2022 年 5 月 19 日 — KB5015019 (OS ビルド 14393.5127) アウトオブバンド

Windows Server 2016, all editions その他...表示数を減らす

リリース日:

2022/05/19

バージョン:

OS ビルド 14393.5127

注: 履歴ページと関連する KB に表示される情報を改善し、お客様に役立つ情報にするために、コメントとフィードバックを共有していただくための匿名のアンケートをご用意いたしました。

^11/19/20
Windows Update の用語については、「Windows 更新プログラムの種類」と「月例品質更新プログラムの種類」に関する記事をご覧ください。 Windows 10、バージョン 1607 の概要については、「更新履歴のページ」をご覧ください。

ハイライト

一部のサービスがクライアントまたはサーバー上のコンピューターアカウントを認証できない可能性がある既知の問題を修正します。この問題は、2022 年 5 月 10 日の更新プログラムをドメインコントローラーにインストールした後に発生します。

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。主な変更は、次のとおりです。

ドメインコントローラーに 2022 年 5 月 10 日の更新プログラムをインストールした後、サーバーまたはクライアント上の一部のサービスで認証エラーが発生する可能性がある既知の問題を修正します。これらのサービスには、ネットワークポリシーサーバー (NPS)、ルーティングとリモートアクセスサービス (RRAS)、RADIUS、拡張認証プロトコル (EAP)、および Protected Extensible Authentication Protocol (PEAP) が含まれます。この問題は、コンピューターアカウントへの証明書のマッピングをドメインコントローラーが管理する方法に影響します。この問題は、ドメインコントローラーとして使用されるサーバーと、ドメインコントローラーに対して認証を行う中間アプリケーションサーバーにのみ影響します。クライアント Windows デバイスには影響しません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティングシステムに応じた最新のサービススタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 LCU をインストールし、Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラムプロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5014026) が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、「Microsoft Update カタログ」を検索してください。

この更新プログラムのインストール

重要この更新プログラムは、ドメインコントローラーに対して認証するすべてのドメインコントローラーと中間アプリケーションサーバーにインストールします。中間アプリケーションサーバーには、ネットワークポリシーサーバー (NPS)、RADIUS、証明機関 (CA)、および Web サーバーが含まれます。

リリースチャネル	利用可能	次の手順
Windows Update および Microsoft Update	いいえ	他のオプションについては以下を参照してください。
ビジネス向け更新プログラム	いいえ	他のオプションについては以下を参照してください。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを入手するには、「Microsoft Update カタログ」 Web サイトに移動してください。
Windows Server Update Services (WSUS) と Microsoft エンドポイント構成マネージャー	いいえ	これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「WSUS とカタログサイト」を参照してください。構成マネージャーの使用方法については、「Microsoft Update カタログから更新プログラムをインポートする」を参照してください。

注このアップデートのインストール後、この問題の回避策や緩和策を使用していた場合、それらは不要になるため、削除することをお勧めします。これには、KB5014754 の SChannel レジストリキー セクションに記載されているレジストリキー (CertificateMappingMethods = 0x1F) の削除が含まれます。この認証の問題を解決するために、クライアント側で必要な操作はありません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、「更新プログラム 5015019 のファイル情報」をダウンロードしてください。