微软最近承认了一个新错误，该错误是由该公司发布的最新累积更新引起的，该更新不仅针对 Windows 11，还针对 Windows 10、Windows 8.1 甚至 Windows 7。

值得知道的是，Windows 7 只是作为 ESU 计划的一部分获得更新。

在最近发布的技术支持文档中，微软解释说，作为 2022 年 5 月补丁星期二周期的一部分发布的最新累积更新会导致服务器或客户端上的服务身份验证失败。

“在您的域控制器上安装 2022 年 5 月 10 日发布的更新后，您可能会在服务器或客户端上看到网络策略服务器 (NPS)、路由和远程访问服务 (RRAS)、Radius、可扩展身份验证协议 ( EAP) 和受保护的可扩展身份验证协议 (PEAP)。微软表示，已经发现了一个与域控制器如何处理证书到机器帐户的映射相关的问题。

虽然该公司解释说它已经在调查这个问题，但也有一种解决方法，基本上要求用户手动映射证书。

显然，这不一定是最方便的解决方法，但至少在微软提出解决方案之前，它会让一切恢复正常。

“解决方法：此问题的首选缓解方法是将证书手动映射到 Active Directory 中的计算机帐户。有关说明，请参阅证书映射。注意：将证书映射到 Active Directory 中的用户或计算机帐户的说明相同。如果首选缓解措施在您的环境中不起作用，请参阅KB5014754 - Windows 域控制器上基于证书的身份验证更改，以了解 SChannel 注册表项部分中的其他可能缓解措施。注意：除了首选缓解措施之外的任何其他缓解措施都可能降低或禁用安全强化，”它说。

免责声明： 本文由用户上传，如有侵权请联系删除！

标签：