注
履歴ページと関連する KB に表示される情報を改善し、お客様に役立つ情報にするために、コメントとフィードバックを共有するための匿名のアンケートを作成しました。
注
11/19/20
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 バージョン 1607 Windows 10の概要については、その更新履歴ページを参照してください。
ハイライト
- 一部のサービスがクライアントまたはサーバー上のコンピューター アカウントを認証できない可能性がある既知の問題を修正します。 この問題は、2022 年 5 月 10 日の更新プログラムをドメイン コントローラーにインストールした後に発生します。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- ドメイン コントローラーに 2022 年 5 月 10 日の更新プログラムをインストールした後、サーバーまたはクライアント上の一部のサービスで認証エラーが発生する可能性がある既知の問題を修正します。 これらのサービスには、 ネットワーク ポリシー サーバー (NPS)、 ルーティングとリモート アクセス サービス (RRAS)、 Radius、 拡張認証プロトコル (EAP)、 保護された拡張認証プロトコル (PEAP) が含まれます。 この問題は、ドメイン コントローラーがコンピューター アカウントへの証明書のマッピングを管理する方法に影響します。 この問題は、ドメイン コントローラーとして使用されるサーバーと、ドメイン コントローラーへの認証を行う中間アプリケーション サーバーにのみ影響し、クライアント Windows デバイスには影響しません。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 LCU をインストールし、Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB5014026) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
大事な この更新プログラムを、ドメイン コントローラーに対して認証するすべてのドメイン コントローラーと中間アプリケーション サーバーにインストールします。 中間アプリケーション サーバーには、ネットワーク ポリシー サーバー (NPS)、RADIUS、証明機関 (CA)、および Web サーバーが含まれます。
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | いいえ | 他のオプションについては以下を参照してください。 |
| ビジネス向け更新プログラム | いいえ | 他のオプションについては以下を参照してください。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) と Microsoft エンドポイント 構成マネージャー | × | これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「 WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「 Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 |
メモ この更新プログラムをインストールした後、この問題の回避策や軽減策を使用した場合は不要になり、削除することをお勧めします。 これには、KB5014754の SChannel レジストリ キー セクションに記載されているレジストリ キー (CertificateMappingMethods = 0x1F) の削除 が含まれます。 この認証の問題を解決するために、クライアント側で必要な操作はありません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5015019のファイル情報をダウンロードします。