KB5008601

詳細情報

KB番号 KB5008601 Out-of-band
リリース日 2021/11/14
Windowsバージョン Windows 10 1607
ビルド番号 14393.4771
URL(英語) https://support.microsoft.com/en-us/help/5008601
URL(日本語) https://support.microsoft.com/ja-jp/help/5008601
ダウンロード Microsoft Update Catalog

ハイライト(英語)

  • Updates a known issue that might cause authentication failures on domain controllers that run Windows Server after you install the November 9, 2021 security updates.

改良点(英語)

  • Addresses a known issue that might cause authentication failures related to Kerberos tickets you acquired from Service for User to Self (S4U2self). This update also addresses failures of the S4U2Proxy with Protocol Transition option that occur because the authenticating service cannot obtain an evidence ticket. This issue occurs after you install the November 9, 2021 security updates on domain controllers (DC) that are running Windows Server.

既知の不具合(英語)

After installing this update, Windows print clients might encounter the following errors when connecting to a remote printer shared on a Windows print server:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)

  • 0x0000007c (ERROR_INVALID_LEVEL)

  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

Note The printer connection issues described in this issue are specific to print servers and are not commonly observed in devices designed for home use. Printing environments affected by this issue are more commonly found in enterprises and organizations.

This issue is resolved in KB5008207.

After installing this update, Microsoft Installer (MSI) might have issues repairing or updating apps. Apps that are known to be affected include some apps from Kaspersky. Affected apps might fail to open after an update or repair has been attempted.

This issue is resolved in KB5008207.

After installing updates released April 22, 2021 or later, an issue occurs that affects versions of Windows Server that are in use as a Key Management Services (KMS) host. Client devices running Windows 10 Enterprise LTSC 2019 and Windows 10 Enterprise LTSC 2016 might fail to activate. This issue only occurs when using a new Customer Support Volume License Key (CSVLK). 

Note This does not affect activation of any other version or edition of Windows. 

Client devices that are attempting to activate and are affected by this issue might receive the error, "Error: 0xC004F074. The Software Licensing Service reported that the computer could not be activated. No Key Management Service (KMS) could be contacted. Please see the Application Event Log for additional information."

Event Log entries related to activation are another way to tell that you might be affected by this issue. Open Event Viewer on the client device that failed activation and go to Windows Logs > Application. If you see only event ID 12288 without a corresponding event ID 12289, this means one of the following:

  • The KMS client could not reach the KMS host.

  • The KMS host did not respond.

  • The client did not receive the response.

For more information on these event IDs, see Useful KMS client events - Event ID 12288 and Event ID 12289.

This issue is resolved in KB5010359.

ハイライト(日本語)

  • 2021 年 11 月 9 日のセキュリティ更新プログラムをインストールした後に Windows Server を実行するドメイン コントローラーで認証エラーが発生する可能性がある既知の問題を更新します。

改良点(日本語)

  • Service for User から Self (S4U2self) に取得した Kerberos チケットに関連する認証エラーを引き起こす可能性がある既知の問題を修正します。 この更新プログラムでは、認証サービスが証拠チケットを取得できないことが原因で発生する、プロトコル移行オプションを使用した S4U2Proxy のエラーにも取り扱われます。 この問題は、Windows Server で実行されているドメイン コントローラー (DC) に 2021 年 11 月 9 日のセキュリティ更新プログラムをインストールした後に発生します。

既知の不具合(日本語)

この更新プログラムをインストールした後Windows、印刷サーバー上で共有されているリモート プリンターに接続するときに、Windowsが発生する可能性があります。

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)

  • 0x0000007c (ERROR_INVALID_LEVEL)

  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)

この問題で説明されているプリンター接続の問題は、印刷サーバーに固有であり、自宅使用用に設計されたデバイスでは一般的に観察されません。 この問題の影響を受ける印刷環境は、企業や組織でよく見受け取ります。

この問題は KB5008207 で解決されています

この更新プログラムをインストールした後、Microsoft インストーラー (MSI) でアプリの修復または更新に問題が発生する可能性があります。 影響を受ける可能性が知られているアプリには、Kaspersky の一部のアプリ が含まれます。 更新または修復が試行された後、影響を受けるアプリが開かない場合があります。

この問題は KB5008207 で解決されています

2021 年 4 月 22 日以降にリリースされた更新プログラムをインストールした後、キー管理サービス (KMS) ホストとして使用されている Windows Server のバージョンに影響する問題が発生します。 Windows 10 Enterprise LTSC 2019 および Windows 10 Enterprise LTSC 2016 を実行しているクライアント デバイスは、ライセンス認証ができない場合があります。 この問題は、新しいカスタマー サポート ボリューム ライセンス キー (CSVLK) を使用している場合にのみ発生します。 

メモ これは、他のバージョンまたはエディションの Windows のライセンス認証には影響しません。 

ライセンス認証が行われるとこの問題の影響を受けるクライアント デバイスには、次のエラーが表示される場合があります。"エラー: 0xC004F074。 このソフトウェア ライセンス サービスでは、コンピューターのライセンス認証ができないことが報告されました。 キー管理サービス (KMS) に連絡できませんでした。 追加情報については、「アプリケーション イベント ログ」を参照してください。"

ライセンス認証に関連するイベント ログのエントリは、この問題の影響を受けたことがわかるもう一つの方法です。 ライセンス認証に失敗したクライアント デバイスで イベント ビューアー を開いてから、Windows ログ > アプリケーション の順に移動します。 対応するイベント ID 12289 がないイベント ID 12288 だけが表示される場合、これは次のいずれかを意味します。

  • KMS クライアントが KMS ホストに到達できなかった。

  • KMS ホストが応答しなかった。

  • クライアントが応答を受信しなかった。

これらのイベント ID の詳細については、「役に立つ KMS クライアント イベント - イベント ID 12288 およびイベント ID 12289」を参照してください。

この問題は KB5010359 で解決されています。