2021 年 11 月 9 日 — KB5007192 (OS 内部版本 14393.4770) - 已过期

症状

解决方法

安装此更新后，Windows 打印客户端在连接到 Windows 打印服务器上共享的远程打印机时可能会遇到以下错误：

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

注意 此问题中所述的打印机连接问题特定于打印服务器，在专为家庭使用而设计的设备中不常见。 受此问题影响的打印环境在企业和组织中更为常见。

此问题已在 KB5008207 中得到解决。

在运行 Windows Server 版本的域控制器 (DC) 上安装 2021 年 11 月 9 日发布的 11 月安全更新后，你可能在通过 S4u2 自己获取的 Kerberos 票证相关的服务器上出现身份验证失败。 身份验证失败是通过 S4u2 本身获取的 Kerberos 票证的结果，并用作协议转换的证据票证，以委托给未通过签名验证的后端服务。 如果 Kerberos 委派方案依赖于前端服务来代表用户访问后端服务来检索 Kerberos 票证，则 Kerberos 身份验证将失败。 重要的 Kerberos 委派方案，即 Kerberos 客户端为前端服务提供证据票证不受影响。 纯 Azure Active Directory 环境不受此问题的影响。 

环境中的最终用户可能无法使用 单一登录 (SSO 登录到服务或应用程序，) 使用本地 Active Directory 或混合 Azure Active Directory 环境登录。 汇报安装在客户端上的 Windows 设备不会造成或影响此问题。

受影响的环境可能使用以下项：

• Azure Active Directory (AAD) 应用程序代理 集成 Windows 身份验证 (IWA) 使用 Kerberos 约束委派 (KCD)

• Web 应用程序代理 (WAP) 集成 Windows 身份验证 (IWA) 单一登录 (SSO)

• Active Directory 联合身份验证服务 (ADFS)

• Microsoft SQL Server

• Internet Information Services (IIS) 使用集成 Windows 身份验证 (IWA)

• 中间设备，包括执行委托身份验证的负载均衡器

遇到此问题时，可能会收到以下一个或多个错误：

• 事件查看器可能会显示系统事件日志中记录的 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件 18

• 在 Microsoft-AAD 应用程序代理 连接器事件 12027 中的 Azure AD 应用程序代理事件日志中记录了错误0x8009030c，其中文本 Web 应用程序代理遇到意外

• 网络跟踪包含以下签名，如下所示：

  • 7281 24：44 (644) 10.11.2.12 <应用服务器主机名>.contoso.com KerberosV5 KerberosV5：TGS 请求领域： CONTOSO.COM Sname： http/xxxxx-xxx.contoso.com

  • 7282 7290 (0) <主机名>。 CONTOSO.COM <发出 TGS 请求的应用程序服务器的 IP 地址>

此问题已在 KB5008601 中得到解决。

安装此更新后，Microsoft Installer (MSI) 在修复或更新应用时可能会遇到问题。 已知受影响的应用包括 来自卡巴斯基的一些应用。 尝试更新或修复后，受影响的应用可能无法打开。

此问题已在 KB5008207 中得到解决。

安装 2021 年 4 月 22 日或更高版本发布的更新后，会出现影响用作密钥管理服务 （KMS） 主机的 Windows Server 版本的问题。 运行 Windows 10 企业版 LTSC 2019 和 Windows 10 企业版 LTSC 2016 的客户端设备可能无法激活。 仅当使用新的客户支持批量许可证密钥 （CSVLK） 时，才会出现此问题。 

注意 这不会影响激活任何其他版本的 Windows。 

尝试激活并受此问题影响的客户端设备可能会收到错误，"错误： 0xC004F074。 软件授权服务报告无法激活计算机。 无法联系密钥管理服务 （KMS）。 有关其他信息，请参阅应用程序事件日志。"

与激活相关的事件日志条目是告知你可能受此问题影响的另一种方法。 在激活失败的客户端设备上打开事件查看器 并转到Windows 日志>Application。 如果只看到事件 ID 12288，而没有相应的事件 ID 12289，则这意味着下列情况之一：

• KMS 客户端无法访问 KMS 主机。

• KMS 主机未响应。

• 客户端未收到响应。

有关这些事件 ID 的详细信息，请参阅有用的 KMS 客户端事件 - 事件 ID 12288 和事件 ID 12289。

此问题已在 KB5010359中解决。