2022 年 5 月 19 日 - KB5015019 (作業系統組建 14393.5127) 頻外

重點

• 解決可能導致某些服務無法在用戶端或伺服器上驗證電腦帳戶的已知問題。 這個問題會在您于 2022 年 5 月 10 日安裝網域控制站更新之後發生。       

改進

此非安全性更新包含品質改良功能。 主要變更包括：

• 解決在網域控制站上安裝 2022 年 5 月 10 日的更新之後，可能會對伺服器或用戶端上某些服務造成驗證失敗的已知問題。 這些服務包括網路原則伺服器 (NPS)、路由和遠端存取服務 (RRAS)、Radius、可擴展驗證通訊協定 (EAP)，以及受保護的可擴展驗證通訊協定 (PEAP)。 此問題會影響網域控制站管理憑證對應至機器帳戶的方式。 此問題只會影響做為網域控制者驗證給域控制者之網域控制站和中間應用程式伺服器的伺服器;這不會影響用戶端Windows裝置。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。  

此更新中的已知問題

Microsoft 目前並不知道此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前，為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 改善更新程式的可靠性，以降低安裝 LCU 和套用 Microsoft 安全性更新時可能發生的問題。 如需 SSU 的一般資訊，請參閱維護 堆疊更新和維護堆疊更新 (SSU) ：常見問題。

如果您使用的是 Windows Update，系統會自動為您提供最新的 SSU (KB5014026) 。 若要取得最新 SSU 的獨立套件，請在Microsoft Update Catalog中搜尋。 

安裝此更新

重要 在所有驗證給網域控制站的網域控制站和中間應用程式伺服器上安裝此更新。 中間應用程式伺服器包括網路原則伺服器 (NPS) 、RADIUS、證書授權 (CA) ，以及網頁伺服器。 

注意 安裝此更新之後，如果您使用此問題的任何因應措施或緩和功能，就不再需要這些更新，建議您將它們移除。 這包括移除登錄機碼 (CertificateMappingMethods = 0x1F) 在KB5014754的 SChannel 登錄機碼區段中記錄。 用戶端不需要採取任何動作就能解決此驗證問題。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載累積更新5015019的檔案資訊。