KB5021651: Forældet opdatering til Windows Server 2008 R2: 18. november 2022

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Flere...Mindre

Frigivelsesdato:

18-11-2022

Version:

Opdatering uden for båndet

Sammendrag

Denne opdatering indeholder forbedringer til følgende:

Løser et kendt problem, der påvirker Windows-servere, der har rollen som domænecontroller. De kan have problemer med Kerberos-godkendelse, hvis begge af følgende er sande:
- Du har installeret en Windows-opdatering den 8. november 2022 eller derefter på domænecontrolleren.
- Du har konfigureret nøglen SupportedEncrytionType til at fjerne RC4-krypteringen på et domæneniveau eller på en individuel konto.
Du modtager muligvis fejl i Microsoft-Windows-Kerberos-Key-Distribution-Center-hændelses-id 14. Disse vises i afsnittet System i hændelsesloggen på din domænecontroller. De berørte hændelser omfatter teksten "den manglende nøgle har et id på 1".

Bemærk Dette problem er ikke en forventet del af sikkerhedshærdningen for Netlogon og Kerberos fra og med november 2022-sikkerhedsopdateringen. Du skal stadig følge vejledningen i de angivne artikler.

Kendte problemer i denne opdatering

Vi har i øjeblikket ikke kendskab til problemer, der påvirker denne opdatering.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Hvis du vil installere Windows Server 2008 R2 SP1-opdateringer, der er udgivet den eller efter juli 2019, skal du have følgende påkrævede opdateringer installeret.

Installér opdateringer til understøttelse af SHA-2-kodesignering:

Du skal have SHA-2-opdateringen (KB4474419), der er dateret d. 23. september 2019 eller en nyere SHA-2-opdatering, installeret og derefter genstarte enheden, før du anvender denne opdatering. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.

Du skal have installeret opdateringen til behandlingsstakken (SSU – servicing stack update) (KB4490628), der er dateret d. 12. marts 2019. Når opdatering KB4490628 er installeret, anbefaler vi, at du installerer den seneste SSU-opdatering. Du kan få flere oplysninger om den seneste SSU-opdatering til Windows Server 2008 R2 SP1 under ADV990001 | Seneste Opdateringer til behandlingsstakken.
Installér den udvidede sikkerhedsopdatering (ESU):

Du skal have installeret licensklargøringspakken til ESU (Extended Security Opdateringer) (KB4538483) eller "Opdatering til licensklargøringspakken til udvidet sikkerhed Opdateringer (ESU)" (KB4575903). Du får tilbudt ESU-licensklargøringspakken fra WSUS. Du kan få den separate pakke til ESU-licensklargøringspakken ved at søge efter den i Microsoft Update-kataloget.

Du skal have købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af disse operativsystemer og følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, når den forlængede support ophører. Forlænget support til Windows Server 2008 R2 SP1 ophørt den 14. januar 2020.

VigtigtDu skal genstarte enheden, når du har installeret disse nødvendige opdateringer.

Installér denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Nej	Se de andre muligheder nedenfor.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS) og Microsoft Endpoint Configuration Manager	Nej	Du kan manuelt importere disse opdateringer til Windows Server Update Services (WSUS) eller Microsoft Endpoint Configuration Manager. Du kan finde WSUS-instruktioner under WSUS og katalogwebstedet. Du kan finde konfigurationsstyringsinstruktioner under Importér opdateringer fra Microsoft Update-kataloget.