9 ноября 2021 г. — KB5007247 (ежемесячный скат)

Проблема

Временное решение

Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой "STATUS_BAD_IMPERSONATION_LEVEL" (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.

Выполните одно из следующих действий.

• Выполните операцию из процесса с правами администратора.

• Выполните операцию с узла, который не владеет томом CSV.

Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

После установки этого обновления Windows печати при подключении к удаленному принтеру, к которым был Windows принтер, могут возникнуть следующие ошибки:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Примечание Проблемы с подключением к принтеру, описанные в этой проблеме, характерна для печати серверов и не часто наблюдались на устройствах, предназначенных для домашнего использования. Среды печати, затронутые этой проблемой, чаще всего находятся на предприятиях и в организациях.

Эта проблема устранена в KB5008263.

После установки этого обновления на контроллере домена (DC) на серверах, связанных с билетами Kerberos, приобретенными через S4u2self, могут возникнуть сбои проверки подлинности. Сбои проверки подлинности являются результатом того, что билеты Kerberos были приобретены через S4u2self и использованы в качестве билетов на доказательства для передачи протокола делегату в службы, которые не могут проверить подпись. Проверка подлинности Kerberos завершится сбоем в сценариях делегирования Kerberos, которые используют интерфейсную службу для получения билета Kerberos от имени пользователя для доступа к службе backendend. 

Важно! Сценарии делегирования Kerberos, в которых клиент Kerberos предоставляет службу переднего обслуживания с доказательной частью, не влияют. На Azure Active Directory не влияет эта проблема. 

Конечным пользователям в вашей среде может быть не удается войти в службы или приложения с помощью единого знака (SSO) с помощью локальной службы Active Directory или гибридной Azure Active Directory. Обновления, установленные на клиентских Windows устройствах, не приводят к этой проблеме или не влияют на нее.

Дополнительные признаки и конкретные ошибки, связанные с этой известной проблемой, см. в Windows овыпуске .

Эта проблема устранена в KB5008603.

После установки этого обновления у установщика (MSI) могут возникнуть проблемы с восстановлением или обновлением приложений. Известно, что это касается некоторых приложений от Kaspersky. Затронутые приложения могут не открываться после попытки обновления или восстановления.

Эта проблема устранена в KB5008263.

Канал выпуска

Доступна

Следующий шаг

Центр обновления Windows и Центр обновления Майкрософт

Да

Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Каталог Центра обновления Майкрософт

Да

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт.

Службы Windows Server Update Services (WSUS)

Да

Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:

Продукт: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro

Классификация: обновления для системы безопасности