2022 年 5 月 19 日 — KB5015019 (OS ビルド 14393.5127) アウトオブバンド

ハイライト

• 一部のサービスがクライアントまたはサーバー上のコンピューター アカウントを認証できない可能性がある既知の問題を修正します。 この問題は、2022 年 5 月 10 日の更新プログラムをドメイン コントローラーにインストールした後に発生します。       

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

• ドメイン コントローラーに 2022 年 5 月 10 日の更新プログラムをインストールした後、サーバーまたはクライアント上の一部のサービスで認証エラーが発生する可能性がある既知の問題を修正します。 これらのサービスには、ネットワーク ポリシー サーバー (NPS)、ルーティングとリモート アクセス サービス (RRAS)、RADIUS、拡張認証プロトコル (EAP)、および Protected Extensible Authentication Protocol (PEAP) が含まれます。 この問題は、コンピューター アカウントへの証明書のマッピングをドメイン コントローラーが管理する方法に影響します。 この問題は、ドメイン コントローラーとして使用されるサーバーと、ドメイン コントローラーに対して認証を行う中間アプリケーション サーバーにのみ影響します。クライアント Windows デバイスには影響しません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。  

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 LCU をインストールし、Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5014026) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」 を検索してください。 

この更新プログラムのインストール

重要 この更新プログラムは、ドメイン コントローラーに対して認証するすべてのドメイン コントローラーと中間アプリケーション サーバーにインストールします。 中間アプリケーション サーバーには、ネットワーク ポリシー サーバー (NPS)、RADIUS、証明機関 (CA)、および Web サーバーが含まれます。 

注 このアップデートのインストール後、この問題の回避策や緩和策を使用していた場合、それらは不要になるため、削除することをお勧めします。 これには、KB5014754 の SChannel レジストリ キー セクションに記載されているレジストリ キー (CertificateMappingMethods = 0x1F) の削除が含まれます。 この認証の問題を解決するために、クライアント側で必要な操作はありません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、「更新プログラム 5015019 のファイル情報」 をダウンロードしてください。