KB5014991: Неуспешно удостоверяване възниква след инсталирането на актуализацията от 10 май 2022 г. на домейнови контролери, работещи Windows Server 2012

Windows Server 2012 Още...По-малко

Обобщена информация

Тази актуализация включва подобрения за следния проблем:

Адресира известен проблем, който може да доведе до неуспешни удостоверявания за някои услуги на сървър или клиент, след като инсталирате актуализацията от 10 май 2022 г. на домейнови контролери. Тези услуги включват сървър за мрежови правила (NPS),услуга за маршрутизиране и отдалечен достъп (RRAS), Radius, EAP протокол и защитен протокол за разширено удостоверяване (PEAP). Проблемът засяга начина, по който домейн контролерът управлява съпоставянето на сертификати с акаунтите на машината. Този проблем засяга само сървъри, които се използват като домейнови контролери и междинни приложни сървъри, които се удостоверяват пред домейнови контролери; това не засяга клиентските Windows устройства.

Известни проблеми в тази актуализация

В момента не сме наясно с проблеми, които засягат тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Месечните сборни актуализации са кумулативни и включват актуализации на защитата и всички актуализации на качеството. Ако използвате месечни сборни актуализации, трябва да инсталирате тази актуализация и месечен сборен пакет за актуализация, издаден на 10 май 2022 г., за да получите актуализации на качеството за май 2022 г. Ако вече сте инсталирали актуализации, издадени на 10 май 2022 г., не трябва да деинсталирате засегнатата актуализация, преди да инсталирате по-късни актуализации, включително тази актуализация.

Ако използвате актуализации само на защитата за Windows Server, трябва да инсталирате тази актуализация само за май 2022 г. Актуализациите само на защитата не са кумулативни и също така ще трябва да инсталирате всички предишни актуализации само на защитата, за да сте напълно актуални.

Изтегляне на тази актуализация

Важно Инсталирайте тази актуализация на всички домейнови контролери и междинни приложни сървъри, които се удостоверяват пред домейнови контролери. Междинните сървъри за приложения включват сървъри за мрежова политика (NPS), RADIUS, сертифициращ орган (CA) и уеб сървъри.

Канал за издания	Налична	Следваща стъпка
актуализиране на Windows и Microsoft Update	Не	Вижте другите опции по-долу.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) и Configuration Manager на крайна точка на Microsoft	Не	Можете ръчно да импортирате тези актуализации в Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. За WSUS инструкции вижте WSUS и сайта на каталога. За инструкции за конфигурацията Manger вижте Импортиране на актуализации от каталога на Microsoft Update.

Забележка След инсталирането на тази актуализация, ако сте използвали заобиколно решение или смекчавания на последствията за този проблем, те вече не са необходими и ви препоръчваме да ги премахнете. Това включва премахването на ключа от системния регистър (CertificateMappingMethods = 0x1F), документиран в секцията на ключа от системния регистър на SChannel на KB5014754. Не е необходимо действие от страна на клиента за разрешаване на този проблем с удостоверяването.

Предпоставки

Силно препоръчваме да инсталирате най-новата групова актуализация на услуги (SSU), преди да приложите тази актуализация. Най-новата SSU за Windows Server 2012 може да бъде намерена в ADV990001 | Най-новите групови актуализации на услуги.