Laut Microsoft muss zusätzlich zum Update die NTLM-Authentifizierung deaktiviert werden, um die Sicherheitslücke im AD Connect Client vollständig zu schließen:
Deaktivieren Sie die Verwendung der NTLM-Authentifizierung mit dem AADConnect-Server. Hier sind einige Möglichkeiten, dies zu tun: NTLM auf dem AADConnect Server einschränken und NTLM auf einer Domäne einschränken
Informationen für Azure Active Directory Connect finden Sie unter Voraussetzungen für Azure AD Connect
Informationen für den Azure Active Directory Connect-Bereitstellungsagent finden Sie unter Voraussetzungen für die Azure AD Connect-Cloudsynchronisierung