IT之家 11 路由知识月 14 微软在日消息 Windows Health Dashboard 多项新确认 Bug。例如,登录失败等 Kerberos 身份验证相关问题。
IT据了解,这个问题几乎影响了 Windows 11、Windows 10、Windows8.1、Windows 7 所有当前版本:
客户端: Windows 11 22H2; Windows 10 22H2; Windows 11, version 21H2; Windows 10, version 21H2; Windows 10, version 21H1; Windows 10, version 20H2; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10 Enterprise 2015 LTSB; Windows 8.1; Windows 7 SP1
服务器: Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2
据介绍,具有域控制器角色的域控制器 Windows 上安装了 2022 年 11 月 8 发布更新的用户可能会遇到使用者 Kerberos 身份验证问题。这个问题可能会影响服务器环境中的任何问题 Kerberos 身份验证操作。这个问题可能会影响服务器环境中的任何问题 Kerberos 身份验证操作。微软表示,一些可能受到影响的场景 / 操作包括:
域用户登录可能失败。这也可能影响 Active 路由知识 Directory Federation Services (AD FS) 身份验证。
用于 Internet 信息服务 (IIS Web Server) 服务组管理服务账户 (gMSA) 身份验证可能无法进行。
远程桌面连接可能会失败。
您可能无法访问工作站上的共享文件夹和服务器上的共享文件。
需要域用户身份验证的打印可能会失败。
微软表示,您可以通过打开域控制器上的事件日志来检查是否受到影响。受此 Bug 显示影路由知识 响设备 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件 ID 14 并提示:
处理目标服务 <service> 的 AS 请求时,帐户 < account name > 没有合适的密钥生成 Kerberos 票据 (缺少密钥 ID 为 1)。可用账户类型:23 18 17。可用账户类型:23 18 17.变更或重置 < account name > 生成正确密钥的密码。
此外,丢失键将显示在受影响事件旁边 ID 为 1”文本。值得注意的是,这一点 Bug 不属于该地区的家庭设备不会出现。
微软表示,他们正在努力修复,并可能在未来几周准备补丁。
除此之外,Win11 和 Win10 另一个网络连接问题是安装 KB5019509 或更高版本的系统更新后,如果您连接到没有网络的网络连接或切换 Wi-Fi 在网络热点之后,您可能无法重新连接 Direct Access 。
当然,家用设备或未使用 Direct Access 组织设备远程访问组织网络资源也不受影响。受影响的平台包括:
客户端:Windows 11, version 22H2; Windows 10, version 22H2; Windows 11, version 21H2; Windows 10, version 21H2; Windows 10, version 21H1; Windows 10, version 20H2; Windows 10 Enterprise LTSC 2019
服务器: Windows Server 2022; Windows Server 2019