Windows Server 2016 長(zhǎng)期服務(wù)版（微軟服務(wù)器版操作系統(tǒng)）已累積更新2021年11月14號(hào)推送更新，xb21cn深度精簡(jiǎn)優(yōu)化移植驅(qū)動(dòng)Win10服務(wù)器版已更新，純凈無(wú)第三方軟件使用穩(wěn)定流暢。下面有詳細(xì)的優(yōu)化版本介紹，需要的朋友不要錯(cuò)過(guò)哦！

版本特點(diǎn)

? Windows 10 企業(yè)版 2016 長(zhǎng)期服務(wù)版 1607 (OS Build 14393.4771) x64

? 集成21年11月累積更新14393.4771，及堆棧更新，啟用NET3.5和NET4.8

? 桌面提供授權(quán)轉(zhuǎn)換腳本，支持轉(zhuǎn)為服務(wù)器版DC授權(quán)，可KMS38激活400年

? 移植服務(wù)器版統(tǒng)一寫(xiě)入篩選器功能：UWF + WEF，并漢化集成GUI控制器

? 深度精簡(jiǎn)：移除更新、極限精簡(jiǎn)WinSXS，BitLocker, hyv，遙感監(jiān)測(cè)等

? 保留功能：藍(lán)牙設(shè)備, 人臉指紋, 打印機(jī), IE, SMB, WMP, 舊版組件

? 優(yōu)化調(diào)整：關(guān)閉防火墻，禁用各種不常用服務(wù)等(性能大幅提高)

? 修改替換：原版老舊驅(qū)動(dòng)(主要是網(wǎng)卡驅(qū)動(dòng)，國(guó)產(chǎn)數(shù)字可能誤報(bào))

? 集成驅(qū)動(dòng)：英特爾i219v網(wǎng)卡/觸摸屏等驅(qū)動(dòng) (主要針對(duì)舊電腦)

? 解鎖驅(qū)動(dòng)數(shù)字簽名(可免F8安裝無(wú)簽名驅(qū)動(dòng))

? 內(nèi)置管埋員帳戶，全程自動(dòng)無(wú)人值守安裝

更新說(shuō)明

更新地址：https://docs.microsoft.com/zh-cn/windows/release-health/status-windows-10-1607-and-windows-server-2016

2021 年 11 月

在具有某些 Kerberos 委派方案的 DC 上，身份驗(yàn)證可能會(huì)失敗

已 解析 KB5008601 操作系統(tǒng)內(nèi)部版本 14393.4770

KB5007192

在運(yùn)行以下受影響平臺(tái)中列出的 Windows Server 版本的域控制器 (DC) 上安裝了 2021 年 11 月 9 日發(fā)布的 11 月安全更新程序后，您可能在通過(guò) S4u2self 獲取的與 Kerberos 票證相關(guān)的服務(wù)器上發(fā)生身份驗(yàn)證失敗。 身份驗(yàn)證失敗是 Kerberos 票證通過(guò) S4u2self 獲取的結(jié)果，并用作協(xié)議轉(zhuǎn)換的證據(jù)票證，以委派給簽名驗(yàn)證失敗的后端服務(wù)。 對(duì)于依賴前端服務(wù)來(lái)代表用戶訪問(wèn)后端服務(wù)的 Kerberos 票證的 Kerberos 委派方案，Kerberos 身份驗(yàn)證將失敗。 重要 說(shuō)明 Kerberos 委派方案(其中 Kerberos 客戶端為前端服務(wù)提供證據(jù)票證)不會(huì)受到影響。 純Azure Active Directory環(huán)境不會(huì)受此問(wèn)題的影響。

您的環(huán)境中最終用戶可能無(wú)法使用本地 Active Directory 或混合) 單一登錄 (SSO Azure Active Directory登錄服務(wù)或應(yīng)用程序。 安裝在客戶端或Windows上的更新不會(huì)導(dǎo)致或影響此問(wèn)題。

受影響的環(huán)境可能正在使用以下內(nèi)容：

Azure Active Directory (AAD) KCD Windows Kerberos (委派) IWA 應(yīng)用程序代理集成 (身份驗(yàn)證)

Web 應(yīng)用程序代理 (WAP) 集成 Windows 身份驗(yàn)證 (IWA) SSO (單一)

Active Directory 聯(lián)合服務(wù) (ADFS)

Microsoft SQL Server

Internet Information Services (IWA) 集成身份驗(yàn)證Windows IIS (IIS)

中間設(shè)備，包括執(zhí)行委派身份驗(yàn)證的負(fù)載平衡器

遇到此問(wèn)題時(shí)，您可能會(huì)收到以下一個(gè)或多個(gè)錯(cuò)誤：

事件查看器 可能 顯示系統(tǒng)事件日志中記錄的 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件 18

Microsoft-AAD 0x8009030c 應(yīng)用程序代理事件 12027 中的 Azure AD 應(yīng)用程序代理事件日志中記錄了文本為 Web 應(yīng)用程序代理遇到意外的錯(cuò)誤

網(wǎng)絡(luò)跟蹤包含以下 類(lèi)似簽名：

7281 24：44 (644) 10.11.2.12 應(yīng)用程序服務(wù)器主機(jī) < 名 > .contoso.com KerberosV5：TGS 請(qǐng)求領(lǐng)域：CONTOSO.COM Sname：http/xxxxx-xxx.contoso.com

7282 7290 (0) < 主機(jī)名 > 。 CONTOSO.COM < TGS 請(qǐng)求的應(yīng)用程序服務(wù)器的 IP 地址>

解決方案： 此問(wèn)題在 2021 年 11 月 14 日發(fā)布的帶外更新 KB5008601 中 得到解決。 這是一個(gè)累積更新，因此在安裝之前無(wú)需應(yīng)用任何以前的更新。 若要獲取 KB5008601 的獨(dú)立程序包 ，在 Microsoft 更新目錄中搜索它。 你可以手動(dòng)將此更新導(dǎo)入到 Windows Server Update Services (WSUS) 中。 有關(guān)說(shuō)明，請(qǐng)參閱 Microsoft 更新目錄 。 注意 KB5008601 在 Windows 中不可用，并且不會(huì)自動(dòng)安裝。

受影響的平臺(tái)：

服務(wù)器：Windows Server 2019;Windows Server 2016;Windows Server 2012 R2;Windows Server 2012;Windows Server 2008 R2 SP1;Windows Server 2008 SP2

2021 年 11 月

某些應(yīng)用中的 UI 元素和繪圖可能無(wú)法如期工作

狀態(tài) 原始更新 歷史記錄

已 解析 KB5007192 操作系統(tǒng)內(nèi)部版本 14393.4704

KB5006669

安裝 KB5006669 或更高版本更新后，某些應(yīng)用在呈現(xiàn)某些用戶界面元素或在應(yīng)用內(nèi)進(jìn)行繪制時(shí) 可能會(huì)獲得意外結(jié)果。 在使用 GDI+ 并且使用高點(diǎn)/英寸 (DPI) 或分辨率的顯示器上設(shè)置零 (0) 寬度筆對(duì)象，或者應(yīng)用使用縮放時(shí)，可能會(huì)遇到此問(wèn)題。

解決方案： 此問(wèn)題在 KB5007192 中已解決 。

受影響的平臺(tái)：

客戶端：Windows 11，版本 21H2;Windows 10，版本 21H1;Windows 10，版本 20H2;Windows 10，版本 2004;Windows 10，版本 1909;Windows 10 版本 1809;Windows 10 企業(yè)版 LTSC 2019;Windows 10版本 1607;Windows 10 企業(yè)版 2015 長(zhǎng)期服務(wù);Windows 8.1;Windows 7 SP1

服務(wù)器：Windows Server 2022; Windows Server 版本 20H2; Windows Server 版本 2004; Windows Server 版本 1909; Windows Server 版本 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2

2021 年 10 月

嘗試通過(guò)某些網(wǎng)絡(luò)連接安裝打印機(jī)時(shí)可能會(huì)失敗

已 解析 KB5006669 操作系統(tǒng)內(nèi)部版本 14393.4651

KB5005573

安裝 KB5005573 后，首次嘗試連接到網(wǎng)絡(luò)打印機(jī)的設(shè)備可能無(wú)法下載并安裝 必要的打印機(jī)驅(qū)動(dòng)程序。 在安裝 KB5005573 之前連接到并安裝了打印機(jī)的設(shè)備不受影響，并且該打印機(jī)的操作將 照常成功。

在使用 HTTP 連接通過(guò)打印服務(wù)器訪問(wèn)打印機(jī)的設(shè)備中已觀察到此問(wèn)題。 當(dāng)客戶端連接到服務(wù)器以安裝打印機(jī)時(shí)，將發(fā)生目錄不匹配，導(dǎo)致安裝程序文件生成不正確。 因此，驅(qū)動(dòng)程序可能無(wú)法下載。

注意：專(zhuān)為家用設(shè)計(jì)的設(shè)備通常不使用此問(wèn)題中描述的打印機(jī)連接方法。 受此問(wèn)題影響的打印環(huán)境在企業(yè)和組織中更為常見(jiàn)。

解決方法： 具有管理員權(quán)限的 IT 管理員仍然可以通過(guò)其他方式在客戶端上安裝打印機(jī)驅(qū)動(dòng)程序，例如從已知良好的包位置復(fù)制打包驅(qū)動(dòng)程序。 此問(wèn)題僅影響自動(dòng)下載和安裝過(guò)程。

解決方案： 此問(wèn)題在 KB5006669 中已解決 。

受影響的平臺(tái)：

客戶端：Windows 10 版本 21H1;Windows 10 版本 20H2;Windows 10 版本 2004;Windows 10 版本 1909;Windows 10 版本 1809;Windows 10 版本 1607;Windows 10 企業(yè)版 2015 長(zhǎng)期服務(wù);Windows 8.1;Windows 7 SP1; Windows 11 版本 21H2

服務(wù)器：Windows Server 2022;Windows Server 版本 20H2;Windows Server 版本 2004;Windows Server 版本 1909;Windows Server 版本 1809;Windows Server 2016;Windows Server 2012;Windows Server 2008 SP2