当前位置:Win10之家 > 资讯

微软确认最新 Win11/10 更新中存在域登录、打印等其它问题

时间:2022-11-16 10:32:09    作者:Win10之家   来源:www.win10zj.net   人气:

微软在 Windows Health Dashboard 中又新确认了多个 Bug。例如,登录失败和其它与 Kerberos 身份验证相关的问题。

访问:

【正版特惠】Windows11/10 家庭版/专业版最低248 元

访问:

【正版之家】正版Office办公软件2021/2019/365 最低58元

微软确认最新 Win11/10 更新中存在域登录、打印等其它问题

Win10之家了解到,这一问题几乎影响了 Windows 11、Windows 10、Windows8.1、Windows 7 当前所有版本:

客户端: Windows 11 22H2; Windows 10 22H2; Windows 11, version 21H2; Windows 10, version 21H2; Windows 10, version 21H1; Windows 10, version 20H2; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10 Enterprise 2015 LTSB; Windows 8.1; Windows 7 SP1

服务器: Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2

据介绍,在具有域控制器角色的 Windows 上安装了 2022 年 11 月 8 日或以后发布更新的用户可能会遇到使用 Kerberos 身份验证的问题。这个问题可能会影响服务器环境中的任何 Kerberos 身份验证操作。微软表示,可能受影响的一些场景 / 操作包括:

域用户登录可能失败。这也可能影响 Active Directory Federation Services (AD FS) 身份验证。

用于 Internet 信息服务 (IIS Web Server) 等服务的组管理服务帐户 (gMSA) 可能无法进行身份验证。

使用域用户的远程桌面连接可能会连接失败。

您可能无法访问工作站上的共享文件夹和服务器上的共享文件。

需要域用户身份验证的打印可能会失败。

微软表示,你可以通过打开域控制器上的事件日志来检查是否有受到影响。受此 Bug 影响的设备将显示 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件 ID 14 错误,并提示:

在处理目标服务 <service> 的 AS 请求时,帐户 < account name > 没有合适的密钥来生成 Kerberos 票据 (缺失密钥的 ID 为 1)。可用的帐户类型:23 18 17。更改或重置 < account name > 的密码将生成正确的密钥。

此外,受影响的事件旁边会显示“丢失键的 ID 为 1”文本。值得注意的是,这一 Bug 不会出现在不属于本地域的家庭设备上。

微软表示他们正在努力修复,可能会在未来几周内准备补丁。

除此之外,Win11 和 Win10 还有一个网络连接问题,在安装 KB5019509 或更高版本的系统更新后,如果你连接到了没有网络的网络连接或切换 Wi-Fi 网络热点后,您可能无法重新连接到 Direct Access 。

当然,家用设备或未使用 Direct Access 远程访问组织网络资源的组织设备也不受影响。受影响的平台包括:

客户端:Windows 11, version 22H2; Windows 10, version 22H2; Windows 11, version 21H2; Windows 10, version 21H2; Windows 10, version 21H1; Windows 10, version 20H2; Windows 10 Enterprise LTSC 2019

服务器: Windows Server 2022; Windows Server 2019