Применяется к
Windows 11 version 23H2, all editions Windows 11 version 22H2, all editions Windows 11 version 21H2, all editions Windows 10, version 22H2, all editions Windows 10, version 21H2, all editions Windows Server 2022 Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Windows Server 2008

Сводка 

После установки обновления для системы безопасности Windows за июль 2024 г., выпущенного 9 июля 2024 г. или позже, могут возникнуть проблемы с подключением к серверу политики сети (NPS). С большей вероятностью вы столкнетесь с этой проблемой, если решение брандмауэра или RADIUS вашей организации не поддерживает атрибут Message-Authenticator , санкционированный новыми стандартами RADIUS. Сетевые администраторы и поставщики должны следовать рекомендациям, приведенным в руководстве по поставщику , выпущенном inkBridge Networks, разработчиками FreeRADIUS. 

Корпорация Майкрософт реализовала это изменение безопасности, санкционированное стандартами RADIUS, 9 июля 2024 г. В результате этого в брандмауэрах и решениях VPN могут возникать сбои NPS-подключений, которые не внесли изменений, чтобы включить и обработать поле атрибута Message-Authenticator в своих пакетах access-Request

Если вы используете выпуски Windows Home или Pro для личного использования, вы вряд ли столкнетесь с этой проблемой, так как этот сценарий чаще используется в корпоративных средах. 

Дальнейшие действия 

Текущий сбой можно устранить, включив меры по устранению неполадок или обновления конфигурации от соответствующего поставщика решений брандмауэра или RADIUS.  

Важно! Это поведение вызвано обновлением защиты , санкционированным новыми стандартами RADIUS. Корпорация Майкрософт рекомендует клиентам установить последнее доступное обновление Windows и предпринять действия, предложенные здесь , чтобы обеспечить защиту и применить обходные решения для этой проблемы, когда поставщики брандмауэра выпускают их.

Обратитесь к поставщику службы поддержки

Если вам нужна помощь в решении этой проблемы, обратитесь в службу поддержки. Убедитесь, что они проверяют поддержку атрибута Message-Authenticator в запросах и ответах для всех клиентских и серверных сущностей, зависящих от проверки подлинности RADIUS.

Ссылки

Сторонние продукты, которые рассматриваются в этой статье, производятся компаниями, которые не зависят от Майкрософт. Мы не предоставляем никаких гарантий,подразумеваемых или иных, в отношении производительности или надежности этих продуктов.

Мы предоставляем сторонние контактные данные, чтобы помочь вам найти техническую поддержку. Эти контактные данные могут меняться без уведомления. Мы не гарантируем точность этих контактных данных сторонних поставщиков.

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.