9 ноември 2021 г. – KB5007245 (актуализация само на защитата)

Симптом

Заобиколно решение

Определени операции, като например rename, които изпълнявате за файлове или папки, които са на споделен том в клъстер (CSV), може да са неуспешни с грешка "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Това се случва, когато извършвате операцията на възел на собственик на CSV файл от процес, който няма привилегия на администратор.

Изпълнете едно от следните действия:

• Изпълнете операцията от процес, който има привилегия на администратор.

• Изпълнете операцията от възел, който няма собственост на CSV файл.

Microsoft работи върху решение и ще предостави актуализация в предстоящо издание.

След като инсталирате тази актуализация, Windows клиентите за печат може да възникнат следните грешки при свързване към отдалечен принтер, споделен на Windows сървър за печат:

• 0x000006e4 (RPC_S_CANNOT_SUPPORT)

• 0x0000007c (ERROR_INVALID_LEVEL)

• 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Забележка Проблемите с връзката с принтера, описани в този проблем, са специфични за сървърите за печат и не се наблюдават често в устройства, предназначени за домашна употреба. Средите за печат, засегнати от този проблем, са по-често срещани в предприятия и организации.

Този проблем е разрешен в KB5008255.

След като инсталирате тази актуализация на вашия домейнов контролер (DC), може да имате грешки в удостоверяването на сървъри, свързани с Kerberos Tickets, придобити чрез S4u2self. Неуспешните удостоверяване са резултат от Kerberos Tickets, придобити чрез S4u2self, и се използват като билети за доказателство за преход на протокол към делегиране на услуги, които не успяват да удостоверят подписа си. Удостоверяването на Kerberos ще бъде неуспешно при сценариите за делегиране на Kerberos, които разчитат на услугата за преден край, за да извлече билет на Kerberos от името на потребител за достъп до услугата backend. 

Важно Сценариите за делегиране на Kerberos, при които клиент на Kerberos предоставя услугата за клиентски достъп с билет за доказателство, не са засегнати. Чистите Azure Active Directory среди не се влияят от този проблем. 

Крайните потребители във вашата среда може да не могат да влязат в услуги или приложения с помощта на еднократната влизане (SSO), като използват локалния Active Directory или в хибридна Azure Active Directory среда. Актуализациите, инсталирани на клиентските Windows устройства, няма да доведат до или да повлияят на този проблем.

За повече симптоми и конкретни грешки, свързани с този известен проблем, вижте познатия проблем на Windows изтощи.

Този проблем е разрешен в KB5008604.

След като инсталирате тази актуализация, Microsoft Installer (MSI) може да има проблеми с поправянето или актуализирането на приложения. Приложенията, за които е известно, че са засегнати, включват някои приложения от Kaspersky. Засегнатите приложения може да не се отворят след опит за актуализиране или поправка.

Този проблем е разрешен в KB5008255.

Канал на издание

Налично

Следваща стъпка

Windows Update и Microsoft Update

Не

Вж. другите опции по-долу.

Каталог на Microsoft Update

Да

За да получите самостоятелния пакет за тази актуализация, отидете на уеб сайта каталог на Microsoft Update.

Windows Server Update Services (WSUS)

Да

Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:

Продукт:  Windows Server 2012, Windows Embedded 8 Standard

Класификация: Актуализация на защитата