KB5014987: A 2022. május 10-i frissítés telepítése után hitelesítési hibák lépnek fel a Windows Server 2008 R2 SP1 rendszert futtató tartományvezérlőkre

Összefoglalás

Ez a frissítés a következő probléma javítását tartalmazza:

• Elhárít egy ismert problémát, amely a 2022. május 10-i frissítés tartományvezérlőkre való telepítése után hitelesítési hibákat okozhat a kiszolgálón vagy ügyfélen található egyes szolgáltatások esetében. Ezek közé a szolgáltatások közé tartozik a hálózati házirend-kiszolgáló (NPS),az útválasztási és távelérési szolgáltatás (RRAS), a Radius, az Extensible Authentication Protocol (EAP) és a Protected Extensible Authentication Protocol (PEAP). A probléma azt befolyásolja, hogy a tartományvezérlő hogyan kezeli a tanúsítványok számítógépfiókokhoz való hozzárendelését. Ez a probléma csak azokat a kiszolgálókat érinti, amelyeket tartományvezérlőként és köztes alkalmazáskiszolgálóként használnak, és amelyek hitelesítik magukat a tartományvezérlők felé; nincs hatással az ügyfél Windows eszközökre.

A frissítés ismert problémái

Jelenleg nem tudunk a frissítésre hatással lévő problémákról.

A frissítés letöltése

A frissítés telepítése előtt

A Windows Server 2008 R2 SP1 2019 júliusában vagy azt követően kiadott frissítéseinek telepítéséhez a következő szükséges frissítésekkel kell rendelkeznie.

• Telepítse az SHA-2 kódaláírás támogatási frissítéseit:
  
  A frissítés alkalmazása előtt telepítenie kell az SHA-2 frissítést (KB4474419), amely 2019. szeptember 23-i vagy újabb SHA-2 frissítéssel rendelkezik, majd újra kell indítania az eszközt. További információ az SHA-2 frissítéseiről: 2019 SHA-2 kódaláírási támogatási követelmény Windows és WSUS esetén.
  
  2019. március 12-én telepítette a karbantartási verem frissítését (KB4490628). A KB4490628 frissítés telepítése után javasoljuk, hogy telepítse a legújabb SSU-frissítést. További információ a Windows Server 2008 R2 SP1 legújabb SSU-frissítéséről: ADV990001 | A karbantartási verem legújabb frissítései.

• Telepítse a kiterjesztett biztonsági frissítést (ESU):
  
  Telepítenie kell a "Kiterjesztett biztonsági frissítések (ESU) licenc-előkészítési csomagját" (KB4538483) vagy a "Frissítés a kiterjesztett biztonsági frissítések (ESU) licencelőkészítési csomaghoz" (KB4575903). Az ESU licencelőkészítési csomagja a WSUS-tól lesz elérhető. Az ESU licencelőkészítési csomag különálló csomagjának beszerzéséhez keresse meg a Microsoft Update katalógusában.
  
  Meg kell vásárolnia a kiterjesztett biztonsági frissítést (ESU) ezen operációs rendszerek helyszíni verzióihoz, és követnie kell a KB4522133-ban ismertetett eljárásokat, hogy a kiterjesztett támogatás megszűnése után is megkapja a biztonsági frissítéseket. A Windows Server 2008 R2 SP1 kiterjesztett támogatása 2020. január 14-én megszűnt.

A havi összesítő frissítések összegzőek, és tartalmazzák a biztonsági és az összes minőségi frissítést. Ha havi kumulatív frissítéseket használ, a 2022. május 10-én kiadott havi összegző frissítés és a 2022. májusi minőségi frissítések fogadásához is telepítenie kell ezt a frissítést. Ha már telepítette a 2022. május 10-én kiadott frissítéseket, nem kell eltávolítania az érintett frissítést, mielőtt újabb frissítéseket telepít, beleértve ezt a frissítést is.

Ha csak biztonsági frissítéseket használ Windows Serverhez, csak 2022 májusára kell telepítenie ezt a frissítést. A csak biztonsági frissítések nem összegződnek, és az összes korábbi csak biztonsági frissítést is telepítenie kell, hogy teljes mértékben naprakészek legyenek.

A frissítés letöltése

                Fontos Telepítse ezt a frissítést az összes olyan tartományvezérlőre és köztes alkalmazáskiszolgálóra, amely hitelesíti magát a tartományvezérlők felé. A köztes alkalmazáskiszolgálók közé tartoznak a hálózati házirend-kiszolgálók (NPS), a RADIUS, a hitelesítésszolgáltató (CA) és a webkiszolgálók.

Megjegyzés: A frissítés telepítése után, ha kerülő megoldást vagy megoldásokat használt a problémára, már nincs rájuk szükség, és javasoljuk, hogy távolítsa el őket. Ez magában foglalja a KB5014754SChannel beállításkulcs szakaszában dokumentált beállításkulcs (CertificateMappingMethods = 0x1F) eltávolítását. A hitelesítési probléma megoldásához nincs szükség beavatkozásra az ügyféloldalon.

Fájladatok

A frissítésben szereplő fájlok listájáért töltse le a KB5014987 frissítéshez szükséges fájlinformációkat.

Hivatkozások

További információ az ESU-ról és a támogatott kiadásokról: KB4497181.

Megismerheti a Microsoft szoftverfrissítéseinek leírására használt szabványos terminológiát .