KB5021651: Out-of-Band-Update für Windows Server 2008 R2: 18. November 2022

Zusammenfassung

Dieses Update enthält Verbesserungen für Folgendes:

• Behebt ein bekanntes Problem, das Windows-Server mit der Domänencontrollerrolle (DC) betrifft. Es können Probleme mit der Kerberos-Authentifizierung auftreten, wenn beide der folgenden Punkte zutreffen:

  • Sie haben ein Windows-Update am oder nach dem 8. November 2022 auf dem Domänencontroller installiert.

  • Sie haben den Schlüssel SupportedEncrytionTypeso konfiguriert, dass die RC4-Verschlüsselung auf Domänenebene oder für ein einzelnes Konto entfernt wird.

  Möglicherweise erhalten Sie Fehler vom Typ Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14. Diese werden im Abschnitt System des Ereignisprotokolls auf Ihrem Domänencontroller angezeigt. Die betroffenen Ereignisse enthalten den Text "Der fehlende Schlüssel hat die ID 1".
  
  Hinweis Dieses Problem ist kein erwarteter Teil der Sicherheitshärtung für Netlogon und Kerberos ab Dem Sicherheitsupdate vom November 2022. Sie müssen weiterhin die Anleitung in den aufgeführten Artikeln befolgen.

Bekannte Probleme bei diesem Update

Uns sind derzeit keine Probleme bekannt, die sich auf dieses Update auswirken.

Beziehen dieses Updates

Vor der Installation dieses Updates

Um Windows Server 2008 R2 SP1-Updates zu installieren, die am oder nach Juli 2019 veröffentlicht wurden, müssen die folgenden erforderlichen Updates installiert sein.

• Installieren Sie die Sha-2-Unterstützungsupdates für die Codesignatur:
  
  Sie müssen das SHA-2-Update (KB4474419) vom 23. September 2019 oder ein späteres SHA-2-Update installiert haben und ihr Gerät dann neu starten, bevor Sie dieses Update anwenden. Weitere Informationen zu SHA-2-Updates finden Sie unter Unterstützung von SHA-2-Codesignatur für Windows und WSUS für 2019.
  
  Sie müssen das Wartungsstapelupdate (SSU) (KB4490628) vom 12. März 2019 installiert haben. Nach der Installation des Updates KB4490628 wird empfohlen, das neueste SSU-Update zu installieren. Weitere Informationen zum neuesten SSU-Update für Windows Server 2008 R2 SP1 finden Sie unter ADV990001 | Neueste Wartungsstapel-Aktualisierungen.

• Installieren Sie das erweiterte Sicherheitsupdate (ESU):
  
  Sie müssen das "ESU-Lizenzierungsvorbereitungspaket (Extended Security Aktualisierungen) ( KB4538483) oder das "Update for the Extended Security Aktualisierungen (ESU) Licensing Preparation Package" (KB4575903) installiert haben. Das ESU-Lizenzierungsvorbereitungspaket wird Ihnen von WSUS angeboten. Um das eigenständige Paket für das Vorbereitungspaket für die ESU-Lizenzierung zu erhalten, suchen Sie im Microsoft Update-Katalog danach.
  
  Sie müssen das erweiterte Sicherheitsupdate (ESU) für lokale Versionen dieser Betriebssysteme erworben haben und die Verfahren in KB4522133 befolgen, um nach Ablauf des erweiterten Supports weiterhin Sicherheitsupdates zu erhalten. Der erweiterte Support für Windows Server 2008 R2 SP1 endete am 14. Januar 2020.

Installieren dieses Updates

Dateiinformationen

Laden Sie die Dateiinformationen für Update KB5021651 herunter, um eine Liste der dateien zu erhalten, die in diesem Update bereitgestellt werden.

References

Weitere Informationen zu ESU und den unterstützten Editionen finden Sie unter KB4497181.

Erfahren Sie mehr über die Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.