症状
如果尝试更新到 Windows 10 的 2019 年 5 月功能更新(Windows 10 版本 1903),你可能会遇到更新兼容性保留并收到消息“使用 MIT Kerberos 领域的域连接设备可能无法启动: 此版本的 Windows 10 尚不支持你的电脑设置。 Microsoft 正致力于尽快支持你的设置。 无需执行任何操作。 支持这些设置时,Windows 更新将自动提供此版本的 Windows 10。”
原因
连接到配置为使用 MIT Kerberos 领域的域的设备在安装 Windows 10 的 2019 年 5 月功能更新(Windows 10 版 1903)后可能无法启动或可能不断重启。 作为域控制器或域成员的设备都会受到影响。
如果不确定设备是否受到影响,请联系你的管理员。高级用户可以检查此注册表项是否存在 HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms,或者是否用于“计算机配置”->“策略”->“管理模板”->“系统”->“Kerberos”下的“定义交互 Kerberos v5 领域设置”策略。
后续步骤
此问题已在 KB4512941 中解决。 预计将于 9 月初删除安全措施保留。