ConfigMgr 修补程序 KB15599094 NTLM 客户端安装更新

当禁用“允许连接回退到 NTLM”选项时，ConfigMgr 修补程序 KB15599094 更新会阻止对 SCCM 客户端推送安装进行 NTLM 身份验证的任何尝试。 SCCM KB15599094 NTLM 客户端安装修补程序取代了之前发布的 SCCM 更新 KB15498768。

在安装过程中，客户端推送安装帐户始终尝试与客户端建立 NTLM 连接以检索 WMI 查询结果。此 NTLM 连接仅适用于受信任域中的计算机，即使在客户端推送安装属性中禁用允许连接回退到 NTLM 选项，也会发生此连接。

配置管理器 KB15599094 修补程序适用于 2103-2207。对于安装了版本 2103-2207 的环境，SCCM KB15599094 更新（NTLM 客户端安装更新）可在 Configuration Manager 控制台的更新和服务节点中找到。

上周，Microsoft 发布了针对 NTLM 连接回退更新的 SCCM 修补程序 KB15498768。在此之前，针对早期更新环发布了 SCCM 2207 的 KB14959905 修补程序。在 Microsoft Endpoint Configuration Manager 的 NTLM 客户端安装更新中了解有关此修补程序的更多详细信息。

ConfigMgr 修补程序 KB15498768 替换了之前发布的 Configuration Manager 修补程序 KB15498768。如果您尚未安装 KB15498768，可以跳过修补程序安装，直接安装 SCCM 的 KB15599094 修补程序。

SCCM KB15599094 修补程序摘要

在安装过程中，客户端推送安装帐户始终尝试与客户端建立 NTLM 连接以检索 WMI 查询结果。此 NTLM 连接仅适用于受信任域中的计算机，即使禁用客户端推送安装属性中的允许连接回退到 NTLM 选项，也会发生此连接。

敦促使用 2103 之前的 Configuration Manager 当前分支版本的环境升级到更高的支持版本，即 SCCM 2207。管理员还可以禁用自动和手动客户端推送安装方法的使用，以消除暴露于此和 KB15498768 的风险问题。

注意：对于 Configuration Manager 版本 2107 及更高版本，KB15599094 更新不需要在安装后重新启动计算机或重置站点。配置管理器版本 2103 将需要在更新安装后重置站点。

安装 ConfigMgr 修补程序 KB15599094 - NTLM 客户端安装更新

使用以下步骤安装 ConfigMgr 修补程序 KB15599094：

• 启动 Microsoft 端点配置管理器控制台。
• 浏览至管理\概述\更新和服务。
• 右键单击Configuration Manager 2207 修补程序 KB15599094，然后选择安装更新包。

配置管理器 KB15599094 修补程序仅包含站点服务器更新。对于先决条件警告，您可以在运行 SCCM 2207 的生产服务器上启用“忽略任何先决条件检查警告并安装更新”选项。点击下一步。

接受安装 Configuration Manager KB15599094 修补程序的许可条款。点击下一步。

在摘要页面上，确认设置并点击下一步。关闭配置管理器更新向导。这就完成了为 SCCM 2207 安装 KB15599094 修补程序的步骤。

监控 KB15599094 修补程序安装进度

您可以通过查看站点服务器上的 cmupdate.log 来监控 KB15599094 修补程序安装进度。或者，“监视”工作区提供有关修补程序安装进度的信息。查看所有 SCCM 日志文件的列表以获取修补程序更新。

修补程序 KB15599094 的安装只花了 10 分钟，并且在此过程中的任何时候都没有出现任何问题。安装修补程序后，即使不需要重新启动计算机，SCCM 站点也会重置。请注意，KB15599094 修补程序不需要控制台升级，也不需要客户端代理升级。此修补程序仅包含站点服务器更新。

验证 SCCM 服务器上的 KB15599094 安装

让我们检查一下 KB15599094 修补程序是否已安装。启动 Configuration Manager 控制台并转到管理\概述\更新和服务。我们看到 Configuration Manager 2207 修补程序 KB15599094 显示为已安装。这确认修补程序安装成功。

请注意，安装修补程序 KB15599094 后，之前的更新 KB15498768 将从列表中消失。这是因为 KB15599094 修补程序取代了之前发布的配置管理器修补程序 KB15498768。

在辅助站点上安装修补程序 KB15599094

在主站点上安装 SCCM 2207 修补程序 KB15599094 更新后，必须手动更新预先存在的辅助站点。详细了解 SCCM 中的辅助站点安装。

要在 Configuration Manager 控制台中更新辅助站点，请选择管理 >站点配置>站点。右键点击辅助站点服务器，然后点击恢复辅助站点。

在站点数据库上运行以下 SQL Server 命令，检查辅助站点的更新版本是否与其父主站点的更新版本匹配：

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

• 如果返回值 1，则该站点是最新的，所有修补程序都应用于其父主站点。
• 如果返回值 0，则该网站尚未安装应用于主网站的所有修复程序，您应该使用“恢复辅助网站”选项来更新辅助网站。