KB5021657: Out-of-Band-Update für Windows Server 2008 SP2: 17. November 2022

Zusammenfassung

Dieses Update enthält Verbesserungen für das folgende Problem: 

• Behebt ein bekanntes Problem, das Windows-Server mit der Domänencontrollerrolle (DC) betrifft. Es können Probleme mit der Kerberos-Authentifizierung auftreten, wenn beide der folgenden Punkte zutreffen:

  • Sie haben ein Windows-Update am oder nach dem 8. November 2022 auf dem Domänencontroller installiert.

  • Sie haben den Schlüssel SupportedEncrytionTypeso konfiguriert, dass die RC4-Verschlüsselung auf Domänenebene oder für ein einzelnes Konto entfernt wird.

  Möglicherweise erhalten Sie fehler Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14. Diese werden im Abschnitt System des Ereignisprotokolls auf Ihrem Domänencontroller angezeigt. Die betroffenen Ereignisse enthalten den Text "Der fehlende Schlüssel hat die ID 1".
  
  Hinweis Dieses Problem ist kein erwarteter Teil der Sicherheitshärtung für Netlogon und Kerberos ab Dem Sicherheitsupdate vom November 2022. Sie müssen weiterhin die Anleitung in den aufgeführten Artikeln befolgen.

Bekannte Probleme bei diesem Update

Uns sind derzeit keine Probleme bekannt, die sich auf dieses Update auswirken.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Windows Server 2008 Service Pack 2 (SP2) hat das Ende des allgemeinen Supports erreicht und befindet sich nun im erweiterten Support. Kunden, die das erweiterte Sicherheitsupdate (ESU) für lokale Versionen dieses Betriebssystems erworben haben, müssen die Verfahren in KB4522133 befolgen, um weiterhin Sicherheitsupdates zu erhalten, nachdem der erweiterte Support am 14. Januar 2020 ausgelaufen ist. Weitere Informationen zu ESU und zu den unterstützten Editionen finden Sie unter KB4497181. 

Da ESU als separate SKU für jedes der Jahre verfügbar ist, in denen sie angeboten werden (2020, 2021 und 2022) und DA ESU nur in bestimmten 12-Monats-Zeiträumen erworben werden kann, müssen Sie das dritte Jahr der ESU-Abdeckung separat erwerben und einen neuen Schlüssel auf jedem anwendbaren Gerät aktivieren, damit Ihre Geräte weiterhin Sicherheitsupdates im Jahr 2022 erhalten.

Wenn Ihre Organisation nicht das dritte Jahr der ESU-Abdeckung erworben hat, müssen Sie year 1, Year 2 und Year 3 ESU für Ihre entsprechenden Windows Server 2008 SP2-Geräte erwerben, bevor Sie die MAK-Schlüssel für Jahr 3 installieren und aktivieren, um Updates zu erhalten. Die Schritte zum Installieren, Aktivieren und Bereitstellen von ESUs sind für das erste, zweite und dritte Jahr identisch. Weitere Informationen finden Sie unter Abrufen von erweiterten Sicherheits-Aktualisierungen für berechtigte Windows-Geräte für den Volumenlizenzierungsprozess und Erwerben von Windows 7 ESUs als Cloud Solution Provider für den CSP-Prozess. Wenden Sie sich bei eingebetteten Geräten an den Originalgerätehersteller (OEM).

Weitere Informationen finden Sie im ESU-Blog.

Informationen zu den verschiedenen Arten von Windows-Updates, z. B. kritisch, Sicherheit, Treiber, Service Packs usw. finden Sie im folgenden Artikel. 

Weitere Notizen und Meldungen für Windows Server 2008 SP2 finden Sie auf der folgenden Homepage des Updateverlaufs.

Dieses Update abrufen

Dateiinformationen

Laden Sie die Dateiinformationen für Update KB5021657 herunter, um eine Liste der dateien zu erhalten, die in diesem Update bereitgestellt werden.

References

Erfahren Sie mehr über die Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.