SCCM Hotfix KB15498768 Actualización alternativa de conexión NTLM

La actualización SCCM hotfix KB15498768 impide cualquier intento de autenticación NTLM para la instalación push del cliente cuando la opción Permitir conexión alternativa a NTLM está deshabilitada. Esta revisión se aplica a las versiones 2103 a 2207 de ConfigMgr.

La actualización de revisión KB15498768 (actualización de reserva de conexión NTLM) está disponible en el nodo Actualizaciones y servicio de la consola de Configuration Manager para entornos que tienen instaladas las versiones 2103-2207.

La semana pasada, Microsoft lanzó la revisión KB14959905 para el anillo de actualización temprana SCCM 2207. La actualización de revisión KB14959905 soluciona problemas importantes y recientes que se resolvieron después de que la versión 2207 de Configuration Manager estuvo disponible a nivel mundial.

La revisión KB15498768 se aplica a las versiones de Configuration Manager 2103 a 2207. Esta actualización no reemplaza ninguna actualización publicada anteriormente. Lea más detalles sobre la revisión en la actualización alternativa de conexión NTLM para Microsoft Endpoint Configuration Manager.

Resumen de la revisión KB15498768

Deshabilitar la opción Permitir conexión alternativa a NTLM en Propiedades de instalación push del cliente no se respeta en ninguna de las siguientes condiciones:

Si hay fallas de autenticación Kerberos, la cuenta push del cliente intentará una conexión NTLM.
La cuenta de la computadora del servidor del sitio intentará una conexión usando NTLM si la autenticación Kerberos falla para todas las cuentas de instalación push de cliente definidas.

La actualización de la revisión KB15498768 de ConfigMgr evita cualquier intento de autenticación NTLM para la instalación push del cliente cuando la opción Permitir conexión alternativa a NTLM está deshabilitada.

La instalación de la actualización KB15498768 resuelve el siguiente problema de seguridad:

CVE-2022-37972

A partir de Configuration Manager 2207, la opción Permitir conexión alternativa a NTLM está inhabilitada de forma predeterminada en instalaciones de sitios nuevos. Se recomienda desactivar esta opción en entornos existentes, cuando sea posible, para aumentar la seguridad.

Para las versiones 2107 y posteriores de Configuration Manager, la actualización KB15498768 no requiere reiniciar la computadora ni restablecer el sitio después de la instalación. La versión 2103 de Configuration Manager requerirá un reinicio del sitio después de la instalación de la actualización.

Instale SCCM Hotfix KB15498768 Actualización alternativa de conexión NTLM

Realice los siguientes pasos para instalar SCCM Hotfix KB15498768 NTLM Connection Fallback Update:

Inicie la consola de Microsoft Endpoint Configuration Manager.
Vaya a Administración\Descripción general\Actualizaciones y servicios.
Haga clic derecho en Configuration Manager 2207 Hotfix KB15498768 y seleccione Instalar paquete de actualización.

La revisión 2207 de Configuration Manager KB15498768 incluye solo actualizaciones del servidor del sitio. Para ver las advertencias de requisitos previos, puede habilitar la opción "Ignorar cualquier advertencia de verificación de requisitos previos e instalar la actualización" en su servidor de producción que ejecuta SCCM 2207. Haga clic en Siguiente.

Acepte los términos de la licencia para instalar la revisión KB 15498768. Haga clic en Siguiente.

En la página Resumen , confirme la configuración y haga clic en Siguiente.

Cierre el asistente de actualizaciones de Configuration Manager. Esto completa los pasos para instalar la revisión KB15498768 para SCCM 2207.

Supervisar el progreso de la instalación de la revisión KB15498768

Puede supervisar el progreso de la instalación de la revisión KB15498768 revisando el cmupdate.log en el servidor del sitio. Alternativamente, el espacio de trabajo Supervisión proporciona información sobre el progreso de la instalación de la revisión. Eche un vistazo a la lista de todos los archivos de registro de SCCM para obtener actualizaciones de revisiones.

La revisión KB15498768 requirió un total de solo 10 minutos para instalarse y no hubo problemas en ningún momento del proceso. Se restablecerá el sitio SCCM después de la instalación de la actualización de revisión KB15498768, aunque no requiere reiniciar la computadora.

Tenga en cuenta que la revisión KB15498768 no requerirá la actualización de la consola ni la actualización del agente del cliente. Solo se incluyen actualizaciones del servidor del sitio con KB15498768.

Verifique la instalación de KB15498768 en el servidor SCCM

Comprobemos si la revisión KB15498768 está instalada. Inicie la consola de Configuration Manager y vaya a Administración\Descripción general\Actualizaciones y servicios. Vemos que la revisión KB15498768 de Configuration Manager 2207 se muestra como Instalada. Esto confirma que la instalación de la revisión se realizó correctamente.

Actualización de los sitios secundarios con la revisión KB15498768

Después de instalar la actualización KB15498768 de la revisión SCCM 2207 en un sitio principal, los sitios secundarios preexistentes deben actualizarse manualmente. Obtenga más información sobre la instalación del sitio secundario en SCCM.

Para actualizar un sitio secundario en la consola de Configuration Manager, seleccione Administración > Configuración del sitio> Sitios > Recuperar sitio secundario y luego seleccione el sitio secundario.

Ejecute el siguiente comando de SQL Server en la base de datos del sitio para verificar si la versión de actualización de un sitio secundario coincide con la de su sitio principal principal:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')