KB5014987: ความล้มเหลวในการรับรองความถูกต้องเกิดขึ้นหลังจากการอัปเดตวันที่ 10 พฤษภาคม 2022 ได้รับการติดตั้งบนตัวควบคุมโดเมนที่ใช้งาน Windows Server 2008 R2 SP1

สรุป

การอัปเดตนี้มีการปรับปรุงสําหรับปัญหาต่อไปนี้:

• แก้ไขปัญหาที่ทราบที่อาจทําให้เกิดความล้มเหลวในการรับรองความถูกต้องสําหรับบริการบางอย่างบนเซิร์ฟเวอร์หรือไคลเอ็นต์หลังจากที่คุณติดตั้งการอัปเดตวันที่ 10 พฤษภาคม 2022 บนตัวควบคุมโดเมน บริการเหล่านี้รวมถึงเซิร์ฟเวอร์นโยบายเครือข่าย (NPS), Routing and Remote Access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) และ Extensible Authentication Protocol (PEAP) ที่ได้รับการป้องกัน ปัญหานี้มีผลต่อวิธีที่ตัวควบคุมโดเมนจัดการการแมปใบรับรองไปยังบัญชีเครื่อง ปัญหานี้มีผลต่อเซิร์ฟเวอร์ที่ใช้เป็นตัวควบคุมโดเมนและเซิร์ฟเวอร์แอปพลิเคชันตัวกลางที่รับรองความถูกต้องไปยังตัวควบคุมโดเมนเท่านั้น ซึ่งไม่ส่งผลกระทบต่ออุปกรณ์Windowsไคลเอ็นต์

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้เรายังไม่ทราบถึงปัญหาที่ส่งผลต่อการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดต Windows Server 2008 R2 SP1 ที่เผยแพร่ในวันที่หรือหลังเดือนกรกฎาคม 2019 คุณต้องติดตั้งการอัปเดตที่จําเป็นต่อไปนี้

• ติดตั้งการอัปเดตการสนับสนุนการเซ็นโค้ด SHA-2:
  
  คุณต้องมีการอัปเดต SHA-2 (KB4474419) ที่มีวันที่ 23 กันยายน 2019 หรือใหม่กว่าติดตั้งการอัปเดต SHA-2 แล้วเริ่มระบบของอุปกรณ์ใหม่ก่อนที่คุณจะใช้การอัปเดตนี้ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SHA-2 โปรดดู ข้อกําหนดการสนับสนุนการเซ็นโค้ด 2019 SHA-2 สําหรับWindowsและ WSUS
  
  คุณต้องติดตั้งการอัปเดตสแตกบริการ (SSU) (KB4490628) ที่มีวันที่ 12 มีนาคม 2019 หลังจากติดตั้งการอัปเดต KB4490628 แล้ว เราขอแนะนําให้คุณติดตั้งการอัปเดต SSU ล่าสุด สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดต SSU ล่าสุดสําหรับ Windows Server 2008 R2 SP1 โปรดดู ADV990001 | การอัปเดตสแตกการให้บริการล่าสุด

• ติดตั้งการอัปเดตความปลอดภัยที่ขยายเวลา (ESU):
  
  คุณต้องติดตั้ง "แพคเกจการเตรียมการสําหรับการให้สิทธิการใช้งานการอัปเดตความปลอดภัยที่ขยายเวลา (ESU)" (KB4538483) หรือ "การอัปเดตสําหรับแพคเกจการเตรียมการสําหรับการให้สิทธิการใช้งานการอัปเดตความปลอดภัยที่ขยายเวลา (ESU)" (KB4575903) แพคเกจการเตรียมการในการให้สิทธิการใช้งาน ESU จะได้รับการเสนอให้กับคุณจาก WSUS เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับแพคเกจการเตรียมการสําหรับการให้สิทธิการใช้งาน ESU ให้ค้นหาใน Microsoft Update Catalog
  
  คุณต้องซื้อการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) สําหรับระบบปฏิบัติการเวอร์ชันในสถานที่และทําตามขั้นตอนใน KB4522133 เพื่อรับการอัปเดตความปลอดภัยต่อไปหลังจากการสนับสนุนที่ขยายเวลาสิ้นสุดลง การสนับสนุนที่ขยายเวลาสําหรับ Windows Server 2008 R2 SP1 สิ้นสุดลงในวันที่ 14 มกราคม 2020

ชุดรวมอัปเดตรายเดือนเป็นแบบสะสมและมีการอัปเดตความปลอดภัยและการอัปเดตคุณภาพทั้งหมด หากคุณใช้การอัปเดตชุดรวมอัปเดตรายเดือน คุณต้องติดตั้งทั้งการอัปเดตนี้และชุดรวมอัปเดตรายเดือนที่เผยแพร่เมื่อวันที่ 10 พฤษภาคม 2022 เพื่อรับการอัปเดตคุณภาพสําหรับเดือนพฤษภาคม 2022 หากคุณได้ติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 10 พฤษภาคม 2022 แล้ว คุณไม่จําเป็นต้องถอนการติดตั้งการอัปเดตที่ได้รับผลกระทบก่อนที่คุณจะติดตั้งการอัปเดตในภายหลังรวมถึงการอัปเดตนี้

หากคุณใช้การอัปเดตความปลอดภัยเท่านั้นสําหรับ Windows Server คุณจะต้องติดตั้งการอัปเดตนี้สําหรับเดือนพฤษภาคม 2022 เท่านั้น การอัปเดตความปลอดภัยเท่านั้นไม่ใช่การอัปเดตแบบสะสม และคุณจะต้องติดตั้งการอัปเดตความปลอดภัยเท่านั้นก่อนหน้านี้ทั้งหมดให้เป็นปัจจุบันทั้งหมด

รับการอัปเดตนี้

                ที่สำคัญ ติดตั้งการอัปเดตนี้ในตัวควบคุมโดเมนทั้งหมดและเซิร์ฟเวอร์แอปพลิเคชันตัวกลางที่รับรองความถูกต้องของตัวควบคุมโดเมน เซิร์ฟเวอร์แอปพลิเคชันตัวกลางประกอบด้วยเซิร์ฟเวอร์นโยบายเครือข่าย (NPS), RADIUS, Certification Authority (CA) และเว็บเซิร์ฟเวอร์

หมายเหตุ หลังจากติดตั้งการอัปเดตนี้ หากคุณใช้วิธีแก้ปัญหาหรือการแก้ไขสําหรับปัญหานี้ แล้ว คุณไม่จําเป็นต้องดําเนินการดังกล่าวอีกต่อไป และเราขอแนะนําให้คุณลบออก ซึ่งรวมถึงการเอารีจิสทรีคีย์ออก (CertificateMappingMethods = 0x1F) ที่ระบุไว้ในส่วนรีจิสทรีคีย์ SChannel ของ KB5014754 ไม่จําเป็นต้องดําเนินการใดๆ บนฝั่งไคลเอ็นต์เพื่อแก้ไขปัญหาการรับรองความถูกต้องนี้

ข้อมูลไฟล์

สําหรับรายการไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดต KB5014987

อ้างอิง

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ ESU และรุ่นที่รองรับ โปรดดู KB4497181

เรียนรู้เกี่ยวกับ คําศัพท์มาตรฐาน ที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft