2022 年 5 月 19 日 - KB5015019 (OS 内部版本 14393.5127) 带外

亮点

• 解决了可能阻止某些服务对客户端或服务器上的计算机帐户进行身份验证的已知问题。 在域控制器上安装 2022 年 5 月 10 日的更新后，会出现此问题。       

改进

此非安全更新包括质量改进。 关键更改包括：

• 解决了在域控制器上安装 2022 年 5 月 10 日更新后，服务器或客户端上某些服务可能会导致身份验证失败的已知问题。 这些服务包括网络策略服务器 (NPS)、路由和远程访问服务 (RRAS)、Radius、可扩展身份验证协议 (EAP)，以及受保护的可扩展身份验证协议 (PEAP)。 此问题会影响域控制器管理证书与计算机帐户的映射的方式。 此问题仅影响用作域控制器的服务器和向域控制器进行身份验证的中间应用程序服务器;它不会影响客户端Windows设备。

如果安装了早期更新，则只会下载并安装此包中包含的新更新。  

此更新中的已知问题

Microsoft 目前不知道此更新存在任何问题。

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SSU 可提高更新过程的可靠性，以在安装 LCU 和应用 Microsoft 安全更新时缓解潜在问题。 有关 SSU 的一般信息，请参阅服务 堆栈更新和服务堆栈更新 (SSU) ：常见问题解答。

如果使用Windows 更新，将自动向你提供最新的 SSU (KB5014026) 。 若要获取最新 SSU 的独立包，请在 Microsoft 更新目录中搜索它。 

安装此更新

重要事项 在向域控制器进行身份验证的所有域控制器和中间应用程序服务器上安装此更新。 中间应用程序服务器包括网络策略服务器 (NPS) 、RADIUS、证书颁发机构 (CA) 和 Web 服务器。 

注意 安装此更新后，如果为此问题使用了任何解决方法或缓解措施，则不再需要它们，建议将其删除。 这包括删除注册表项 (CertificateMappingMethods = 0x1F) 记录在 KB5014754 的 SChannel 注册表项部分中。 客户端无需执行任何操作即可解决此身份验证问题。

文件信息

有关此更新中提供的文件列表，请下载累积更新5015019的文件信息。