微軟警告：安裝KB5013943更新或?qū)е抡J(rèn)證失敗

時(shí)間：2022-05-16 09:50:55

在本月補(bǔ)丁星期二更新發(fā)布之后，微軟發(fā)出警告：安裝 KB5013943 更新可能導(dǎo)致各種 Windows 服務(wù)的認(rèn)證問題。該更新于 5 月 10日發(fā)布，主要修復(fù)安全模式下的屏幕閃爍問題。但是，除了給一些用戶帶來(lái)錯(cuò)誤信息外，KB5013943 更新還導(dǎo)致了 Windows域控制器的認(rèn)證失敗。

在關(guān)于這個(gè)問題的咨詢中，微軟說(shuō)：“在你的域控制器上安裝 2022 年 5 月 10 日發(fā)布的更新后，你可能會(huì)在服務(wù)器或客戶端看到網(wǎng)絡(luò)策略服務(wù)器(NPS)、路由和遠(yuǎn)程訪問服務(wù)(RRAS)、Radius、可擴(kuò)展認(rèn)證協(xié)議(EAP)和受保護(hù)可擴(kuò)展認(rèn)證協(xié)議(PEAP)等服務(wù)的認(rèn)證失敗。已發(fā)現(xiàn)一個(gè)與域控制器如何處理證書與機(jī)器賬戶的映射有關(guān)的問題”。

該公司指出，這個(gè)問題只影響到安裝2022年5月10日更新并作為域控制器的服務(wù)器上。任何在客戶端 Windows 設(shè)備和非域控制器 Windows 服務(wù)器上安裝更新的人應(yīng)該不會(huì)遇到同樣的問題。

雖然微軟沒有說(shuō)什么時(shí)候會(huì)有一個(gè)修復(fù)方案，但該公司表示，它“目前正在調(diào)查，并將在即將發(fā)布的版本中提供一個(gè)更新”。

同時(shí)，微軟還提供了一個(gè)臨時(shí)解決方案：這個(gè)問題的首選緩解措施是手動(dòng)將證書映射到活動(dòng)目錄中的機(jī)器賬戶。有關(guān)說(shuō)明，請(qǐng)見證書映射。注意：對(duì)于將證書映射到活動(dòng)目錄中的用戶或機(jī)器賬戶，其說(shuō)明是相同的。如果首選的緩解措施在你的環(huán)境中不起作用，請(qǐng)參見 KB5014754-Windows 域控制器上基于證書的認(rèn)證變化，了解 Schannel 注冊(cè)表密鑰部分的其他可能緩解措施。注意：除了首選的緩解措施，任何其他緩解措施都可能降低或禁用安全加固。

關(guān)鍵詞：認(rèn)證失敗認(rèn)證協(xié)議錯(cuò)誤信息認(rèn)證問題

延伸閱讀:

版權(quán)聲明：
凡注明來(lái)網(wǎng)絡(luò)消費(fèi)網(wǎng)的作品，版權(quán)均屬網(wǎng)絡(luò)消費(fèi)網(wǎng)所有，未經(jīng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明"來(lái)源：網(wǎng)絡(luò)消費(fèi)網(wǎng)"。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責(zé)任。
除來(lái)源署名為網(wǎng)絡(luò)消費(fèi)網(wǎng)稿件外，其他所轉(zhuǎn)載內(nèi)容之原創(chuàng)性、真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考并自行核實(shí)。

熱文