19 mai 2022 — KB5015019 (build du système d’exploitation 14393.5127) Hors bande

Points essentiels

• Résout un problème connu qui peut empêcher certains services d’authentifier des comptes de machine sur des clients ou des serveurs. Ce problème se produit après l’installation de la mise à jour du 10 mai 2022 sur les contrôleurs de domaine.       

Améliorations

Cette mise à jour non liée à la sécurité inclut des améliorations de la qualité. Les modifications principales sont notamment :

• Résout un problème connu qui peut entraîner des échecs d’authentification pour certains services sur un serveur ou un client après l’installation de la mise à jour du 10 mai 2022 sur les contrôleurs de domaine. Ces services incluent le serveur de stratégie réseau (NPS), le service de routage et d’accès à distance (RRAS),radius, le protocole EAP (Extensible Authentication Protocol) et le protocole PEAP (Protected Extensible Authentication Protocol). Le problème affecte la façon dont le contrôleur de domaine gère le mappage des certificats aux comptes d’ordinateur. Ce problème affecte uniquement les serveurs utilisés comme contrôleurs de domaine et serveurs d’applications intermédiaires qui s’authentifient auprès des contrôleurs de domaine ; il n’affecte pas les appareils Windows clients.

Si vous avez installé des mises à jour antérieures, seules les nouvelles mises à jour contenues dans ce package seront téléchargées et installées sur votre appareil.  

Problèmes connus dans cette mise à jour

Microsoft ne connaît actuellement aucun problème avec cette mise à jour.

Comment obtenir cette mise à jour

Avant d’installer cette mise à jour

Microsoft vous recommande d'installer la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avant d’installer la mise à jour cumulative (LCU) la plus récente. Les unités SSU améliorent la fiabilité du processus de mise à jour pour atténuer les problèmes potentiels lors de l’installation de la LCU et de l’application des mises à jour de sécurité Microsoft. Pour obtenir des informations générales sur les références SSUS, consultez Mises à jour de la pile de maintenance et mises à jour de la pile de maintenance (SSU) : Forum aux questions.

Si vous utilisez Windows Update, le dernier SSU (KB5014026) vous sera proposé automatiquement. Pour obtenir le package autonome du dernier SSU, recherchez-le dans le catalogue Microsoft Update. 

Installer cette mise à jour

Important Installez cette mise à jour sur tous les contrôleurs de domaine et serveurs d’applications intermédiaires qui s’authentifient auprès des contrôleurs de domaine. Les serveurs d’applications intermédiaires incluent les serveurs de stratégie réseau (NPS), RADIUS, l’autorité de certification (CA) et les serveurs web. 

Remarque Une fois cette mise à jour installée, si vous avez utilisé une solution de contournement ou des atténuations pour ce problème, elles ne sont plus nécessaires et nous vous recommandons de les supprimer. Cela inclut la suppression de la clé de Registre (CertificateMappingMethods = 0x1F) documentée dans la section clé de Registre SChannel de KB5014754. Aucune action n’est nécessaire côté client pour résoudre ce problème d’authentification.

Informations de fichier

Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations relatives à la mise à jour cumulative 5015019.