The Magician

This is an old revision of the document!


Проблема с шифрами RC4 при установке обновлений на июль 2026

Установка обновлений свежее июля 2026-го года может иметь ряд неприятных последствий, связанных с отключением шифра RC4 для протокола Kerberos. Если в каком-то сервисе слетела авторизация - стоит поискать ошибку с кодом 209 в EventLog.

Ошибка выглядит следующим образом:

Дело здесь в том, что у сервисной учётки, которая используется, нет AES ключа, либо его нет в keytab сервиса.

Wordkaround для немедленного исправления проблемы

Если нам СРОЧНО необходимо восстановить работу сервисной учётки - можно задать RC4 для шифрования сервисного билета явно:

Set-ADUser svc_app -Replace @{'msDS-SupportedEncryptionTypes' = 0x24}

:!: Если данная запись настроена где-то ещё и в другом месте, но только с AES - сервис перестанет работать.

проблема_с_rc4_при_установке_обновлений_на_июль_2026.1794495078.txt.gz · Last modified: by jp