KB5021651: Vzdálené aktualizace pro Windows Server 2008 R2: 18. listopadu 2022

Shrnutí

Tato aktualizace obsahuje vylepšení pro následující:

• Řeší známý problém, který se týká serverů s Windows, které mají roli řadiče domény. Můžou mít problémy s ověřováním kerberos, pokud platí obě tyto podmínky:

  • 8. listopadu 2022 nebo později jste na řadič domény nainstalovali aktualizaci systému Windows.

  • Nakonfigurovali jste klíč SupportedEncrytionType tak, aby odebral šifru RC4 na úrovni domény nebo na individuálním účtu.

  Můžou se zobrazit chyby 14 s ID události Microsoft-Windows-Kerberos-Key-Distribution-Center. Zobrazí se v části Systém v protokolu událostí na řadiči domény. Mezi ovlivněné události patří text "chybějící klíč má ID 1".
  
  Poznámka Tento problém není očekávanou součástí posílení zabezpečení pro Netlogon a Kerberos od aktualizace zabezpečení z listopadu 2022. Přesto musíte postupovat podle pokynů v uvedených článcích.

Známé problémy v této aktualizaci

V současné době nevíme o žádných problémech, které mají vliv na tuto aktualizaci.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Pokud chcete nainstalovat aktualizace Windows Server 2008 R2 SP1 vydané v červenci 2019 nebo později, musíte mít nainstalované následující požadované aktualizace.

• Nainstalujte aktualizace podpory podepisování kódu SHA-2:
  
  Musíte mít nainstalovanou aktualizaci SHA-2 (KB4474419) z 23. září 2019 nebo novější a před instalací této aktualizace restartujte zařízení. Další informace o aktualizacích SHA-2 najdete v tématu Požadavky na podporu podepisování kódu SHA-2 v roce 2019 pro Windows a WSUS.
  
  Musíte mít nainstalovanou servisní aktualizaci SSU (KB4490628) z 12. března 2019. Po instalaci aktualizace KB4490628 doporučujeme nainstalovat nejnovější aktualizaci SSU. Další informace o nejnovější aktualizaci SSU pro Windows Server 2008 R2 SP1 najdete v tématu ADV990001 | Nejnovější Aktualizace zásobníku údržby.

• Nainstalujte rozšířenou aktualizaci zabezpečení (ESU):
  
  Musíte mít nainstalovaný balíček pro přípravu rozšířených Aktualizace licencování zabezpečení (ESU) (KB4538483) nebo aktualizaci balíčku pro přípravu rozšířených Aktualizace licencování zabezpečení (ESU) (KB4575903). Balíček pro přípravu licencování ESU vám bude nabídnut z WSUS. Pokud chcete získat samostatný balíček pro přípravu licencování ESU, vyhledejte ho v Katalogu služby Microsoft Update.
  
  Musíte mít zakoupenou rozšířenou aktualizaci zabezpečení (ESU) pro místní verze těchto operačních systémů a postupovat podle postupů v článku KB4522133, abyste mohli dál dostávat aktualizace zabezpečení i po ukončení rozšířené podpory. 14. ledna 2020 skončila rozšířená podpora pro Windows Server 2008 R2 SP1.

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci KB5021651.

Reference

Další informace o ESU a podporovaných edicích najdete v článku KB4497181.

Seznamte se se standardní terminologií , která se používá k popisu aktualizací softwaru microsoftu.