KB5021651: Ενημέρωση εκτός ζώνης για τον Windows Server 2008 R2: 18 Νοεμβρίου 2022

Σύνοψη

Αυτή η ενημέρωση περιλαμβάνει βελτιώσεις για τα εξής:

• Επιλύει ένα γνωστό πρόβλημα που επηρεάζει τους Windows Servers που έχουν ρόλο ελεγκτή τομέα (DC). Ενδέχεται να αντιμετωπίζουν προβλήματα ελέγχου ταυτότητας Kerberos, εάν ισχύει και τα δύο παρακάτω:

  • Εγκαταστήσατε μια ενημέρωση των Windows στις ή μετά τις 8 Νοεμβρίου 2022 στο DC.

  • Ρυθμίσατε τις παραμέτρους του κλειδιού SupportedEncrytionType για να καταργήσετε την κρυπτογράφηση RC4 σε επίπεδο τομέα ή σε μεμονωμένο λογαριασμό.

  Ενδέχεται να εμφανιστούν σφάλματα 14 αναγνωριστικού συμβάντος Microsoft-Windows-Kerberos-Key-Distribution-Center. Αυτά εμφανίζονται στην ενότητα "Σύστημα" του αρχείου καταγραφής συμβάντων στον ελεγκτή τομέα σας. Τα συμβάντα που επηρεάζονται περιλαμβάνουν το κείμενο "το κλειδί που λείπει έχει αναγνωριστικό 1".
  
  Σημείωση Αυτό το πρόβλημα δεν είναι αναμενόμενο μέρος της θωρακισμού ασφαλείας για το Netlogon και το Kerberos από την ενημέρωση ασφαλείας του Νοεμβρίου 2022. Πρέπει να εξακολουθείτε να ακολουθείτε τις οδηγίες στα άρθρα που παρατίθενται.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, δεν γνωρίζουμε κανένα πρόβλημα που να επηρεάζει αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Για να εγκαταστήσετε ενημερώσεις του Windows Server 2008 R2 SP1 που κυκλοφόρησαν στις ή μετά τον Ιούλιο του 2019, πρέπει να έχετε εγκατεστημένες τις ακόλουθες απαιτούμενες ενημερώσεις.

• Εγκαταστήστε τις ενημερώσεις υποστήριξης υπογραφής κώδικα SHA-2:
  
  Πρέπει να έχετε εγκατεστημένη την ενημέρωση SHA-2 (KB4474419) με ημερομηνία 23 Σεπτεμβρίου 2019 ή νεότερη ενημέρωση SHA-2 και, στη συνέχεια, να επανεκκινήσετε τη συσκευή σας προτού εφαρμόσετε αυτήν την ενημέρωση. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για τα Windows και το WSUS.
  
  Πρέπει να έχετε εγκαταστήσει την ενημέρωση SSU (Servicing Stack Update) (KB4490628) που κυκλοφόρησε στις 12 Μαρτίου 2019. Μετά την εγκατάσταση της ενημέρωσης KB4490628, συνιστούμε να εγκαταστήσετε την πιο πρόσφατη ενημέρωση SSU. Για περισσότερες πληροφορίες σχετικά με την πιο πρόσφατη ενημέρωση SSU για τον Windows Server 2008 R2 SP1, ανατρέξτε στο θέμα ADV990001 | Τελευταία Ενημερώσεις στοίβας συντήρησης.

• Εγκαταστήστε την Εκτεταμένη ενημέρωση ασφαλείας (ESU):
  
  Πρέπει να έχετε εγκαταστήσει το "Πακέτο προετοιμασίας παραχώρησης αδειών χρήσης εκτεταμένης ασφάλειας Ενημερώσεις (ESU) (KB4538483) ή το "Update for the Extended Security Ενημερώσεις (ESU) Licensing Preparation Package" (KB4575903). Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.
  
  Πρέπει να έχετε αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτών των λειτουργικών συστημάτων και να ακολουθήσετε τις διαδικασίες στην ενημέρωση KB4522133, για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης. Η εκτεταμένη υποστήριξη για τον Windows Server 2008 R2 SP1 έληξε στις 14 Ιανουαρίου 2020.

Εγκατάσταση αυτής της ενημέρωσης

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση KB5021651.

Αναφορές

Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο KB4497181.

Ενημερωθείτε σχετικά με την τυπική ορολογία που χρησιμοποιείται για την περιγραφή των ενημερώσεων λογισμικού της Microsoft.