19 de maio de 2022 — KB5015019 (Build do sistema operacional 14393.5127) Fora de banda

Destaques

• Resolve um problema conhecido que pode impedir que alguns serviços autentiquem contas de computador em clientes ou servidores. Esse problema ocorre após a instalação da atualização de 10 de maio de 2022 nos controladores de domínio.       

Melhorias

Essa atualização que não é de segurança inclui melhorias de qualidade. As principais alterações incluem:

• Resolve um problema conhecido que pode causar falhas de autenticação para alguns serviços em um servidor ou cliente depois de instalar a atualização de 10 de maio de 2022 em controladores de domínio. Esses serviços incluem NPS (Servidor de Políticas de Rede), RRAS (Serviço de Roteamento e Acesso Remoto), Radius, EAP (Protocolo de Autenticação Extensível) e PEAP (Protocolo de Autenticação Extensível Protegido). O problema afeta como o controlador de domínio gerencia o mapeamento de certificados para contas de computador. Esse problema afeta apenas servidores que são usados como controladores de domínio e servidores de aplicativos intermediários que se autenticam em controladores de domínio; ele não afeta os dispositivos Windows cliente.

Se você instalou atualizações anteriores, somente as novas atualizações contidas neste pacote serão baixadas e instaladas em seu dispositivo.  

Problemas conhecidos desta atualização

No momento, a Microsoft não está ciente de nenhum problema com essa atualização.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda fortemente que você instale a atualização da pilha de manutenção (SSU) mais recente para seu sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a confiabilidade do processo de atualização para atenuar possíveis problemas durante a instalação da LCU e a aplicação de atualizações de segurança da Microsoft. Para obter informações gerais sobre SSUs, consulte Atualizações de pilha de manutenção e SSU (atualizações de pilha de manutenção): perguntas frequentes.

Se você estiver usando Windows Update, a SSU mais recente (KB5014026) será oferecida automaticamente a você. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo do Microsoft Update. 

Instalar esta atualização

Importante Instale essa atualização em todos os controladores de domínio e servidores de aplicativos intermediários que se autenticam em controladores de domínio. Os servidores de aplicativos intermediários incluem NPS (Servidores de Políticas de Rede), RADIUS, AC (Autoridade de Certificação) e servidores Web. 

Observação Depois que essa atualização for instalada, se você tiver usado qualquer solução alternativa ou mitigação para esse problema, elas não serão mais necessárias e recomendamos removê-las. Isso inclui a remoção da chave do Registro (CertificateMappingMethods = 0x1F) documentada na seção chave do Registro SChannel de KB5014754. Não há nenhuma ação necessária no lado do cliente para resolver esse problema de autenticação.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para atualização cumulativa 5015019.