проблема_с_rc4_при_установке_обновлений_на_июль

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.

===== Проблема с шифрами RC4 при установке обновлений на июль 2026 =====

Установка обновлений свежее июля 2026-го года может иметь ряд неприятных последствий, связанных с отключением шифра //RC4// для протокола //Kerberos//. Если в каком-то сервисе слетела авторизация - стоит поискать ошибку с кодом //209// в //EventLog//. 

Ошибка выглядит следующим образом:

;#;
{{:ad:kerberos-209-rc4.jpg|}}
;#;

Дело здесь в том, что у сервисной учётки, которая используется, нет //AES// ключа, либо его нет в //keytab// сервиса.

==== Wordkaround для немедленного исправления проблемы ====

Если нам СРОЧНО необходимо восстановить работу сервисной учётки - можно задать RC4 для шифрования сервисного билета явно:

  Set-ADUser svc_app -Replace @{'msDS-SupportedEncryptionTypes' = 0x24}
:!: Если данная запись настроена где-то ещё и в другом месте, но только с //AES// - сервис перестанет работать.
{{tag>ActiveDirectory Microsoft PowerShell WindowsUpdate Troubleshooting}}