KB5014990：執行 Windows Server 2008 SP2 的網域控制站安裝 2022 年 5 月 10 日更新之後發生驗證失敗

摘要

此更新包含下列問題的改進：

• 解決在網域控制站上安裝 2022 年 5 月 10 日的更新之後，可能會對伺服器或用戶端上某些服務造成驗證失敗的已知問題。 這些服務包括網路原則伺服器 (NPS)、路由和遠端存取服務 (RRAS)、Radius、可擴展驗證通訊協定 (EAP)，以及受保護的可擴展驗證通訊協定 (PEAP)。 此問題會影響網域控制站管理憑證對應至機器帳戶的方式。 此問題只會影響做為網域控制者驗證給域控制者之網域控制站和中間應用程式伺服器的伺服器;這不會影響用戶端Windows裝置。

此更新中的已知問題

我們目前並不知道任何會影響此更新的問題。

如何取得此更新

安裝此更新之前

Windows Server 2008 Service Pack 2 (SP2) 已結束主流支援，現在處於延伸支援中。 已購買此作業系統內部部署版本之 ESU (ESU) 延伸安全性更新的客戶，必須遵循KB4522133中的程式，在延伸支援于 2020 年 1 月 14 日終止後繼續接收安全性更新。 如需有關 ESU 和支援哪些版本的詳細資訊，請參閱 KB4497181。 

由於 ESU 在 2020、2021 和 2022 () 提供服務的每一年，都會以個別 SKU 的形式提供，而且 ESU 只能在特定的 12 個月期間內購買，因此您必須個別購買 ESU 涵蓋的第三年，並在每個適用的裝置上啟用新金鑰，以便在 2022 年繼續接收安全性更新。

如果貴組織未購買 ESU 涵蓋範圍的第三年，您必須先為適用的 Windows Server 2008 SP2 裝置購買第 1 年、第 2 年和第 3 年的 ESU，才能安裝並啟用 3 年的 MAK 金鑰以接收更新。 安裝、啟用及部署 ESU的步驟與第一年、第二年和第三年的涵蓋範圍相同。 如需詳細資訊，請參閱針對大量授權程式取得合格Windows裝置的延伸安全性更新，以及購買 Windows 7 ESU 做為雲端解決方案提供者程式的雲端解決方案提供者。 如果是內嵌裝置，請連絡原始設備製造商 (OEM) 。

如需詳細資訊，請參閱ESU 部落格。

如需有關重大、安全性、驅動程式、Service Pack 等不同類型的 Windows 更新的詳細資訊，請參閱下列文章。 

若要檢視 Windows Server 2008 SP2 的其他筆記和訊息，請參閱下列更新記錄首頁。

每月匯總更新會累積，並包含安全性和所有品質更新。 如果您使用每月匯總更新，您必須安裝此更新和 2022 年 5 月 10 日發行的每月匯總套件，才能接收 2022 年 5 月的品質更新。 如果您已經安裝 2022 年 5 月 10 日發行的更新，您不需要先卸載受影響的更新，再安裝任何後續的更新，包括此更新。

如果您使用 Windows Server 僅限安全性更新，您只需要在 2022 年 5 月安裝此更新。 僅限安全性更新不會累積，您也必須安裝所有先前僅限安全性更新才能完全更新。

取得此更新

重要： 在所有驗證給網域控制站的網域控制站和中間應用程式伺服器上安裝此更新。 中間應用程式伺服器包括網路原則伺服器 (NPS) 、RADIUS、證書授權 (CA) ，以及網頁伺服器。

附註： 安裝此更新之後，如果您使用此問題的任何因應措施或緩和功能，就不再需要這些更新，建議您將它們移除。 這包括移除登錄機碼 (CertificateMappingMethods = 0x1F) 在KB5014754的 SChannel 登錄機碼區段中記錄。 用戶端不需要採取任何動作就能解決此驗證問題。

檔案資訊

如需此更新中提供的檔案清單，請下載 更新 KB5014990 的檔案資訊。

參考

了解用來說明 Microsoft 軟體更新的標準術語。