9 ноября 2021 г. — KB5007206 (сборка ОС 17763.2300)

Проблема

Временное решение

После установки KB4493509 устройства с некоторыми установленными языковыми пакетами для восточноазиатских языков могут получить сообщение об ошибке "0x800f0982 — PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Эта проблема устранена обновлениями, выпущенными 11 июня 2019 г. и более поздних версий. Мы рекомендуем установить последние обновления для системы безопасности для устройства. Клиенты, устанавливаемые в Windows Server 2019 с помощью носителя, должны установить последнее обновление стека обслуживания (SSU) перед установкой языкового пакета или других дополнительных компонентов. При использовании Центра обслуживания корпоративного лицензирования (VLSC) приобретите последнюю доступную версию носителя Windows Server 2019. Правильный порядок установки выглядит следующим образом:

1. Установите последнюю предварительную версию SSU, в настоящее время KB5005112

2. Установка дополнительных компонентов или языковых пакетов

3. Установка последнего накопительного пакета обновления

Примечание Обновление устройства предотвратит эту проблему, но не повлияет на устройства, которые уже затронуты этой проблемой. Если эта проблема присутствует на устройстве, вам потребуется выполнить обходные действия для ее устранения.

Возможное решение:

1. Удалите и переустановите все недавно добавленные языковые пакеты. Инструкции см. в разделе "Управление параметрами языка ввода и отображения" Windows 10.

2. Нажмите кнопку "Обновления" и установите накопительное обновление за апрель 2019 г. или более поздней версии. Инструкции см. в разделе "Обновление Windows 10".

Примечание Если переустановка языкового пакета не устраняет проблему, используйте функцию обновления на месте. Инструкции см. в статье "Как выполнить обновление на месте в Windows" и "Выполнение обновления Windows Server на месте".

После установки KB5001342 или более поздней версии служба кластера может не запуститься, так как сетевой драйвер кластера не найден.

Эта проблема возникает из-за обновления драйверов класса PnP, используемых этой службой.  Примерно через 20 минут вы сможете перезапустить устройство и не столкнуться с этой проблемой.
Дополнительные сведения о конкретных ошибках, причинах и обходных решениях этой проблемы см. в статье KB5003571.

После установки этого обновления клиенты печати Windows могут столкнуться со следующими ошибками при подключении к удаленному принтеру, доступного на сервере печати Windows:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Примечание Проблемы с подключением принтера, описанные в этой проблеме, относятся к серверам печати и обычно не наблюдается на устройствах, предназначенных для домашнего использования. Среды печати, затронутые этой проблемой, чаще всего находятся на предприятиях и в организациях.

Эта проблема устранена в KB5007266.

После установки ноябрьского обновления для системы безопасности, выпущенного 9 ноября 2021 г. на контроллерах домена (DC), на которых работает версия Windows Server, могут возникнуть сбои проверки подлинности на серверах, связанных с билетами Kerberos, полученными через S4u2self. Сбои проверки подлинности являются результатом билетов Kerberos, полученных через S4u2self и используемых в качестве билетов свидетельства для передачи протокола для делегирования во внутренние службы, которые не могут проверить подпись. Проверка подлинности Kerberos завершится ошибкой в сценариях делегирования Kerberos, которые используют интерфейсную службу для получения билета Kerberos от имени пользователя для доступа к серверной службе. Важные сценарии делегирования Kerberos, в которых клиент Kerberos предоставляет интерфейсную службу с билетом на свидетельство, не затрагиваются. Эта проблема не влияет на чисто окружения Azure Active Directory. 

Конечные пользователи в вашей среде могут не входить в службы или приложения с помощью единого входа (SSO) с помощью Локальной службы Active Directory или гибридной среды Azure Active Directory. Обновления, установленные на клиентских устройствах Windows, не будут вызывать или влиять на эту проблему.

В затронутых средах могут использоваться следующие среды:

• Azure Active Directory (AAD) Application Proxy встроенной проверки подлинности Windows (IWA) с использованием ограниченного делегирования Kerberos (KCD)

• Единый вход Application Proxy (SSO) встроенной проверки подлинности Windows (IWA) web Application Proxy (WAP)

• Федеративные службы Active Directory (ADFS)

• Microsoft SQL Server

• Службы IIS с использованием встроенной проверки подлинности Windows (IWA)

• Промежуточные устройства, включая подсистемы балансировки нагрузки, выполняют делегированную проверку подлинности

При возникновении этой проблемы может возникнуть одна или несколько следующих ошибок:

• Просмотр событий события Microsoft-Windows-Kerberos-Key-Distribution-Center 18, зарегистрированные в журнале системных событий

• Ошибка 0x8009030c с текстовым веб-сайтом Application Proxy обнаруженная непредвиденная ошибка регистрируется в журнале событий Azure AD Application Proxy в microsoft-AAD Application Proxy Connector event 12027

• Сетевые трассировки содержат следующую сигнатуру, аналогичную следующей:

  • 7281 24:44 (644) 10.11.2.12 <имя узла сервера приложений>.contoso.com KerberosV5 KerberosV5:TGS Request Realm: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com

  • 7282 7290 (0) <имени узла>. CONTOSO.COM <IP-адрес сервера приложений, выполняющего запрос TGS>

Эта проблема устранена в KB5008602.

После установки этого обновления в Установщике Майкрософт (MSI) могут возникнуть проблемы с восстановлением или обновлением приложений. К приложениям, которые, как известно, относятся некоторые приложения от Kaspersky. Затронутые приложения могут не открыться после попытки обновления или восстановления.

Эта проблема устранена в KB5007266.

После установки этого или более позднего обновления Microsoft Defender для конечной точки может не запускаться и не работать на устройствах с установленной системой Windows Server Core. 

Примечание. Эта проблема не влияет на Microsoft Defender для конечной точки в Windows 10.

Эта проблема устранена в KB5008218.

После установки обновлений, выпущенных 22 апреля 2021 г. или позже, возникает проблема, которая влияет на версии Windows Server, используемые в качестве узла служб управления ключами (KMS). Клиентские устройства с Windows 10 Корпоративная LTSC 2019 и Windows 10 Корпоративная LTSC 2016 могут не пройти активацию. Эта проблема возникает только при использовании нового ключа многократной установки службы поддержки клиентов (CSVLK). 

Примечание. Это не влияет на активацию любой другой версии или выпуска Windows. 

На клиентских устройствах, которые пытаются активировать систему и которые затронуты этой проблемой, может возникнуть следующая ошибка: "Ошибка: 0xC004F074. Служба лицензирования программного обеспечения сообщила, что компьютер не удалось активировать. Связаться со службой управления ключами (KMS) не удалось. Дополнительные сведения см. в журнале событий приложения".

Записи журнала событий, связанные с активацией, также могут сообщить о том, затронула ли вас эта проблема. Откройте приложение Просмотр событий на клиентском устройстве, которое не удалось активировать, и перейдите в Журналы Windows > Приложение. Если вы видите только ИД события 12288 без соответствующего ИД события 12289, это означает следующее:

• Клиенту KMS не удалось связаться с узлом KMS.

• Узел KMS не ответил.

• Клиент не получил ответ.

Дополнительные сведения об этих ИД событий см. в разделе Полезные события клиента KMS — ИД события 12288 и ИД события 12289.

Эта проблема устранена в KB5009616.