KB5021651: Актуализация извън лентата за Windows Server 2008 R2: 18 ноември 2022 г.

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Още...По-малко

Дата на издаване:

18.11.2022 г.

Версия:

Out-of-band update

Резюме

Тази актуализация включва подобрения за следното:

Обърнато е внимание на известен проблем, който засяга сървъри на Windows, които имат роля на домейнов контролер (DC). Те може да имат проблеми с удостоверяване kerberos, ако са налице и двете от следните неща:
- Инсталирали сте актуализация на Windows на или след 8 ноември 2022 г. на DC.
- Конфигурирали сте ключа SupportedEncrytionType, за да премахнете шифъра RC4 на ниво домейн или на отделен акаунт.
Може да получите грешки 14 на Microsoft-Windows-Kerberos-Key-Distribution-Center за събития. Те се появяват в раздела Система на регистъра на събитията на вашия DC. Засегнатите събития включват текста "липсващ ключ има ИД 1".

Забележка Този проблем не е очаквана част от втвърдяването на защитата за Netlogon и Kerberos, започвайки от актуализацията на защитата от ноември 2022 г. Все още трябва да следвате указанията в изброените статии.

Известни проблеми в тази актуализация

В момента не сме наясно с проблеми, които засягат тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

За да инсталирате актуализации на Windows Server 2008 R2 SP1, издадени на или след юли 2019 г., трябва да имате инсталирани следните задължителни актуализации.

Инсталирайте актуализациите за подписване на КОД SHA-2:

Трябва да имате инсталирана актуализация SHA-2 (KB4474419) с дата 23 септември 2019 г. или по-нова актуализация SHA-2 и след това да рестартирате устройството си, преди да приложите тази актуализация. За повече информация относно актуализациите на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.

Трябва да сте инсталирали групова актуализация на услуги SSU (KB4490628), която е с дата 12 март 2019 г. След като е инсталирана актуализация KB4490628, ви препоръчваме да инсталирате най-новата актуализация на SSU. За повече информация относно най-новата актуализация на SSU за Windows Server 2008 R2 SP1 вж. ADV990001 | Най-новата групова Актуализации на услуги.
Инсталиране на актуализацията за разширена защита (ESU):

Трябва да сте инсталирали "Пакет за подготовка за лицензиране на разширена защита Актуализации (ESU)" (KB4538483) или "Актуализация за пакета за подготовка за лицензиране на Актуализации за разширена защита (ESU)" (KB4575903). Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.

Трябва да сте закупили актуализацията за разширена защита (ESU) за локални версии на тези операционни системи и да следвате процедурите в KB4522133, за да продължите да получавате актуализации на защитата след края на разширената поддръжка. Разширената поддръжка за Windows Server 2008 R2 SP1 приключи на 14 януари 2020 г.

ВажноТрябва да рестартирате устройството си, след като инсталирате тези задължителни актуализации.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Не	Вж. другите опции по-долу.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) и Configuration Manager на крайна точка на Microsoft	Не	Можете ръчно да импортирате тези актуализации в Windows Server Update Services (WSUS) или крайна точка на Microsoft Configuration Manager. За WSUS инструкции вижте WSUS и сайта на каталога. За инструкции за конфигурацията Manger вижте Импортиране на актуализации от каталога на Microsoft Update.