços ou aplicações através do SSO (Single Sign On) através do Active Directory no local ou num ambiente híbrido do Azure Active Directory. Atualizações instalados nos dispositivos Windows cliente não causarão nem afetará este problema.

Os ambientes afetados podem estar a utilizar o seguinte:

• Azure Active Directory (AAD) Proxy de Aplicações Autenticação Integrada do Windows (IWA) através da Delegação Restrita (KCD) Kerberos

• Web Proxy de Aplicações WAP (Integrated Windows Authentication) Single Sign On (SSO) Integrado da Autenticação Windows (IWA)

• Serviços Federados do Active Directory (ADFS)

• Microsoft SQL Server

• Serviços de Informação Internet (IIS) utilizando a Autenticação Windows Integrada (IWA)

• Dispositivos intermédios, incluindo Balanceador de Carga a efetuar a autenticação delegada

Poderá receber um ou mais dos seguintes erros quando encontrar este problema:

• Visualizador de Eventos mostrar o evento 18 do Microsoft-Windows-Kerberos-Key-Distribution-Center com sessão 18 no registo de eventos do Sistema

• Erro 0x8009030c com o Proxy de Aplicações Detetado um registo inesperado no registo de eventos do Azure AD Proxy de Aplicações no Microsoft-AAD Proxy de Aplicações Connector 12027

• Os rastreios de rede contêm a seguinte assinatura semelhante à seguinte:

  • 7281 24:44 (644) 10.11.2.12 nome anfitrião de servidor da aplicação <>.contoso.com KerberosV5 KerberosV5:TGS Request Realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com

  • 7282 7290 (0) <nome anfitrião>. CONTOSO.COM <IP do servidor de aplicação a fazer com que o pedido de TGS seja>

Este problema foi resolvido na KB5008602.

Após instalar esta atualização, o Microsoft Installer (MSI) poderá ter problemas ao reparar ou atualizar aplicações. As aplicações que são conhecidas por ser afetadas incluem algumas aplicações do Kaspersky. As aplicações afetadas podem falhar ao abrir após uma atualização ou reparação ter sido tentada.

Este problema foi resolvido na atualização KB5007266.

Após instalar esta atualização ou atualizações posteriores, o Microsoft Defender para Endpoint poderá não conseguir iniciar ou ser executado em dispositivos com uma instalação do Windows Server Core. 

Nota Este problema não afeta o Microsoft Defender para Endpoint no Windows 10.

Este problema foi resolvido em KB5008218.

Após a instalação das atualizações lançadas a 22 de abril de 2021 ou posterior, ocorre um problema que afeta as versões do Windows Server que estão a ser usadas como um anfitrião KMS (Key Management Services). Os dispositivos cliente com o Windows 10 Enterprise LTSC 2019 e o Windows 10 Enterprise LTSC 2016 poderão não ser ativados. Este problema só ocorre quando utiliza uma nova Chave de Licença de Volume de Suporte ao Cliente (CSVLK). 

Nota Isto não afeta a ativação de qualquer outra versão ou edição do Windows. 

Os dispositivos do cliente que estão a tentar ativar e são afetados por este problema podem receber o erro, "Erro: 0xC004F074. O Serviço de Licenciamento de Software reportou que não foi possível ativar o computador. Não foi possível contactar nenhum Serviço de Gestão de Chaves (KMS). Consulte o Registo de Eventos da Aplicação para obter informações adicionais."

As entradas do Registo de Eventos relacionadas com a ativação são outra forma de dizer que pode ser afetado por este problema. Abra o Visualizador de Eventos no dispositivo cliente que falhou a ativação e aceda a Registos do Windows > Aplicação. Se vir apenas o ID de evento 12288 sem um ID de evento correspondente 12289, isto significa um dos seguintes:

• O cliente KMS não conseguiu alcançar o anfitrião KMS.

• O anfitrião KMS não respondeu.

• O cliente não recebeu a resposta.

Para obter mais informações sobre estes IDs de evento, consulte Eventos úteis do cliente KMS - ID de evento 12288 e ID de evento 12289.

Este problema foi resolvido em KB5009616.