KB5014990: Gli errori di autenticazione si verificano dopo l'installazione dell'aggiornamento del 10 maggio 2022 nei controller di dominio che eseguono Windows Server 2008 SP2

Riepilogo

Questo aggiornamento include miglioramenti per il problema seguente:

• Risoluzione di un problema noto che potrebbe causare errori di autenticazione per alcuni servizi in un server o un client dopo l'installazione dell'aggiornamento del 10 maggio 2022 nei controller di dominio. Questi servizi includono NPS (Network Policy Server),RRAS (Routing and Remote Access Service),Radius, Extensible Authentication Protocol (EAP) e PEAP (Protected Extensible Authentication Protocol). Il problema riguarda il modo in cui il controller di dominio gestisce il mapping dei certificati agli account del computer. Questo problema interessa solo i server che vengono utilizzati come controller di dominio e server applicazioni intermedi che eseguono l'autenticazione nei controller di dominio; non influisce sui dispositivi client Windows.

Problemi noti in questo aggiornamento

Al momento non siamo a conoscenza di eventuali problemi che influiscono su questo aggiornamento.

Come ottenere questo aggiornamento

Prima di installare questo aggiornamento

Windows Server 2008 Service Pack 2 (SP2) ha raggiunto la fine del supporto Mainstream ed è ora incluso nel supporto Extended. I clienti che hanno acquistato l'aggiornamento della sicurezza estesa per le versioni locali di questo sistema operativo devono seguire le procedure in KB4522133 per continuare a ricevere gli aggiornamenti della sicurezza dopo la fine del supporto esteso il 14 gennaio 2020. Per altre informazioni sull'aggiornamento della sicurezza estesa e sulle edizioni supportate, vedi KB4497181. 

Poiché l'aggiornamento della sicurezza estesa è disponibile come SKU distinto per ognuno degli anni in cui vengono offerti (2020, 2021 e 2022) e poiché l'aggiornamento della sicurezza estesa può essere acquistato solo in periodi specifici di 12 mesi, devi acquistare separatamente il terzo anno di copertura degli aggiornamenti della sicurezza estesa e attivare un nuovo codice in ogni dispositivo applicabile per i tuoi dispositivi per continuare a ricevere gli aggiornamenti della sicurezza nel 2022.

Se l'organizzazione non ha acquistato la copertura dell'aggiornamento della sicurezza estesa per il terzo anno, è necessario acquistare l'aggiornamento della sicurezza estesa anno 1, anno 2 e anno 3 per i dispositivi Windows Server 2008 SP2 applicabili prima di installare e attivare i codici MAK dell'anno 3 per ricevere gli aggiornamenti. La procedura per installare, attivare e distribuire gli aggiornamenti della sicurezza estesa è la stessa per la copertura del primo, del secondo e del terzo anno. Per altre informazioni, vedi Ottenere aggiornamenti della sicurezza estesa per i dispositivi Windows idonei per il processo con contratti multilicenza e Acquisto di Windows 7 aggiornamenti della sicurezza estesa come Cloud Solution Provider per il processo CSP. Per i dispositivi incorporati, contatta l'OEM (Original Equipment Manufacturer).

Per ulteriori informazioni, vedi il blog degli aggiornamenti della sicurezza estesa.

Per informazioni sui vari tipi di aggiornamenti di Windows, ad esempio aggiornamenti critici, della sicurezza, dei driver, dei Service Pack e così via, vedi l'articolo seguente. 

Per visualizzare altre note e messaggi per Windows Server 2008 SP2, vedere la home page della cronologia degli aggiornamenti seguente.

Gli aggiornamenti cumulativi mensili sono cumulativi e includono gli aggiornamenti qualitativi e della sicurezza. Se usi gli aggiornamenti cumulativi mensili, devi installare sia questo aggiornamento che l'aggiornamento cumulativo mensile rilasciato il 10 maggio 2022 per ricevere gli aggiornamenti qualitativi per maggio 2022. Se sono già stati installati aggiornamenti rilasciati il 10 maggio 2022, non è necessario disinstallare l'aggiornamento interessato prima di installare gli aggiornamenti successivi, incluso questo aggiornamento.

Se usi gli aggiornamenti solo della sicurezza per Windows Server, devi installare questo aggiornamento solo per maggio 2022. Gli aggiornamenti solo della sicurezza non sono cumulativi e dovrai anche installare tutti gli aggiornamenti precedenti solo della sicurezza per essere completamente aggiornato.

Scarica questo aggiornamento

Importante Installare questo aggiornamento in tutti i controller di dominio e server applicazioni intermedi che eseguono l'autenticazione nei controller di dominio. I server applicativi intermedi includono server dei criteri di rete (NPS), RADIUS, autorità di certificazione (CA) e server Web.

Note Dopo aver installato questo aggiornamento, se hai usato una soluzione alternativa o le misure di prevenzione per questo problema, non sono più necessarie e ti consigliamo di rimuoverle. Ciò include la rimozione della chiave del Registro di sistema (CertificateMappingMethods = 0x1F) documentata nella sezione chiave del Registro di sistema SChannel di KB5014754. Non è necessaria alcuna azione sul lato client per risolvere questo problema di autenticazione.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento KB5014990.

Riferimenti

Informazioni sulla terminologia standard usata per descrivere gli aggiornamenti software Microsoft.