KB5014987: Zlyhanie overovania sa vyskytuje po aktualizácii z 10. mája 2022 na radičoch domén so systémom Windows Server 2008 R2 SP1

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Viac...Menej

Súhrn

Táto aktualizácia obsahuje vylepšenia nasledujúceho problému:

Rieši známy problém, ktorý môže spôsobiť zlyhania overovania pre niektoré služby na serveri alebo klientovi po inštalácii aktualizácie z 10. mája 2022 v radičoch domény. Tieto služby zahŕňajú Server sieťových politík (NPS),službu smerovania a vzdialeného prístupu (RRAS),radius, extensible Authentication Protocol (EAP) a chránený protokol peap (Extensible Authentication Protocol). Tento problém ovplyvňuje spôsob, akým radič domény spravuje mapovanie certifikátov ku kontám počítača. Tento problém sa týka len serverov, ktoré sa používajú ako radiče domény a sprostredkovateľských aplikačných serverov, ktoré overujú radiče domény. nemá vplyv na klientske Windows zariadenia.

Známe problémy v tejto aktualizácii

Momentálne nevieme o žiadnych problémoch, ktoré by ovplyvnili túto aktualizáciu.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať aktualizácie balíka Windows Server 2008 R2 SP1 vydané v júli 2019 alebo po tomto dátume, musíte mať nainštalované nasledujúce požadované aktualizácie.

Nainštalujte aktualizácie podpory podpisovania kódu SHA-2:

Musíte mať nainštalovanú aktualizáciu SHA-2 (KB4474419) z 23. septembra 2019 alebo novšiu aktualizáciu SHA-2 a potom reštartovať zariadenie pred vykonaním tejto aktualizácie. Ďalšie informácie o aktualizáciách SHA-2 nájdete v téme Požiadavky na podporu podpisovania kódu SHA-2 pre Windows a WSUS na rok 2019.

Musíte mať nainštalovanú aktualizáciu zásobníka údržby (SSU) (KB4490628), ktorá je z 12. marca 2019. Po nainštalovaní aktualizácie KB4490628 odporúčame nainštalovať najnovšiu aktualizáciu SSU. Ďalšie informácie o najnovšej aktualizácii SSU pre Windows Server 2008 R2 SP1 nájdete v téme ADV990001 | Najnovšie aktualizácie servisných zásobníkov.
Inštalácia rozšírenej aktualizácie zabezpečenia (ESU):

Musíte mať nainštalovaný balík na prípravu licencií na rozšírené aktualizácie zabezpečenia (ESU) (KB4538483) alebo balík na prípravu aktualizácií rozšíreného zabezpečenia (ESU) (KB4575903). Balík na prípravu licencií ESU vám bude ponúknutý od WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencií ESU, vyhľadajte ho v katalógu microsoft update.

Musíte si zakúpiť rozšírenú aktualizáciu zabezpečenia (ESU) pre lokálne verzie týchto operačných systémov a postupovať podľa postupov v kb4522133, aby ste mohli aj po skončení rozšírenej podpory naďalej dostávať aktualizácie zabezpečenia. Rozšírená podpora pre Windows Server 2008 R2 SP1 sa skončila 14. januára 2020.

DÔLEŽITÉPo nainštalovaní týchto požadovaných aktualizácií je potrebné reštartovať zariadenie.

Mesačné aktualizácie súhrnu sú kumulatívne a zahŕňajú aktualizácie zabezpečenia a všetky kvalitatívne aktualizácie. Ak používate aktualizácie mesačných súhrnov, na získanie kvalitných aktualizácií na máj 2022 je potrebné nainštalovať túto aktualizáciu aj mesačnú súhrnnú aktualizáciu vydanú 10. mája 2022. Ak ste už nainštalovali aktualizácie vydané 10. mája 2022, pred inštaláciou ďalších aktualizácií vrátane tejto aktualizácie nemusíte danú aktualizáciu odinštalovať.

Ak používate aktualizácie iba zabezpečenia pre Windows Server, túto aktualizáciu je potrebné nainštalovať len za máj 2022. Aktualizácie iba so zabezpečením nie sú kumulatívne a budete tiež musieť nainštalovať všetky predchádzajúce aktualizácie iba zabezpečenia, aby ste boli plne aktuálni.

Získať túto aktualizáciu

Dôležité Nainštalujte túto aktualizáciu na všetky radiče domény a sprostredkovateľské aplikačné servery, ktoré overujú radiče domény. Medzi sprostredkovateľské aplikačné servery patria servery sieťových politík (NPS), RADIUS, Certifikačná autorita (CA) a webové servery.

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Nie	Ďalšie možnosti nájdete nižšie.
Katalóg služby Microsoft Update	Áno	Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.
Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager	Nie	Tieto aktualizácie môžete manuálne importovať do služieb Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Pokyny pre WSUS nájdete v časti WSUS a lokalita katalógu. Pokyny pre správcu konfigurácie nájdete v téme Import aktualizácií z katalógu služby Microsoft Update.

Poznámka: Ak ste po nainštalovaní tejto aktualizácie použili nejaké alternatívne riešenie alebo zmiernenia tohto problému, už nie sú potrebné a odporúčame ich odstrániť. To zahŕňa odstránenie kľúča databázy Registry (CertificateMappingMethods = 0x1F) zdokumentované v časti kľúč databázy Registry SChannelKB5014754. Na vyriešenie tohto problému s overovaním nie je na strane klienta potrebná žiadna akcia.