安装 SCCM 2203 的修补程序 KB14480034

已针对 SCCM 2203 发布了新的修补程序 KB14480034，以解决更新到 Configuration Manager 版本 2203 后 PKI 客户端注册失败的问题。

继 KB13953025 修补程序之后，KB14480034 是针对 SCCM 版本 2203 发布的第二个修补程序，可供所有人使用。使用 SCCM 2203 早期更新环版本的客户必须先安装 KB13953025，然后再安装此新修补程序。

SCCM 2203 修补程序 KB14480034 可安装在 Configuration Manager 控制台的更新和服务节点中。如果您没有看到此 KB 14480034 更新，请单击检查更新以获取可用于配置管理器的最新更新。

要安装修补程序 KB14480034，必须首先将 SCCM 升级到版本 2203。有关 KB14480034 的更多详细信息，请参阅 Microsoft 修补程序文档。

KB14480034 的摘要

更新到配置管理器当前分支版本 2203 后，如果使用公钥基础结构 (PKI) 进行客户端身份验证的客户端无法针对域进行身份验证，则注册过程将失败。这会影响以下场景：

• 新安装的使用 PKI 的工作组客户端。
• 首次加入 AD 或 Azure AD 域的客户端，生成新的设备标识。
• 尝试更新其客户端身份验证证书的现有客户端。

发生此问题时，每个受影响客户端的站点服务器上的 DDM.log 文件中都会记录以下错误。

ClientIdentity is not a hex string
The registration record is not valid. Bad RDR

.RDR 文件将移动到站点服务器上的 ..\auth\ddm.box\regreq\bad_ddrs。

要解决上述问题，您必须在 ConfigMgr 2203 生产服务器上安装 KB14480034 更新。

安装修补程序 KB14480034

执行以下步骤安装 SCCM 2203 的 KB14480034 修补程序：

• 启动配置管理器控制台。
• 导航至管理 > 概述 > 更新和服务。
• 右键单击Configuration Manager 2203 Hotfix KB14480034，然后选择安装更新包。

Configuration Manager 2203 修补程序 KB14480034 仅包括站点服务器更新。此修补程序不包含控制台更新或客户端更新。单击下一步继续。

您还可以在安装修补程序 KB14480034 之前运行先决条件检查，以消除潜在的错误或警告。通常，修补程序不会导致任何重大问题。

在许可条款页面上，查看并单击我接受更新包的这些许可条款和隐私声明。点击下一步。

查看摘要页面上的设置，并在完成窗口中点击关闭。修补程序安装现在开始。

您可以通过查看站点服务器上的 cmupdate.log 来监控修补程序安装进度。或者，甚至“监控”工作区也提供修补程序安装的进度。

修补程序KB14480034的总安装时间仅为10分钟，并且在安装此更新的过程中没有遇到任何错误。

修补程序更新 KB14480034 安装后不需要重新启动计算机或重置站点。尽管您可以根据需要重新启动服务器。

如前所述，安装修补程序 KB14480034 后不会进行控制台升级。主机版本仍为 5.2203.1063.1500。

同样，无需升级客户端代理，客户端代理将保留在 5.00.9078.1006 版本。如需了解更多信息，请阅读更新后的 SCCM 版本号、控制台版本号。

使用修补程序 KB14480034 更新辅助站点

在主站点上安装 SCCM 2203 修补程序 KB14480034 更新后，必须手动更新预先存在的辅助站点。详细了解 SCCM 中的辅助站点安装。

要在 Configuration Manager 控制台中更新辅助站点，请选择管理 >站点配置>站点>恢复辅助站点 ，然后选择辅助站点。

在站点数据库上运行以下 SQL Server 命令，检查辅助站点的更新版本是否与其父主站点的更新版本匹配：

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

• 如果返回值 1，则该站点是最新的，所有修补程序都应用于其父主站点。
• 如果返回值 0，则该站点尚未安装应用于主站点的所有修复程序，您应该使用“恢复辅助站点”选项来更新辅助站点。