KB5021651: Out-of-Band-Update für Windows Server 2008 R2: 18. November 2022

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Mehr...Weniger

Veröffentlichungsdatum:

18.11.2022

Version:

Out-of-Band-Update

Zusammenfassung

Dieses Update enthält Verbesserungen für Folgendes:

Behebt ein bekanntes Problem, das Windows-Server mit der Domänencontrollerrolle (DC) betrifft. Es können Probleme mit der Kerberos-Authentifizierung auftreten, wenn beide der folgenden Punkte zutreffen:
- Sie haben ein Windows-Update am oder nach dem 8. November 2022 auf dem Domänencontroller installiert.
- Sie haben den Schlüssel SupportedEncrytionTypeso konfiguriert, dass die RC4-Verschlüsselung auf Domänenebene oder für ein einzelnes Konto entfernt wird.
Möglicherweise erhalten Sie Fehler vom Typ Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14. Diese werden im Abschnitt System des Ereignisprotokolls auf Ihrem Domänencontroller angezeigt. Die betroffenen Ereignisse enthalten den Text "Der fehlende Schlüssel hat die ID 1".

Hinweis Dieses Problem ist kein erwarteter Teil der Sicherheitshärtung für Netlogon und Kerberos ab Dem Sicherheitsupdate vom November 2022. Sie müssen weiterhin die Anleitung in den aufgeführten Artikeln befolgen.

Bekannte Probleme bei diesem Update

Uns sind derzeit keine Probleme bekannt, die sich auf dieses Update auswirken.

Beziehen dieses Updates

Vor der Installation dieses Updates

Um Windows Server 2008 R2 SP1-Updates zu installieren, die am oder nach Juli 2019 veröffentlicht wurden, müssen die folgenden erforderlichen Updates installiert sein.

Installieren Sie die Sha-2-Unterstützungsupdates für die Codesignatur:

Sie müssen das SHA-2-Update (KB4474419) vom 23. September 2019 oder ein späteres SHA-2-Update installiert haben und ihr Gerät dann neu starten, bevor Sie dieses Update anwenden. Weitere Informationen zu SHA-2-Updates finden Sie unter Unterstützung von SHA-2-Codesignatur für Windows und WSUS für 2019.

Sie müssen das Wartungsstapelupdate (SSU) (KB4490628) vom 12. März 2019 installiert haben. Nach der Installation des Updates KB4490628 wird empfohlen, das neueste SSU-Update zu installieren. Weitere Informationen zum neuesten SSU-Update für Windows Server 2008 R2 SP1 finden Sie unter ADV990001 | Neueste Wartungsstapel-Aktualisierungen.
Installieren Sie das erweiterte Sicherheitsupdate (ESU):

Sie müssen das "ESU-Lizenzierungsvorbereitungspaket (Extended Security Aktualisierungen) ( KB4538483) oder das "Update for the Extended Security Aktualisierungen (ESU) Licensing Preparation Package" (KB4575903) installiert haben. Das ESU-Lizenzierungsvorbereitungspaket wird Ihnen von WSUS angeboten. Um das eigenständige Paket für das Vorbereitungspaket für die ESU-Lizenzierung zu erhalten, suchen Sie im Microsoft Update-Katalog danach.

Sie müssen das erweiterte Sicherheitsupdate (ESU) für lokale Versionen dieser Betriebssysteme erworben haben und die Verfahren in KB4522133 befolgen, um nach Ablauf des erweiterten Supports weiterhin Sicherheitsupdates zu erhalten. Der erweiterte Support für Windows Server 2008 R2 SP1 endete am 14. Januar 2020.

Wichtig Sie müssen Ihr Gerät neu starten, nachdem Sie diese erforderlichen Updates installiert haben.

Installieren dieses Updates

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Nein	Siehe die sonstigen Optionen weiter unten.
Microsoft Update-Katalog	Ja	Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur Website des Microsoft Update-Katalogs.
Windows Server Update Services (WSUS) und Microsoft Endpoint Configuration Manager	Nein	Sie können diese Updates manuell in Windows Server Update Services (WSUS) oder Microsoft Endpoint Configuration Manager importieren. WSUS-Anweisungen finden Sie unter WSUS und die Katalogwebsite. Anweisungen zur Konfigurationsverwaltung finden Sie unter Importieren von Updates aus dem Microsoft Update-Katalog.