注意
為改善記錄頁面和相關知識庫文章中呈現的資訊,並為我們的客戶提供更加實用的資訊,我們已為您建立匿名問卷,供您分享意見反應。
注意
11/19/20
如需有關 Windows Update 術語的詳細資訊,請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Windows 10 版本 1607 的概觀,請參閱其更新記錄頁面。
重點
- 解決了可能阻止某些服務對用戶端或伺服器上的機器帳戶進行身份驗證的已知問題。 在網域控制站上安裝 2022 年 5 月 10 日更新之後,就會發生此問題。
改善
這項非安全性更新包含品質改良項目。 主要變更包括:
- 解決了在網域控制站上安裝 2022 年 5 月 10 日更新後可能導致伺服器或用戶端上的某些服務驗證失敗的已知問題。 這些服務包括 網路原則伺服器 (NPS) 、 路由和遠端存取服務 (RRAS) 、 RADIUS、 EAP) (可延伸驗證通訊協定 ,以及 PEAP) (受保護的可延伸驗證通訊協定 。 此問題會影響網域控制站管理憑證對應至機器帳戶的方式。 此問題只會影響作為網域控制站的伺服器,以及驗證至域控制站的中間應用程式伺服器; 這不會影響用戶端 Windows 裝置。
如果您安裝較舊的更新,則只會將此套件中包含的新更新下載並安裝到您的裝置上。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 和套用 Microsoft 安全性更新時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
如果使用 Windows Update,最新的 SSU (KB5014026) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
重要 在所有網域控制站,以及驗證至網域控制站的中間應用程式伺服器上安裝此更新。 中間應用程式伺服器包括網路原則伺服器 (NPS) 、RADIUS、憑證授權單位 (CA) ,以及網頁伺服器。
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 否 | 請參閱下列其他選項。 |
| Windows Update for Business | 否 | 請參閱下列其他選項。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) 和 Microsoft Endpoint 設定管理員。 | 否 | 您可以手動將這些更新匯入 Windows Server Update Services (WSUS) 或 Microsoft 端點Configuration Manager。 如需 WSUS 指示,請參閱 WSUS 和目錄網站。 如需設定管理員指示,請參閱 從 Microsoft Update Catalog 匯入更新。 |
備註 安裝此更新之後,如果您針對此問題使用任何因應措施或緩和措施,則不再需要這些更新,建議您將它們移除。 這包括移除登錄機碼 (CertificateMappingMethods = 0x1F) 記錄在 KB5014754 的 SChannel 登錄機碼部分。 用戶端不需要採取動作來解決此驗證問題。
檔案詳細資訊
如需此更新中提供的檔案清單,請下載 累積更新5015019的檔案資訊。