KB5014987: Zlyhanie overovania sa vyskytuje po aktualizácii z 10. mája 2022 na radičoch domén so systémom Windows Server 2008 R2 SP1
Applies To
Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESUSúhrn
Táto aktualizácia obsahuje vylepšenia nasledujúceho problému:
-
Rieši známy problém, ktorý môže spôsobiť zlyhania overovania pre niektoré služby na serveri alebo klientovi po inštalácii aktualizácie z 10. mája 2022 v radičoch domény. Tieto služby zahŕňajú Server sieťových politík (NPS),službu smerovania a vzdialeného prístupu (RRAS),radius, extensible Authentication Protocol (EAP) a chránený protokol peap (Extensible Authentication Protocol). Tento problém ovplyvňuje spôsob, akým radič domény spravuje mapovanie certifikátov ku kontám počítača. Tento problém sa týka len serverov, ktoré sa používajú ako radiče domény a sprostredkovateľských aplikačných serverov, ktoré overujú radiče domény. nemá vplyv na klientske Windows zariadenia.
Známe problémy v tejto aktualizácii
Momentálne nevieme o žiadnych problémoch, ktoré by ovplyvnili túto aktualizáciu.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Ak chcete nainštalovať aktualizácie balíka Windows Server 2008 R2 SP1 vydané v júli 2019 alebo po tomto dátume, musíte mať nainštalované nasledujúce požadované aktualizácie.
-
Nainštalujte aktualizácie podpory podpisovania kódu SHA-2:KB4474419) z 23. septembra 2019 alebo novšiu aktualizáciu SHA-2 a potom reštartovať zariadenie pred vykonaním tejto aktualizácie. Ďalšie informácie o aktualizáciách SHA-2 nájdete v téme Požiadavky na podporu podpisovania kódu SHA-2 pre Windows a WSUS na rok 2019. Musíte mať nainštalovanú aktualizáciu zásobníka údržby (SSU) (KB4490628), ktorá je z 12. marca 2019. Po nainštalovaní aktualizácie KB4490628 odporúčame nainštalovať najnovšiu aktualizáciu SSU. Ďalšie informácie o najnovšej aktualizácii SSU pre Windows Server 2008 R2 SP1 nájdete v téme ADV990001 | Najnovšie aktualizácie servisných zásobníkov.
Musíte mať nainštalovanú aktualizáciu SHA-2 ( -
Inštalácia rozšírenej aktualizácie zabezpečenia (ESU):KB4538483) alebo balík na prípravu aktualizácií rozšíreného zabezpečenia (ESU) (KB4575903). Balík na prípravu licencií ESU vám bude ponúknutý od WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencií ESU, vyhľadajte ho v katalógu microsoft update. Musíte si zakúpiť rozšírenú aktualizáciu zabezpečenia (ESU) pre lokálne verzie týchto operačných systémov a postupovať podľa postupov v kb4522133, aby ste mohli aj po skončení rozšírenej podpory naďalej dostávať aktualizácie zabezpečenia. Rozšírená podpora pre Windows Server 2008 R2 SP1 sa skončila 14. januára 2020.
Musíte mať nainštalovaný balík na prípravu licencií na rozšírené aktualizácie zabezpečenia (ESU) (
DÔLEŽITÉPo nainštalovaní týchto požadovaných aktualizácií je potrebné reštartovať zariadenie.
Mesačné aktualizácie súhrnu sú kumulatívne a zahŕňajú aktualizácie zabezpečenia a všetky kvalitatívne aktualizácie. Ak používate aktualizácie mesačných súhrnov, na získanie kvalitných aktualizácií na máj 2022 je potrebné nainštalovať túto aktualizáciu aj mesačnú súhrnnú aktualizáciu vydanú 10. mája 2022. Ak ste už nainštalovali aktualizácie vydané 10. mája 2022, pred inštaláciou ďalších aktualizácií vrátane tejto aktualizácie nemusíte danú aktualizáciu odinštalovať.
Ak používate aktualizácie iba zabezpečenia pre Windows Server, túto aktualizáciu je potrebné nainštalovať len za máj 2022. Aktualizácie iba so zabezpečením nie sú kumulatívne a budete tiež musieť nainštalovať všetky predchádzajúce aktualizácie iba zabezpečenia, aby ste boli plne aktuálni.
Získať túto aktualizáciu
Dôležité Nainštalujte túto aktualizáciu na všetky radiče domény a sprostredkovateľské aplikačné servery, ktoré overujú radiče domény. Medzi sprostredkovateľské aplikačné servery patria servery sieťových politík (NPS), RADIUS, Certifikačná autorita (CA) a webové servery.
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Nie |
Ďalšie možnosti nájdete nižšie. |
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager |
Nie |
Tieto aktualizácie môžete manuálne importovať do služieb Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Pokyny pre WSUS nájdete v časti WSUS a lokalita katalógu. Pokyny pre správcu konfigurácie nájdete v téme Import aktualizácií z katalógu služby Microsoft Update. |
Poznámka: Ak ste po nainštalovaní tejto aktualizácie použili nejaké alternatívne riešenie alebo zmiernenia tohto problému, už nie sú potrebné a odporúčame ich odstrániť. To zahŕňa odstránenie kľúča databázy Registry (CertificateMappingMethods = 0x1F) zdokumentované v časti kľúč databázy Registry SChannelKB5014754. Na vyriešenie tohto problému s overovaním nie je na strane klienta potrebná žiadna akcia.
Informácie o súboroch
Zoznam súborov, ktoré sú uvedené v tejto aktualizácii, stiahnite informácie o súbore pre aktualizáciu KB5014987.
Odkazy
Ďalšie informácie o ESU a o podporovaných vydaniach nájdete v článku KB4497181.
Získajte informácie o štandardnej terminológii , ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft.