Microsoft 發布了另一個 修補程序 KB15599094 NTLM 客戶端安裝更新。當禁用允許連接回退到 NTLM 選項時，KB15599094 更新會阻止任何嘗試對 SCCM 客戶端推送安裝進行 NTLM 身份驗證。
更新 KB15599094 將列在 Configuration Manager 控制台的更新和服務節點中如果您運行的是 Configuration Manager，版本 2103 – 2207。KB15599094 修補程序替換了之前發布的 Configuration Manager 修補程序 KB15498768。
Configuration Manager KB15599094 修補程序僅適用於 SCCM（又名 ConfigMgr），版本 2103、2107、2111、2203 和 2207。
如果您使用的是 2103 之前的 SCCM 當前分支版本，建議您更新到更高支持的版本。最新的 SCCM 2207 更新在全球範圍內可用；管理員可以將此更新應用到運行版本 2103 或更高版本的站點。
修補程序 KB15599094 的摘要
客戶端推送安裝帳戶始終嘗試 NTLM 連接到客戶端以在安裝期間檢索 WMI 查詢結果。
此 NTLM 連接僅適用於受信任域中的計算機，即使在客戶端推送安裝屬性中禁用了允許連接回退到 NTLM 選項也會發生。
客戶端推送安裝屬性-SCCM 修補程序 KB15599094 NTLM 客戶端安裝更新 1
鼓勵使用 2103 之前的 Configuration Manager 當前分支版本的環境更新到更高支持的版本。管理員還可以禁用自動和手動客戶端推送安裝方法，以消除面臨此問題和 KB 15498768 中描述的問題的風險。
安裝 SCCM 修補程序 KB15599094
讓我們按照以下步驟安裝 ConfigMgr Hotfix KB15599094。此修補程序適用於 Configuration Manager（當前分支，版本 2103、2107、2111、2203、2207），安裝過程非常簡單。下面給出了修補程序 KB15599094 安裝的摘要。
啟動 SCCM 控制台。導航到管理 > 更新和服務。更新Configuration Manager 2207 Hotfix (KB15599094) 已準備安裝階段。右鍵單擊 Configuration Manager 2207 修補程序 KB15599094，然後點擊安裝更新包。 
安裝 SCCM 修補程序 KB15599094 – SCCM 修補程序 KB15599094 NTLM 客戶端安裝更新 2
Configuration Manager 2207 修補程序 (KB15599094) 包括 Configuration Manager 站點服務器更新。您可以選中選項“忽略任何先決條件檢查警告並安裝更新”以獲取先決條件警告。點擊下一步。
安裝 SCCM 修補程序 KB15599094 – SCCM 修補程序KB15599094 NTLM 客戶端安裝更新 3
下一步是查看並接受此更新包的許可證，然後單擊下一步繼續。
安裝 SCCM 修補程序 KB15599094 – SCCM 修補程序 KB15599094 NTLM 客戶端安裝更新 4
您可以在此處查看更新包安裝的摘要，然後單擊關閉完成配置管理器更新嚮導。
安裝 SCCM 修補程序 KB15599094 – SCCM 修補程序 KB15599094 NTLM 客戶端安裝更新 5
更新包安裝摘要安裝更新包配置管理器 2207 修補程序 (KB15599094)，先決條件警告將被忽略。
安裝 SCCM 修補程序 KB15599094 – SCCM Hotfix KB15599094 NTLM Client Installation Update 6
驗證 KB15599094 Hotfix 安裝成功
讓我們查看 Hotfix 安裝的詳細狀態，以下是 SCCM 2207 Hotfix 的驗證步驟KB15599094。
在配置管理器控制台中，導航到監控 工作區。\Monitoring\Overview\Updates and Servicing Status\Configuration Manager 2207 Hotfix (KB15599094)。 
驗證安裝-SCCM 修補程序 KB15599094 NTLM 客戶端安裝更新 7
您還可以查看 cmupdate.log 以了解修補程序安裝進度。
您可以確認從控制台成功安裝 Configuration Manager 2207 Hotfix (KB15498768)，\Administration\Overview\Updates and Servicing。
注意！ SCCM 版本 2107以後，此更新不需要在安裝後重新啟動計算機或重置站點。 Configuration Manager 版本 2103 需要在更新安裝後重置站點。
ConfigMgr Hotfix Installed – SCCM Hotfix KB15599094 NTLM Client Installation Update 8
Install KB15599094 Hotfix on輔助服務器
要在 ConfigMgr（又名 SCCM）輔助服務器上安裝和驗證修補程序 KB15599094，您可以按照以下步驟操作。以下博客文章提供了有關輔助服務器安裝、故障排除和更新安裝的更多詳細信息。
在站點數據庫上運行以下 SQL Server 命令以檢查輔助站點的更新版本是否與其更新版本匹配父主站點:
選擇 dbo.fnGetSecondarySiteCMUpdateStatus (‘SiteCode_of_secondary_site’)
如果返回值 1，則該站點是最新的，並且在其父主站點上應用了所有修補程序。
如果返回值 0，則該站點尚未安裝應用於主站點的所有修復程序，您應該使用 ConfigMgr 控制台。點擊Administration、Site Configuration，選擇SecondarySites，然後點擊Recover Secondary Site。
二級服務器安裝狀態 – SCCM 修補程序 KB15599094 NTLM 客戶端安裝更新 9
作者
關於作者 – Jitesh，Microsoft MVP，在 IT 行業擁有超過五年的工作經驗。他撰寫並分享了他與 Microsoft 設備管理技術和 IT 基礎架構管理相關的經驗。他的主要關注點是帶有配置管理器、Microsoft 部署工具包 (MDT) 和 Microsoft Intune 的 Windows 10 部署解決方案。
