KB5014987: Ο έλεγχος ταυτότητας αποτυγχάνει μετά την εγκατάσταση της ενημέρωσης της 10ης Μαΐου 2022 σε ελεγκτές τομέα που εκτελούν τον Windows Server 2008 R2 SP1

Σύνοψη

Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις για το ακόλουθο πρόβλημα:

• Επιλύει ένα γνωστό πρόβλημα που μπορεί να προκαλέσει αποτυχίες ελέγχου ταυτότητας για ορισμένες υπηρεσίες σε ένα διακομιστή ή υπολογιστή-πελάτη μετά την εγκατάσταση της ενημέρωσης της 10ης Μαΐου 2022 σε ελεγκτές τομέα. Αυτές οι υπηρεσίες περιλαμβάνουν το διακομιστή πολιτικής δικτύου (NPS),την υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS), το Radius, το επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (EAP) και το προστατευμένο επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (PEAP). Το πρόβλημα επηρεάζει τον τρόπο με τον οποίο ο ελεγκτής τομέα διαχειρίζεται την αντιστοίχιση των πιστοποιητικών σε λογαριασμούς υπολογιστή. Αυτό το πρόβλημα επηρεάζει μόνο διακομιστές που χρησιμοποιούνται ως ελεγκτές τομέα και ενδιάμεσοι διακομιστές εφαρμογών που πραγματοποιούν έλεγχο ταυτότητας σε ελεγκτές τομέα. δεν επηρεάζει τις συσκευές Windows προγράμματος-πελάτη.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, δεν γνωρίζουμε κανένα πρόβλημα που να επηρεάζει αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Για να εγκαταστήσετε ενημερώσεις του Windows Server 2008 R2 SP1 που κυκλοφόρησαν στις ή μετά τον Ιούλιο του 2019, πρέπει να έχετε εγκατεστημένες τις ακόλουθες απαιτούμενες ενημερώσεις.

• Εγκαταστήστε τις ενημερώσεις υποστήριξης υπογραφής κώδικα SHA-2:
  
  Πρέπει να έχετε εγκατεστημένη την ενημέρωση SHA-2 (KB4474419) με ημερομηνία 23 Σεπτεμβρίου 2019 ή νεότερη ενημέρωση SHA-2 και, στη συνέχεια, να επανεκκινήσετε τη συσκευή σας προτού εφαρμόσετε αυτήν την ενημέρωση. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για Windows και WSUS.
  
  Πρέπει να έχετε εγκαταστήσει την ενημέρωση SSU (Servicing Stack Update) (KB4490628) που κυκλοφόρησε στις 12 Μαρτίου 2019. Μετά την εγκατάσταση της ενημέρωσης KB4490628, συνιστούμε να εγκαταστήσετε την πιο πρόσφατη ενημέρωση SSU. Για περισσότερες πληροφορίες σχετικά με την πιο πρόσφατη ενημέρωση SSU για τον Windows Server 2008 R2 SP1, ανατρέξτε στο θέμα ADV990001 | Πιο πρόσφατες ενημερώσεις στοίβας συντήρησης συντήρησης.

• Εγκαταστήστε την Εκτεταμένη ενημέρωση ασφαλείας (ESU):
  
  Πρέπει να έχετε εγκαταστήσει το "Πακέτο προετοιμασίας παραχώρησης αδειών χρήσης Εκτεταμένων ενημερώσεων ασφαλείας (ESU) " (KB4538483) ή το "Update for the Extended Security Updates (ESU) Licensing Preparation Package" (KB4575903). Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.
  
  Πρέπει να έχετε αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτών των λειτουργικών συστημάτων και να ακολουθήσετε τις διαδικασίες στην ενημέρωση KB4522133, για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης. Η εκτεταμένη υποστήριξη για τον Windows Server 2008 R2 SP1 έληξε στις 14 Ιανουαρίου 2020.

Οι μηνιαίες ενημερώσεις συνάθροισης είναι αθροιστικές και περιλαμβάνουν ενημερώσεις ασφαλείας και όλες τις ενημερώσεις ποιότητας. Αν χρησιμοποιείτε μηνιαίες ενημερώσεις συνάθροισης, πρέπει να εγκαταστήσετε τόσο αυτήν την ενημέρωση όσο και τη Μηνιαία συνάθροιση που κυκλοφόρησε στις 10 Μαΐου 2022, για να λάβετε τις ενημερώσεις ποιότητας για τον Μάιο του 2022. Αν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 10 Μαΐου 2022, δεν χρειάζεται να καταργήσετε την εγκατάσταση της επηρεαζόμενης ενημέρωσης πριν από την εγκατάσταση μεταγενέστερων ενημερώσεων, συμπεριλαμβανομένης αυτής της ενημέρωσης.

Αν χρησιμοποιείτε ενημερώσεις μόνο για την ασφάλεια για Windows Server, πρέπει να εγκαταστήσετε αυτήν την ενημέρωση μόνο για τον Μάιο του 2022. Οι αποκλειστικές ενημερώσεις ασφαλείας δεν είναι αθροιστικές και θα πρέπει επίσης να εγκαταστήσετε όλες τις προηγούμενες ενημερώσεις αποκλειστικά για την ασφάλεια, ώστε να είναι πλήρως ενημερωμένες.

Λήψη αυτής της ενημέρωσης

                Σημαντικό Εγκαταστήστε αυτήν την ενημέρωση σε όλους τους ελεγκτές τομέα και τους ενδιάμεσους διακομιστές εφαρμογών που ελέγχονται σε ελεγκτές τομέα. Οι ενδιάμεσοι διακομιστές εφαρμογών περιλαμβάνουν διακομιστές πολιτικής δικτύου (NPS), RADIUS, αρχή έκδοσης πιστοποιητικών (CA) και διακομιστές web.

Σημείωση Μετά την εγκατάσταση αυτής της ενημέρωσης, αν χρησιμοποιήσατε λύσεις ή μετριασμούς για αυτό το πρόβλημα, δεν είναι πλέον απαραίτητες και σας συνιστούμε να τις καταργήσετε. Αυτό περιλαμβάνει την κατάργηση του κλειδιού μητρώου (CertificateMappingMethods = 0x1F) που τεκμηριώνεται στην ενότητα κλειδιού μητρώου SChannel της KB5014754. Δεν απαιτείται καμία ενέργεια από την πλευρά του προγράμματος-πελάτη για την επίλυση αυτού του προβλήματος ελέγχου ταυτότητας.

Πληροφορίες αρχείου

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση KB5014987.

Αναφορές

Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο KB4497181.

Ενημερωθείτε σχετικά με την τυπική ορολογία που χρησιμοποιείται για την περιγραφή των ενημερώσεων λογισμικού της Microsoft.