微软确认最新 Win11/10 更新中存在域登录、打印等其它问题

最新 11 月 14 日消息，微软在 Windows Health Dashboard 中又新确认了多个 Bug。例如，登录失败和其它与 Kerberos 身份验证相关的问题。

最新了解到，这一问题几乎影响了 Windows 11、Windows 10、Windows8.1、Windows 7 当前所有版本：

• 客户端: Windows 11 22H2; Windows 10 22H2; Windows 11, version 21H2; Windows 10, version 21H2; Windows 10, version 21H1; Windows 10, version 20H2; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10 Enterprise 2015 LTSB; Windows 8.1; Windows 7 SP1

• 服务器： Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2

据介绍，在具有域控制器角色的 Windows 上安装了 2022 年 11 月 8 日或以后发布更新的用户可能会遇到使用 Kerberos 身份验证的问题。这个问题可能会影响服务器环境中的任何 Kerberos 身份验证操作。微软表示，可能受影响的一些场景 / 操作包括：

域用户登录可能失败。这也可能影响 Active Directory Federation Services (AD FS) 身份验证。

用于 Internet 信息服务 (IIS Web Server) 等服务的组管理服务帐户 (gMSA) 可能无法进行身份验证。

使用域用户的远程桌面连接可能会连接失败。

您可能无法访问工作站上的共享文件夹和服务器上的共享文件。

需要域用户身份验证的打印可能会失败。

微软表示，你可以通过打开域控制器上的事件日志来检查是否有受到影响。受此 Bug 影响的设备将显示 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件 ID 14 错误，并提示：

在处理目标服务 的 AS 请求时，帐户 < account name > 没有合适的密钥来生成 Kerberos 票据 (缺失密钥的 ID 为 1)。可用的帐户类型：23 18 17。更改或重置 < account name > 的密码将生成正确的密钥。

此外，受影响的事件旁边会显示"丢失键的 ID 为 1"文本。值得注意的是，这一 Bug 不会出现在不属于本地域的家庭设备上。

微软表示他们正在努力修复，可能会在未来几周内准备补丁。

除此之外，Win11 和 Win10 还有一个网络连接问题，在安装 KB5019509 或更高版本的系统更新后，如果你连接到了没有网络的网络连接或切换 Wi-Fi 网络热点后，您可能无法重新连接到 Direct Access 。

当然，家用设备或未使用 Direct Access 远程访问组织网络资源的组织设备也不受影响。受影响的平台包括：

• 客户端：Windows 11, version 22H2; Windows 10, version 22H2; Windows 11, version 21H2; Windows 10, version 21H2; Windows 10, version 21H1; Windows 10, version 20H2; Windows 10 Enterprise LTSC 2019

• 服务器: Windows Server 2022; Windows Server 2019