2022 年 5 月 19 日 — KB5015019 (OS ビルド 14393.5127) アウトオブバンド
Applies To
Windows Server 2016, all editionsリリース日:
2022/05/19
バージョン:
OS ビルド 14393.5127
注: 履歴ページと関連する KB に表示される情報を改善し、お客様に役立つ情報にするために、コメントとフィードバックを共有していただくための 匿名のアンケート をご用意いたしました。
11/19/20 Windows 更新プログラムの種類」 と 「月例品質更新プログラムの種類」 に関する記事をご覧ください。 Windows 10、バージョン 1607 の概要については、「更新履歴のページ」 をご覧ください。
Windows Update の用語については、「ハイライト
-
一部のサービスがクライアントまたはサーバー上のコンピューター アカウントを認証できない可能性がある既知の問題を修正します。 この問題は、2022 年 5 月 10 日の更新プログラムをドメイン コントローラーにインストールした後に発生します。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
-
ドメイン コントローラーに 2022 年 5 月 10 日の更新プログラムをインストールした後、サーバーまたはクライアント上の一部のサービスで認証エラーが発生する可能性がある既知の問題を修正します。 これらのサービスには、ネットワーク ポリシー サーバー (NPS)、ルーティングとリモート アクセス サービス (RRAS)、RADIUS、拡張認証プロトコル (EAP)、および Protected Extensible Authentication Protocol (PEAP) が含まれます。 この問題は、コンピューター アカウントへの証明書のマッピングをドメイン コントローラーが管理する方法に影響します。 この問題は、ドメイン コントローラーとして使用されるサーバーと、ドメイン コントローラーに対して認証を行う中間アプリケーション サーバーにのみ影響します。クライアント Windows デバイスには影響しません。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 LCU をインストールし、Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。
Windows Update を使用している場合は、最新の SSU (KB5014026) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」 を検索してください。
この更新プログラムのインストール
重要 この更新プログラムは、ドメイン コントローラーに対して認証するすべてのドメイン コントローラーと中間アプリケーション サーバーにインストールします。 中間アプリケーション サーバーには、ネットワーク ポリシー サーバー (NPS)、RADIUS、証明機関 (CA)、および Web サーバーが含まれます。
リリース チャネル |
利用可能 |
次の手順 |
Windows Update および Microsoft Update |
いいえ |
他のオプションについては以下を参照してください。 |
ビジネス向け更新プログラム |
いいえ |
他のオプションについては以下を参照してください。 |
Microsoft Update カタログ |
はい |
この更新プログラムのスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」 Web サイトに移動してください。 |
Windows Server Update Services (WSUS) と Microsoft エンドポイント 構成マネージャー |
いいえ |
これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「WSUS とカタログ サイト」を参照してください。 構成マネージャーの使用方法については、「Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 |
注 このアップデートのインストール後、この問題の回避策や緩和策を使用していた場合、それらは不要になるため、削除することをお勧めします。 これには、KB5014754 の SChannel レジストリ キー セクションに記載されているレジストリ キー (CertificateMappingMethods = 0x1F) の削除が含まれます。 この認証の問題を解決するために、クライアント側で必要な操作はありません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、「更新プログラム 5015019 のファイル情報」 をダウンロードしてください。