注意
為改善記錄頁面和相關知識庫文章中呈現的資訊,並為我們的客戶提供更加實用的資訊,我們已為您建立匿名問卷,供您分享意見反應。
注意
11/19/20
關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 欲了解 Windows 10 版本 1607 的概覽,請參閱其更新歷史頁面。
重點
- 解決一個已知問題,可能導致部分服務無法驗證用戶端或伺服器上的機器帳號。 這個問題會在你安裝 2022 年 5 月 10 日更新到網域控制站之後發生。
改善
這項非安全性更新包含品質改良項目。 主要變更包括:
- 解決了一個已知問題,可能導致伺服器或客戶端某些服務在 2022 年 5 月 10 日更新後認證失敗。 這些服務包括 NPS) 網路政策伺服器 (、 路由與遠端存取服務 (RRAS) 、 Radius、 EAP) 可擴充認證協定 (以及 PEAP) (受保護可擴充認證協定 。 此問題會影響網域控制站管理憑證對應至機器帳戶的方式。 此問題只會影響作為網域控制站的伺服器,以及驗證至域控制站的中間應用程式伺服器; 這不會影響用戶端 Windows 裝置。
如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft 強烈建議您,在安裝最新累積更新 (LCU) 之前,先為您的作業系統安裝最新服務堆疊更新 (SSU)。 SSU 提升更新過程的可靠性,以降低安裝 LCU 及套用 Microsoft 安全更新時可能出現的問題。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
如果你正在使用 Windows Update,最新的 SSU (KB5014026) 會自動提供給你。 若要取得最新 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
重要事項 請在所有網域控制器及中介應用程式伺服器上安裝此更新,這些伺服器會向網域控制器進行認證。 中介應用伺服器包括 NPS) 、RADIUS、CA (認證機構) (網路政策伺服器及網頁伺服器。
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 否 | 請參閱下列其他選項。 |
| Windows Update for Business | 否 | 請參閱下列其他選項。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) 和 Microsoft Endpoint 設定管理員。 | 否 | 你可以手動將這些更新匯入Windows Server Update Services (WSUS) 或Microsoft端點Configuration Manager。 關於 WSUS 的說明,請參閱 WSUS 及目錄網站。 關於設定管理的說明,請參見 從 Microsoft Update 目錄匯入更新。 |
注意 安裝此更新後,如果您使用了任何解決方法或緩解措施,這些措施將不再需要,我們建議您移除。 這包括移除註冊金鑰 (CertificateMappingMethods = 0x1F) 在 KB5014754的 SChannel 登錄金鑰區段中。 用戶端不需要採取動作來解決此驗證問題。
檔案詳細資訊
欲了解本次更新所提供的檔案清單,請下載 累積更新5015019的檔案資訊。