10 Μαΐου 2022 —KB5013952 (Δομή λειτουργικού συστήματος 14393.5125) - ΕΛΗΞΗ

Ενημερώθηκε στις 27 Μαΐου 2022

Μετά την εγκατάσταση ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022 στους ελεγκτές τομέα σας, ενδέχεται να δείτε αποτυχίες ελέγχου ταυτότητας πιστοποιητικών μηχανής στο διακομιστή ή στο πρόγραμμα-πελάτη για υπηρεσίες όπως Διακομιστής πολιτικής δικτύου (NPS), Υπηρεσία δρομολόγησης και απομακρυσμένης πρόσβασης (RRAS), Ακτίνα, Επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (EAP) και Προστατευμένο επεκτάσιμο πρωτόκολλο ελέγχου ταυτότητας (PEAP). Εντοπίστηκε ένα πρόβλημα που σχετίζεται με τον τρόπο χειρισμού της αντιστοίχισης πιστοποιητικών σε λογαριασμούς μηχανήματος από τον ελεγκτή τομέα.

Σημείωση Η εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 10 Μαΐου 2022, σε συσκευές-πελάτες Windows και σε διακομιστές Windows εκτός ελεγκτή τομέα δεν θα προκαλέσει αυτό το πρόβλημα. Αυτό το πρόβλημα επηρεάζει μόνο την εγκατάσταση της 10ης Μαΐου 2022, ενημερώσεις που έχουν εγκατασταθεί σε διακομιστές που χρησιμοποιούνται ως ελεγκτές τομέα.

Ενημερώθηκε στις 27 Μαΐου 2022

Ο προτιμώμενος μετριασμός για αυτό το ζήτημα είναι η μη αυτόματη αντιστοίχιση πιστοποιητικών σε έναν λογαριασμό υπολογιστή στην υπηρεσία καταλόγου Active Directory. Για οδηγίες, ανατρέξτε στο θέμα Αντιστοίχιση πιστοποιητικών.

Σημείωση Οι οδηγίες είναι ίδιες για την αντιστοίχιση πιστοποιητικών σε λογαριασμούς χρηστών ή υπολογιστών στην υπηρεσία καταλόγου Active Directory. Εάν ο προτιμώμενος μετριασμός δεν λειτουργεί στο περιβάλλον σας, ανατρέξτε στο KB5014754—Αλλαγές ελέγχου ταυτότητας βάσει πιστοποιητικών στους ελεγκτές τομέα των Windowsγια άλλους πιθανούς μετριασμούς στην ενότητα κλειδί μητρώου καναλιού.

Σημείωση Οποιοσδήποτε άλλος μετριασμός εκτός από τους προτιμώμενους μετριασμούς μπορεί να μειώσει ή να απενεργοποιήσει τη θωράκιση ασφαλείας.

Αυτό το πρόβλημα αντιμετωπίστηκε σε ενημερώσεις εκτός ζώνης που κυκλοφόρησαν στις 19 Μαΐου 2022 για εγκατάσταση σε όλους τους ελεγκτές τομέα στο περιβάλλον σας, καθώς και σε όλους τους ενδιάμεσους διακομιστές εφαρμογών όπως Διακομιστές πολιτικής δικτύου (NPS), Ακτίνα, Αρχή Πιστοποίησης (CA), ή διακομιστές web που μεταβιβάζουν το πιστοποιητικό ελέγχου ταυτότητας από τον πελάτη που ελέγχεται στον έλεγχο ταυτότητας DC. Εάν χρησιμοποιήσατε κάποια λύση ή μετριασμούς για αυτό το πρόβλημα, δεν χρειάζονται πλέον και σας συνιστούμε να τα αφαιρέσετε. Αυτό περιλαμβάνει την κατάργηση του κλειδιού μητρώου (CertificateMappingMethods = 0x1F) που τεκμηριώνεται στην ενότητα κλειδιού μητρώου SChannel του KB5014754. Δεν απαιτείται καμία ενέργεια από την πλευρά του πελάτη για την επίλυση αυτού του ζητήματος ελέγχου ταυτότητας.

Για να λάβετε το μεμονωμένο πακέτο για αυτές τις ενημερώσεις εκτός ζώνης, αναζητήστε τον αριθμό KB στον Κατάλογο Microsoft Update. Μπορείτε να εισαγάγετε με μη αυτόματο τρόπο αυτές τις ενημερώσεις σε Υπηρεσίες Windows Server Update Services (WSUS) και στο Microsoft Endpoint Configuration Manager. Για οδηγίες WSUS, δείτεWSUS και την τοποθεσία καταλόγου. Για οδηγίες διαχείρισης ρύθμισης παραμέτρων, δείτε Εισαγωγή ενημερώσεων από τον κατάλογο Microsoft Update. Σημείωση Οι παρακάτω ενημερώσεις δεν είναι διαθέσιμες από το Windows Update και δεν θα εγκατασταθούν αυτόματα.

Αθροιστικές ενημερώσεις:

• Windows Server 2022: KB5015013

• Windows Server, έκδοση 20H2: KB5015020

• Windows Server 2019: KB5015018

• Windows Server 2016: KB5015019

Σημείωση Δεν χρειάζεται να εφαρμόσετε καμία προηγούμενη ενημέρωση πριν από την εγκατάσταση αυτών των αθροιστικών ενημερώσεων. Εάν έχετε ήδη εγκαταστήσει ενημερώσεις που κυκλοφόρησαν στις 10 Μαΐου 2022, δεν χρειάζεται να απεγκαταστήσετε τις ενημερώσεις που επηρεάζονται πριν εγκαταστήσετε τυχόν μεταγενέστερες ενημερώσεις, συμπεριλαμβανομένων των ενημερώσεων που αναφέρονται παραπάνω.