Microsoft подтверждает ошибки: печати и другие проблемы в последних обновлениях Windows

Microsoft обновила официальную документацию Windows Health Dashboard с новыми деталями о недавно обнаруженных ошибках в Windows 10 и 11. По данным компании, пользователи, установившие последние накопительные обновления на Windows Server с ролью контроллера домена, могут столкнуться с проблемами аутентификации Kerberos со следующими симптомами:

• Вход пользователя домена может завершиться ошибкой. Это также может повлиять на проверку подлинности служб федерации Active Directory (AD FS).
• Групповые управляемые учетные записи служб (gMSA), используемые для таких служб, как Интернет.
• Информационные службы (веб-сервер IIS) могут не пройти аутентификацию.
• Подключения к удаленному рабочему столу с использованием пользователей домена могут не подключиться.
• Возможно, вы не сможете получить доступ к общим папкам на рабочих станциях и файловым ресурсам на серверах.
• Печать, для которой требуется проверка подлинности пользователя домена, может завершиться ошибкой.

Microsoft заявляет, что клиенты могут проверить, затронуты ли их системы, открыв журнал событий на контроллерах домена. Устройства, пораженные ошибкой, будут отображать ошибку Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 со следующим текстом:

While processing an AS request for target service , the account did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of will generate a proper key.

Кроме того, рядом с затронутыми событиями будет отображаться текст «отсутствующий ключ имеет идентификатор 1». Стоит отметить, что ошибка не появляется на домашних устройствах, которые не являются частью локального домена.

Microsoft работает над исправлением, и оно должно быть готово в ближайшие недели. Компания предоставит дополнительную информацию, как только она станет доступной.