19. mája 2022 – KB5015019 (zostava OS 14393.5127) mimo pásma

Stručný prehľad

• Rieši známy problém, ktorý môže brániť niektorým službám v overovaní kont počítača na klientoch alebo serveroch. Tento problém sa vyskytuje po inštalácii aktualizácie z 10. mája 2022 v radičoch domén.       

Zlepšenie

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Rieši známy problém, ktorý môže spôsobiť zlyhania overovania pre niektoré služby na serveri alebo klientovi po inštalácii aktualizácie z 10. mája 2022 v radičoch domény. Tieto služby zahŕňajú Server sieťových politík (NPS),službu smerovania a vzdialeného prístupu (RRAS),radius, extensible Authentication Protocol (EAP) a chránený protokol peap (Extensible Authentication Protocol). Tento problém ovplyvňuje spôsob, akým radič domény spravuje mapovanie certifikátov ku kontám počítača. Tento problém sa týka len serverov, ktoré sa používajú ako radiče domény a sprostredkovateľských aplikačných serverov, ktoré overujú radiče domény. nemá vplyv na klientske Windows zariadenia.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.  

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. SSU zlepšujú spoľahlivosť procesu aktualizácie s cieľom zmierniť potenciálne problémy pri inštalácii LCU a používaní aktualizácií zabezpečenia spoločnosti Microsoft. Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a aktualizácie zásobníka údržby (SSU): Najčastejšie otázky.

Ak používate Windows Update, automaticky sa vám ponúkne najnovšia SSU (KB5014026). Ak chcete získať samostatný balík pre najnovšiu SSU, vyhľadajte ho v katalógu microsoft update. 

Inštalovanie tejto aktualizácie

Dôležité Nainštalujte túto aktualizáciu na všetky radiče domény a sprostredkovateľské aplikačné servery, ktoré overujú radiče domény. Medzi sprostredkovateľské aplikačné servery patria servery sieťových politík (NPS), RADIUS, Certifikačná autorita (CA) a webové servery. 

Poznámka Ak ste po nainštalovaní tejto aktualizácie použili nejaké alternatívne riešenie alebo zmiernenia tohto problému, už nie sú potrebné a odporúčame ich odstrániť. To zahŕňa odstránenie kľúča databázy Registry (CertificateMappingMethods = 0x1F) zdokumentované v časti kľúč databázy Registry SChannelKB5014754. Na vyriešenie tohto problému s overovaním nie je na strane klienta potrebná žiadna akcia.

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5015019.