19. svibnja 2022. – KB5015019 (međuverzija OS-a 14393.5127) izvan sastava

Izdvojeno

• Rješava poznati problem koji nekim servisima može onemogućiti provjeru autentičnosti računa računala na klijentima ili poslužiteljima. Taj se problem pojavljuje nakon instalacije ažuriranja od 10. svibnja 2022. na domenski kontroleri.       

Poboljšanja

Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

• Rješava poznati problem koji može uzrokovati pogreške provjere autentičnosti za neke servise na poslužitelju ili klijentu nakon instalacije ažuriranja od 10. svibnja 2022. na domenskim kontrolerima. Ti servisi obuhvaćaju mrežni poslužitelj pravilnika (NPS), servis za usmjeravanje i udaljeni pristup (RRAS),radijus, extensible authentication protocol (EAP) i zaštićeni protokol za extensible authentication protocol (PEAP). Problem utječe na način na koji kontrolor domene upravlja mapiranjem certifikata na račune računala. Taj problem utječe samo na poslužitelje koji se koriste kao domenski kontroleri i posredni poslužitelji aplikacija koji provjeravaju autentičnost domenskog kontrolera; ne utječe na klijentske Windows uređaje.

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.  

Poznati problemi u ovom ažuriranju

Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja radi ublažavanje potencijalnih problema prilikom instalacije LCU-a i primjene Microsoftovih sigurnosnih ažuriranja. Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i ažuriranja servisnih stogova (SSU): najčešća pitanja.

Ako koristite Windows Update, najnoviji SSU (KB5014026) ponudit će vam se automatski. Da biste nabavili samostalni paket za najnoviji SSU, potražite ga u Katalogu Microsoft Update. 

Instaliranje ovog ažuriranja

Važno Instalirajte ovo ažuriranje na sve domene kontrolere i posredne poslužitelje aplikacija koji provjeravaju autentičnost domenskog kontrolera. Poslužitelji posrednih aplikacija obuhvaćaju poslužitelje pravilnika mreže (NPS), RADIUS, Ustanovu za izdavanje certifikata (CA) i web-poslužitelje. 

Napomena Ako ste nakon instalacije ovog ažuriranja koristili zaobilazno rješenje ili rješenja za taj problem, više nisu potrebni i preporučujemo da ih uklonite. To obuhvaća uklanjanje ključa registra (CertificateMappingMethods = 0x1F) dokumentiranog u odjeljku ključa registra SChannel iz kb5014754. Za rješavanje ovog problema s provjerom autentičnosti na klijentskoj strani nije potrebna nikakva akcija.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5015019.