Windows 10 版本 1909 和 Windows Server 版本 1909

查找有关 Windows 10 版本 1909 和 Windows Server 版本 1909 的已知问题和部署状态的信息。 正在查找特定问题？ 请按 CTRL + F（如果使用 Mac，请按 Command + F），并输入搜索词。 需要最新的 Windows 版本运行状况更新？ 在 Twitter 上关注 @WindowsUpdate 。

了解安全性、生产力和管理方面的前景。

了解升级体验。

你可能会在服务的服务器或客户端上看到身份验证失败

2022 年 5 月 27 日更新的决议指南

在域控制器上安装 2022 年 5 月 10 日发布的更新后，你可能会在服务器或客户端上看到以下服务的计算机证书验证失败，例如，网络策略服务器 (NPS)、路由和远程访问服务 (RRAS)、Radius、可扩展身份验证协议 (EAP) 和受保护的可扩展身份验证协议 (PEAP) 等。 发现了与域控制器如何处理证书到计算机帐户的映射相关的问题。

注意： 在客户端 Windows 设备和非域控制器 Windows Server 上安装 2022 年 5 月 10 日发布的更新不会导致此问题。 此问题仅影响安装在用作域控制器上的服务器上的 2022 年 5 月 10 日更新的安装。

解决 方案： 此问题的首选缓解措施是手动将证书映射到 Active Directory 中的计算机帐户。 有关说明，请参阅证书映射。 注意： 有关在 Active Directory 中将证书映射到用户或计算机帐户的说明相同。 如果首选缓解措施在你的环境中不起作用，请参阅 KB5014754 - Windows 域控制器上基于证书的身份验证更改，以了解 SChannel 注册表项 部分中其他可能的缓解。 注意： 除首选缓解措施外，任何其他缓解措施都可能会降低或禁用安全强化。

分辨率： 此问题已在 2022 年 5 月 19 日发布的带外更新中得到解决，该更新适用于在你的环境中的所有域控制器以及所有中间应用程序服务器（例如网络策略服务器 (NPS) 、RADIUS、证书颁发机构 (CA) ，或将身份验证证书从要进行身份验证的客户端传递到身份验证 DC 的 Web 服务器）。 如果对此问题使用了任何解决方法或缓解措施，则不再需要它们，建议将其删除。 这包括删除 KB5014754 的 SChannel 注册表项部分中记录的注册表项 (CertificateMappingMethods = 0x1F) 。 客户端无需执行任何操作即可解决此身份验证问题。

若要获取这些带外更新的独立包，请在 Microsoft 更新 Catalog 中搜索 KB 编号。 可以手动将这些更新导入 Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager。 有关 WSUS 说明，请参阅 WSUS 和目录站点。 有关配置管理器说明，请参阅 从 Microsoft 更新目录导入更新。 注意Windows 更新不提供以下更新，并且不会自动安装。

累积更新：

注意： 在安装这些累积更新之前，无需应用任何以前的更新。 如果已安装 2022 年 5 月 10 日发布的更新，则在安装任何后续更新（包括上面列出的更新）之前，无需卸载受影响的更新。

独立更新：

注意： 如果对这些版本的 Windows Server 使用仅安全更新，则只需在 2022 年 5 月安装这些独立更新。 仅安全更新不是累积更新，还需要安装所有以前的仅安全更新才能完全更新。 每月汇总更新是累积更新，包括安全更新和所有质量更新。 如果使用每月汇总更新，则需要安装上面列出的独立更新来解决此问题，并安装 2022 年 5 月 10 日发布的每月汇总，以接收 2022 年 5 月的质量更新。 如果已安装 2022 年 5 月 10 日发布的更新，则在安装任何后续更新（包括上面列出的更新）之前，无需卸载受影响的更新。

受影响的平台：