KB37447175 · Network Access Account Security Update

Das Security Update verbessert die Zugriffskontrollen für das Network Access Account in ConfigMgr 2409 und 2503.

What changed

2509 und 2603 enthalten denselben Fix bereits. Für 2409 und 2503 wird er über Updates and Servicing installiert; danach erfolgt ein Site Reset.

Technical details

Stärkere NAA-Zugriffskontrollen
SMS Provider 2409 auf 5.00.9132.1041
SMS Provider 2503 auf 5.00.9135.1025

Why it matters

NAA-Credentials gehören zu den sensibelsten ConfigMgr-Geheimnissen. Least Privilege und korrekte Sekundärsite-Versionen sind nach der Installation entscheidend.

Known limitations

Kein Computerneustart, aber Site Reset erforderlich
Bestehende Secondary Sites müssen per Recover Secondary Site manuell aktualisiert werden
Für 2509 und 2603 ist kein separater Out-of-band-Hotfix erforderlich

Now check

NAA-Berechtigungen auf Least Privilege reduzieren
Hotfixstatus von Primary und Secondary Sites vergleichen
OSD-Media- und Task-Sequence-Szenarien nach dem Site Reset testen