19 mei 2022: KB5015019 (OS Build 14393.5127) Out-of-band

Hoofdpunten

• Hiermee wordt een bekend probleem opgelost waardoor sommige services computeraccounts op clients of servers niet kunnen verifiëren. Dit probleem treedt op nadat u de update van 10 mei 2022 op domeincontrollers hebt geïnstalleerd.       

Verbeteringen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Hiermee wordt een bekend probleem opgelost dat verificatiefouten kan veroorzaken voor sommige services op een server of client nadat u de update van 10 mei 2022 op domeincontrollers hebt geïnstalleerd. Deze services omvatten Network Policy Server (NPS),Routing and Remote Access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) en Protected Extensible Authentication Protocol (PEAP). Het probleem is van invloed op hoe de domeincontroller de toewijzing van certificaten aan computeraccounts beheert. Dit probleem is alleen van invloed op servers die worden gebruikt als domeincontrollers en tussenliggende toepassingsservers die worden geverifieerd bij domeincontrollers; dit heeft geen invloed op client-Windows apparaten.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en geïnstalleerd op uw apparaat.  

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen te beperken tijdens het installeren van de LCU en het toepassen van Microsoft-beveiligingsupdates. Zie Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions (Veelgestelde vragen) voor algemene informatie over SSU's.

Als u Windows Update gebruikt, wordt de meest recente SSU (KB5014026) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de nieuwste SSU wilt ophalen, zoekt u het in de Microsoft Update-catalogus. 

Deze update installeren

Belangrijk Installeer deze update op alle domeincontrollers en tussenliggende toepassingsservers die worden geverifieerd bij domeincontrollers. De tussenliggende toepassingsservers omvatten NPS (Network Policy Servers), RADIUS, Certification Authority (CA) en webservers. 

Opmerking Nadat deze update is geïnstalleerd en u een tijdelijke oplossing of oplossingen voor dit probleem hebt gebruikt, zijn deze niet meer nodig en wordt u aangeraden deze te verwijderen. Dit omvat het verwijderen van de registersleutel (CertificateMappingMethods = 0x1F) die is gedocumenteerd in de sectie SChannel-registersleutel van KB5014754. Er is geen actie nodig aan de clientzijde om dit verificatieprobleem op te lossen.

Bestandsinformatie

Download de bestandsgegevens voor de cumulatieve update-5015019 voor een lijst met de bestanden die in deze update worden verstrekt.