19. května 2022 – KB5015019 (build operačního systému 14393.5127) – mimo pásmo

Hlavní body

• Řeší známý problém, který může některým službám bránit v ověřování účtů počítačů na klientech nebo serverech. K tomuto problému dochází po instalaci aktualizace z 10. května 2022 na řadiče domény.       

Zlepšení

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

• Řeší známý problém, který může způsobit selhání ověřování některých služeb na serveru nebo klientovi po instalaci aktualizace z 10. května 2022 na řadiče domény. Mezi tyto služby patří server NPS (Network Policy Server),služba směrování a vzdálený přístup (RRAS),radius, protokol EAP (Extensible Authentication Protocol) a protokol PEAP (Protected Extensible Authentication Protocol). Tento problém má vliv na to, jak řadič domény spravuje mapování certifikátů na účty počítačů. Tento problém se týká pouze serverů používaných jako řadiče domény a zprostředkujících aplikačních serverů, které se ověřují u řadičů domény. nemá vliv na klientská Windows zařízení.

Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují se do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.  

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Jednotky SSU zlepšují spolehlivost procesu aktualizace, aby se zmírnily potenciální problémy při instalaci LCU a instalaci aktualizací zabezpečení Microsoftu. Obecné informace o SSU naleznete v tématu Servisní aktualizace zásobníku a aktualizace sady služeb (SSU): Nejčastější dotazy.

Pokud používáte služba Windows Update, automaticky se vám nabídne nejnovější SSU (KB5014026). Pokud chcete získat samostatný balíček pro nejnovější SSU, vyhledejte ho v katalogu služby Microsoft Update. 

Instalace této aktualizace

Důležité Tuto aktualizaci nainstalujte na všechny řadiče domény a zprostředkující aplikační servery, které se ověřují u řadičů domény. Mezi zprostředkující aplikační servery patří servery NPS (Network Policy Servers), RADIUS, certifikační autorita (CA) a webové servery. 

Poznámka Pokud jste po instalaci této aktualizace použili nějaké alternativní řešení nebo omezení rizik pro tento problém, už je nepotřebujete a doporučujeme je odebrat. To zahrnuje odebrání klíče registru (CertificateMappingMethods = 0x1F) popsaného v části klíče registru SChannelkb5014754. K vyřešení tohoto problému s ověřováním není na straně klienta nutná žádná akce.

Informace o souborech

Seznam souborů, které jsou k dispozici v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 5015019.