KB5021657: Актуализация извън лентата за Windows Server 2008 SP2: 17 ноември 2022 г.
Дата на издаване:
17.11.2022 г.
Версия:
Out-of-band update
Резюме
Тази актуализация включва подобрения за следния проблем:
-
Обърнато е внимание на известен проблем, който засяга сървъри на Windows, които имат роля на домейнов контролер (DC). Те може да имат проблеми с удостоверяване kerberos, ако са налице и двете от следните неща:
-
Инсталирали сте актуализация на Windows на или след 8 ноември 2022 г. на DC.
-
Конфигурирали сте ключа SupportedEncrytionType, за да премахнете шифъра RC4 на ниво домейн или на отделен акаунт.
Може да получите грешки 14 на Microsoft-Windows-Kerberos-Key-Distribution-Center за събития. Те се появяват в раздела Система на регистъра на събитията на вашия DC. Засегнатите събития включват текста "липсващ ключ има ИД 1".втвърдяването на защитата за Netlogon и Kerberos, започвайки от актуализацията на защитата от ноември 2022 г. Все още трябва да следвате указанията в изброените статии.
Забележка Този проблем не е очаквана част от -
Известни проблеми в тази актуализация
В момента не сме наясно с проблеми, които засягат тази актуализация.
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Windows Server 2008 Service Pack 2 (SP2) достигна края на базовата поддръжка и вече е в разширена поддръжка. Клиентите, които са закупили актуализацията за разширена защита (ESU) за локални версии на тази ОС, трябва да следват процедурите в KB4522133, за да продължат да получават актуализации на защитата след края на разширената поддръжка на 14 януари 2020 г. За повече информация относно ESU и кои издания се поддържат вж. KB4497181.
Тъй като ESU е налична като отделна SKU за всяка от годините, през които се предлагат (2020, 2021 и 2022), и тъй като ESU може да бъде закупена само за конкретни 12-месечни периоди, трябва да закупите третата година на покритие на ESU отделно и да активирате нов ключ на всяко приложимо устройство за вашите устройства, за да продължите да получавате актуализации на защитата през 2022 г.
Ако вашата организация не е закупила третата година от покритието на ESU, трябва да закупите ESU година 1, година 2 и година 3 ESU за вашите приложими устройства с Windows Server 2008 SP2, преди да инсталирате и активирате ключовете от YEAR 3 MAK, за да получавате актуализации. Стъпките за инсталиране, активиране и разполагане на ESU са едни и същи за първото, второто и третото покритие. За повече информация вижте Получаване на разширена Актуализации за защита за отговарящи на условията устройства с Windows за процеса на корпоративно лицензиране и Закупуване на ESU на Windows 7 като доставчик на решения в облака за процеса на CSP. За вградени устройства се свържете с производителя на оригиналното оборудване (OEM).
За повече информация вижте блога за ESU.
За информация относно различните типове актуализации на Windows, като например критични, за защита, за драйвери, сервизни пакети и т.н., вижте следната статия.
За да видите други бележки и съобщения за Windows Server 2008 SP2, вижте следната начална страница за хронология на актуализациите.
Изтегляне на тази актуализация
Канал на издание |
Налично |
Следваща стъпка |
Windows Update и Microsoft Update |
Не |
Вж. другите опции по-долу. |
Каталог на Microsoft Update |
Да |
За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update. |
Windows Server Update Services (WSUS) и Microsoft Configuration Manager крайна точка |
Не |
Можете ръчно да импортирате тези актуализации в Windows Server Update Services (WSUS) или Microsoft Configuration Manager на крайна точка. За WSUS инструкции вижте WSUS и сайта на каталога. За инструкции за конфигуриране на диспечера вижте Импортиране на актуализации от каталога на Microsoft Update. |
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за актуализация KB5021657.
Справочни материали
Научете повече за стандартната терминология, която се използва за описване Microsoft софтуерни актуализации.