KB5014991: Ο έλεγχος ταυτότητας αποτυγχάνει μετά την εγκατάσταση της ενημέρωσης της 10ης Μαΐου 2022 σε ελεγκτές τομέα που εκτελούν τον Windows Server 2012

Σύνοψη

Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις για το ακόλουθο πρόβλημα:

• Επιλύει ένα γνωστό πρόβλημα που μπορεί να προκαλέσει αποτυχίες ελέγχου ταυτότητας για ορισμένες υπηρεσίες σε ένα διακομιστή ή υπολογιστή-πελάτη μετά την εγκατάσταση της ενημέρωσης της 10ης Μαΐου 2022 σε ελεγκτές τομέα. Αυτές οι υπηρεσίες περιλαμβάνουν το διακομιστή πολιτικής δικτύου (NPS),την υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS), το Radius, το επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (EAP) και το προστατευμένο επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (PEAP). Το πρόβλημα επηρεάζει τον τρόπο με τον οποίο ο ελεγκτής τομέα διαχειρίζεται την αντιστοίχιση των πιστοποιητικών σε λογαριασμούς υπολογιστή. Αυτό το πρόβλημα επηρεάζει μόνο διακομιστές που χρησιμοποιούνται ως ελεγκτές τομέα και ενδιάμεσοι διακομιστές εφαρμογών που πραγματοποιούν έλεγχο ταυτότητας σε ελεγκτές τομέα. δεν επηρεάζει τις συσκευές Windows προγράμματος-πελάτη.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, δεν γνωρίζουμε κανένα πρόβλημα που να επηρεάζει αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Οι μηνιαίες ενημερώσεις συνάθροισης είναι αθροιστικές και περιλαμβάνουν ενημερώσεις ασφαλείας και όλες τις ενημερώσεις ποιότητας. Αν χρησιμοποιείτε μηνιαίες ενημερώσεις συνάθροισης, πρέπει να εγκαταστήσετε τόσο αυτήν την ενημέρωση όσο και τη Μηνιαία συνάθροιση που κυκλοφόρησε στις 10 Μαΐου 2022, για να λάβετε τις ενημερώσεις ποιότητας για τον Μάιο του 2022. Αν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 10 Μαΐου 2022, δεν χρειάζεται να καταργήσετε την εγκατάσταση της επηρεαζόμενης ενημέρωσης πριν από την εγκατάσταση μεταγενέστερων ενημερώσεων, συμπεριλαμβανομένης αυτής της ενημέρωσης.

Αν χρησιμοποιείτε ενημερώσεις μόνο για την ασφάλεια για Windows Server, πρέπει να εγκαταστήσετε αυτήν την ενημέρωση μόνο για τον Μάιο του 2022. Οι αποκλειστικές ενημερώσεις ασφαλείας δεν είναι αθροιστικές και θα πρέπει επίσης να εγκαταστήσετε όλες τις προηγούμενες ενημερώσεις αποκλειστικά για την ασφάλεια, ώστε να είναι πλήρως ενημερωμένες.

Λήψη αυτής της ενημέρωσης

                Σημαντικό Εγκαταστήστε αυτήν την ενημέρωση σε όλους τους ελεγκτές τομέα και τους ενδιάμεσους διακομιστές εφαρμογών που ελέγχονται σε ελεγκτές τομέα. Οι ενδιάμεσοι διακομιστές εφαρμογών περιλαμβάνουν διακομιστές πολιτικής δικτύου (NPS), RADIUS, αρχή έκδοσης πιστοποιητικών (CA) και διακομιστές web.

Σημείωση Μετά την εγκατάσταση αυτής της ενημέρωσης, αν χρησιμοποιήσατε λύσεις ή μετριασμούς για αυτό το πρόβλημα, δεν είναι πλέον απαραίτητες και σας συνιστούμε να τις καταργήσετε. Αυτό περιλαμβάνει την κατάργηση του κλειδιού μητρώου (CertificateMappingMethods = 0x1F) που τεκμηριώνεται στην ενότητα κλειδιού μητρώου SChannel της KB5014754. Δεν απαιτείται καμία ενέργεια από την πλευρά του προγράμματος-πελάτη για την επίλυση αυτού του προβλήματος ελέγχου ταυτότητας.

Προϋποθέσεις 

Συνιστούμε ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) πριν από την εφαρμογή αυτής της ενημέρωσης. Μπορείτε να βρείτε την πιο πρόσφατη ενημέρωση SSU για Windows Server 2012 στο ADV990001 | Πιο πρόσφατες ενημερώσεις στοίβας συντήρησης συντήρησης. 

Πληροφορίες αρχείου

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση KB5014991.

Αναφορές

Ενημερωθείτε σχετικά με την τυπική ορολογία που χρησιμοποιείται για την περιγραφή των ενημερώσεων λογισμικού της Microsoft.