Microsoftは11月18日(現地時間)、サインインに失敗するなどの問題が発生していた、Kerberos認証に関連した問題に対処するため、Windows Server向けの緊急アップデートを公開しました。
この不具合は11月の月例更新プログラムを適用することによって発生し、ドメインユーザーのサインイン、ドメインユーザーのリモートデスクトップ接続、ドメインユーザー認証を必要とする印刷など、さまざまなタスクの実行時にKerberos認証が失敗するという問題が報告されています。
Microsoftは、環境内のドメインコントローラー(Windows Server)にインストールするための、帯域外(OOB)アップデートを公開しています。環境内の他のサーバーやクライアントに更新プログラムはインストールする必要はなく、独自の緩和策を使用していた場合は、それを元に戻すことができるとのこと。
累積アップデートアップデートおよび、単体の更新プログラムのリンクは以下の通りです。
- Cumulative updates
- Standalone Updates
更新プログラムはMicrosoft Update Catalogのみで提供されており、更新プログラムを適用する際の注意事項も掲載されています。
Note: If you are using security only updates for these versions of Windows Server, you only need to install these standalone updates for the month of November 2022. Security only updates are not cumulative, and you will also need to install all previous Security only updates to be fully up to date. Monthly rollup updates are cumulative and include security and all quality updates. If you are using Monthly rollup updates, you will need to install both the standalone updates listed above to resolve this issue, and install the Monthly rollups released November 8, 2022 to receive the quality updates for November 2022. If you have already installed updates released November 8, 2022, you do not need to uninstall the affected updates before installing any later updates including the updates listed above.
注意: これらのバージョンの Windows Server でセキュリティのみの更新プログラムを使用している場合、これらのスタンドアロン更新プログラムは、2022 年 11 月の月間のみインストールする必要があります。セキュリティのみの更新プログラムは累積的ではなく、完全に最新の状態にするには、以前のセキュリティのみの更新プログラムをすべてインストールする必要があります。月例ロールアップ更新は累積的であり、セキュリティとすべての品質に関する更新を含んでいます。月例ロールアップ更新を使用している場合、この問題を解決するには、上記のスタンドアロン更新プログラムと、2022年11月にリリースされた月例ロールアップの両方をインストールし、2022年11月の品質更新プログラムを受信する必要があります。2022 年 11 月 8 日にリリースされた更新プログラムをすでにインストールしている場合、上記の更新プログラムを含むそれ以降の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。
サーバーの管理者の方は、更新プログラムを適用する前によく確認しておく事をおすすめします。