KB5014990: Ο έλεγχος ταυτότητας αποτυγχάνει μετά την εγκατάσταση της ενημέρωσης της 10ης Μαΐου 2022 σε ελεγκτές τομέα που εκτελούν τον Windows Server 2008 SP2

Σύνοψη

Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις για το ακόλουθο πρόβλημα:

• Επιλύει ένα γνωστό πρόβλημα που μπορεί να προκαλέσει αποτυχίες ελέγχου ταυτότητας για ορισμένες υπηρεσίες σε ένα διακομιστή ή υπολογιστή-πελάτη μετά την εγκατάσταση της ενημέρωσης της 10ης Μαΐου 2022 σε ελεγκτές τομέα. Αυτές οι υπηρεσίες περιλαμβάνουν το διακομιστή πολιτικής δικτύου (NPS),την υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS), το Radius, το επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (EAP) και το προστατευμένο επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (PEAP). Το πρόβλημα επηρεάζει τον τρόπο με τον οποίο ο ελεγκτής τομέα διαχειρίζεται την αντιστοίχιση των πιστοποιητικών σε λογαριασμούς υπολογιστή. Αυτό το πρόβλημα επηρεάζει μόνο διακομιστές που χρησιμοποιούνται ως ελεγκτές τομέα και ενδιάμεσοι διακομιστές εφαρμογών που πραγματοποιούν έλεγχο ταυτότητας σε ελεγκτές τομέα. δεν επηρεάζει τις συσκευές Windows προγράμματος-πελάτη.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, δεν γνωρίζουμε κανένα πρόβλημα που να επηρεάζει αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Windows Server 2008 Service Pack 2 (SP2) έχει φτάσει στο τέλος της βασικής υποστήριξης και τώρα υποστηρίζεται εκτεταμένα. Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτού του λειτουργικού συστήματος πρέπει να ακολουθήσουν τις διαδικασίες στην ενημέρωση KB4522133, για να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 14 Ιανουαρίου 2020. Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο KB4497181. 

Επειδή το ESU είναι διαθέσιμο ως ξεχωριστό SKU για κάθε ένα από τα έτη στα οποία προσφέρονται (2020, 2021 και 2022)— και επειδή το ESU μπορεί να αγοραστεί μόνο σε συγκεκριμένες περιόδους 12 μηνών, πρέπει να αγοράσετε ξεχωριστά το τρίτο έτος κάλυψης ESU και να ενεργοποιήσετε ένα νέο κλειδί σε κάθε κατάλληλη συσκευή για τις συσκευές σας, προκειμένου να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας το 2022.

Εάν ο οργανισμός σας δεν αγόρασε το τρίτο έτος κάλυψης ESU, πρέπει να αγοράσετε ESU για το έτος 1, το έτος 2 και το έτος 3 για τις κατάλληλες συσκευές Windows Server 2008 SP2 πριν από την εγκατάσταση και ενεργοποίηση των κλειδιών MAK έτους 3 για τη λήψη ενημερώσεων. Τα βήματα για την εγκατάσταση, ενεργοποίηση και ανάπτυξη ESU είναι τα ίδια για κάλυψη του πρώτου, του δεύτερου και του τρίτου έτους. Για περισσότερες πληροφορίες, ανατρέξτε στα θέματα Λήψη εκτεταμένων ενημερώσεων ασφαλείας για κατάλληλες συσκευές Windows για τη διαδικασία παραχώρησης πολλαπλών αδειών χρήσης (Volume Licensing) και Αγορά Windows 7 ESU ως Υπηρεσία παροχής λύσεων Cloud για τη διαδικασία CSP. Για ενσωματωμένες συσκευές, επικοινωνήστε με τον κατασκευαστή πρωτότυπου εξοπλισμού (OEM).

Για περισσότερες πληροφορίες, ανατρέξτε στο ιστολόγιο ESU.

Για πληροφορίες σχετικά με τους διάφορους τύπους ενημερώσεων Windows, όπως κρίσιμες ενημερώσεις, ενημερώσεις ασφαλείας, προγράμματα οδήγησης, service pack και ούτω καθεξής, ανατρέξτε στο ακόλουθο άρθρο. 

Για να προβάλετε άλλες σημειώσεις και μηνύματα για Windows Server 2008 SP2, ανατρέξτε στην ακόλουθη αρχική σελίδα του ιστορικού ενημερώσεων.

Οι μηνιαίες ενημερώσεις συνάθροισης είναι αθροιστικές και περιλαμβάνουν ενημερώσεις ασφαλείας και όλες τις ενημερώσεις ποιότητας. Αν χρησιμοποιείτε μηνιαίες ενημερώσεις συνάθροισης, πρέπει να εγκαταστήσετε τόσο αυτήν την ενημέρωση όσο και τη Μηνιαία συνάθροιση που κυκλοφόρησε στις 10 Μαΐου 2022, για να λάβετε τις ενημερώσεις ποιότητας για τον Μάιο του 2022. Αν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 10 Μαΐου 2022, δεν χρειάζεται να καταργήσετε την εγκατάσταση της επηρεαζόμενης ενημέρωσης πριν από την εγκατάσταση μεταγενέστερων ενημερώσεων, συμπεριλαμβανομένης αυτής της ενημέρωσης.

Αν χρησιμοποιείτε ενημερώσεις μόνο για την ασφάλεια για Windows Server, πρέπει να εγκαταστήσετε αυτήν την ενημέρωση μόνο για τον Μάιο του 2022. Οι αποκλειστικές ενημερώσεις ασφαλείας δεν είναι αθροιστικές και θα πρέπει επίσης να εγκαταστήσετε όλες τις προηγούμενες ενημερώσεις αποκλειστικά για την ασφάλεια, ώστε να είναι πλήρως ενημερωμένες.

Λήψη αυτής της ενημέρωσης

                Σημαντικό Εγκαταστήστε αυτήν την ενημέρωση σε όλους τους ελεγκτές τομέα και τους ενδιάμεσους διακομιστές εφαρμογών που ελέγχονται σε ελεγκτές τομέα. Οι ενδιάμεσοι διακομιστές εφαρμογών περιλαμβάνουν διακομιστές πολιτικής δικτύου (NPS), RADIUS, αρχή έκδοσης πιστοποιητικών (CA) και διακομιστές web.

Σημείωση Μετά την εγκατάσταση αυτής της ενημέρωσης, αν χρησιμοποιήσατε λύσεις ή μετριασμούς για αυτό το πρόβλημα, δεν είναι πλέον απαραίτητες και σας συνιστούμε να τις καταργήσετε. Αυτό περιλαμβάνει την κατάργηση του κλειδιού μητρώου (CertificateMappingMethods = 0x1F) που τεκμηριώνεται στην ενότητα κλειδιού μητρώου SChannel της KB5014754. Δεν απαιτείται καμία ενέργεια από την πλευρά του προγράμματος-πελάτη για την επίλυση αυτού του προβλήματος ελέγχου ταυτότητας.

Πληροφορίες αρχείου

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση KB5014990.

Αναφορές

Ενημερωθείτε σχετικά με την τυπική ορολογία που χρησιμοποιείται για την περιγραφή των ενημερώσεων λογισμικού της Microsoft.