KB5014991: сбои проверки подлинности возникают после установки обновления от 10 мая 2022 г. на контроллерах домена, на Windows Server 2012

Windows Server 2012 Еще...Меньше

Аннотация

Это обновление включает улучшения для следующей проблемы:

Устранена известная проблема, которая может привести к сбоям проверки подлинности для некоторых служб на сервере или клиенте после установки обновления от 10 мая 2022 г. на контроллерах домена. К этим службам относятся сервер политики сети (NPS), служба маршрутизации и удаленного доступа (RRAS),Radius, протокол расширенной проверки подлинности (EAP) и защищенный протокол расширенной проверки подлинности (PEAP). Эта проблема влияет на то, как контроллер домена управляет сопоставлением сертификатов с учетными записями компьютеров. Эта проблема затрагивает только серверы, используемые в качестве контроллеров домена, и промежуточные серверы приложений, которые выполняют проверку подлинности на контроллерах домена; Он не влияет на клиентские Windows устройствах.

Известные проблемы в этом обновлении

В настоящее время нам не известно о проблемах, влияющих на это обновление.

Как получить это обновление

Перед установкой этого обновления

Ежемесячные накопительные обновления являются накопительными и включают в себя безопасность и все исправления. Если вы используете ежемесячные накопительные обновления, необходимо установить как это обновление, так и ежемесячный накопительный пакет, выпущенный 10 мая 2022 г. для получения исправлений за май 2022 г. Если вы уже установили обновления, выпущенные 10 мая 2022 г., вам не нужно удалять затронутое обновление перед установкой любых последующих обновлений, включая это обновление.

Если вы используете обновления только для системы безопасности для Windows Server, необходимо установить это обновление только за май 2022 г. Обновления только для системы безопасности не являются накопительными, и вам также потребуется установить все предыдущие обновления только для системы безопасности, чтобы быть полностью актуальными.

Получение этого обновления

Важно! Установите это обновление на всех контроллерах домена и промежуточных серверах приложений, которые аутентификация выполняется на контроллерах домена. Промежуточные серверы приложений включают серверы политики сети (NPS), RADIUS, центр сертификации (ЦС) и веб-серверы.

Канал выпуска	Доступно	Следующий шаг
клиентский компонент Центра обновления Windows и Центр обновления Майкрософт	Нет	См. другие параметры ниже.
Каталог Центра обновления Майкрософт	Да	Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога центра обновления Майкрософт.
Windows Server Update Services (WSUS) и microsoft Endpoint Configuration Manager	Нет	Эти обновления можно импортировать вручную в Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Инструкции по WSUS см. в WSUS и на сайте каталога. Инструкции по Configuration Manger см. в разделе "Импорт обновлений из каталога Центра обновления Майкрософт".

Примечание. После установки этого обновления, если вы использовали какие-либо обходные решения или способы устранения этой проблемы, они больше не нужны, и мы рекомендуем удалить их. Это относится к удалению раздела реестра (CertificateMappingMethods = 0x1F), задокументированного в разделе раздела реестра SChannel статьи KB5014754. Для устранения этой проблемы проверки подлинности на стороне клиента не требуется никаких действий.

Предварительные условия

Мы настоятельно рекомендуем установить последнее обновление стека обслуживания (SSU) перед его применением. Последнюю версию SSU для Windows Server 2012 можно найти в ADV990001 | Последние обновления стека обслуживания.