微软紧急发布修复域控制器认证失败问题

微软面向 Windows 10/11 发布的累积更新存在 BUG，导致域控制器认证失败。CISA 后来也要求管理员暂时跳过安装星期二补丁。这些问题是由于一个证书映射错误而产生的，该公司为这个问题提供了一个临时的解决方法。

OS    KB    Microsoft Update Catalog
Windows Server 2022    KB5015013    Download
Windows Server 20H2    KB5015020    Download
Windows Server 2019    KB5015018    Download
Windows Server 2016    KB5015019    Download

今天微软发布了紧急带外（out-of-band）更新。该公告中写道：“在你的域控制器上安装的更新后，你可能会在服务器或客户端看到认证失败”。但不会影响正常使用。这意味着你可以继续访问windows系统，但不能使用任何其他服务。

解决方案：可以安装在你环境中的域控制器上。在客户端不需要任何行动来解决这个认证问题。如果你对这个问题无意地使用了任何令人满意的解决方法或缓解措施，它们不再需要了，我们可能会建议你不由自主地删除它们。