KB5021651: Windows Server 2008 R2:n vanhentunut päivitys: 18. marraskuuta 2022

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Lisää...Vähemmän

Julkaisupäivämäärä:

18.11.2022

Versio:

Päivitys, joka ei ole vuorovärinen

Yhteenveto

Tämä päivitys sisältää parannuksia seuraaviin:

Korjaa tunnetun ongelman, joka vaikuttaa Windows Servereihin, joilla on toimialueen ohjauskoneen (DC) rooli. Heillä voi olla Kerberos-todennusongelmia, jos molemmat seuraavista ovat totta:
- Asensit Windows-päivityksen dc:hen 8. marraskuuta 2022 tai sen jälkeen.
- Olet määrittänytSupportedEncrytionType-näppäimen poistamaan RC4-salauksen toimialuetasolla tai yksittäisellä tilillä.
Saatat saada Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14 -virheitä. Ne näkyvät DC:n tapahtumalokin Järjestelmä-osassa. Kyseiset tapahtumat sisältävät tekstin "puuttuvan avaimen tunnus on 1".

Huomautus Tämä ongelma ei ole odotettu osa Netlogonin ja Kerberosin tietoturvan kovennusta marraskuun 2022 suojauspäivityksestä alkaen. Sinun on edelleen noudatettava luettelossa olevien artikkelien ohjeita.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Emme ole tällä hetkellä tietoisia tähän päivitykseen vaikuttavista ongelmista.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Jotta voit asentaa Heinäkuussa 2019 tai sen jälkeen julkaistut Windows Server 2008 R2 SP1 -päivitykset, sinulla on oltava seuraavat pakolliset päivitykset asennettuina.

Asenna SHA-2-koodin allekirjoituksen tukipäivitykset:

Sha-2-päivitys (KB4474419), joka on päivätty 23. syyskuuta 2019 tai uudempi SHA-2-päivitys, on oltava asennettuna, ja laitteesi on käynnistettävä uudelleen ennen tämän päivityksen asentamista. Lisätietoja SHA-2-päivityksistä on artikkelissa Windowsin ja WSUS:n vuoden 2019 SHA-2-koodin allekirjoituksen tukivaatimus.

Sinun on täytynyt asentaa ylläpitopinon päivitys (SSU) (KB4490628), joka on päivätty 12. maaliskuuta 2019. Päivityksen KB4490628 asentamisen jälkeen suosittelemme, että asennat uusimman SSU-päivityksen. Lisätietoja Windows Server 2008 R2 SP1:n uusimmasta SSU-päivityksestä on artikkelissa ADV990001 | Uusin ylläpitopino Päivitykset.
Asenna Laajennettu suojauspäivitys (ESU):

Sinulla on oltava asennettuna Extended Security Päivitykset (ESU) Licensing Preparation Package (KB4538483) tai "Update for the Extended Security Päivitykset (ESU) Licensing Preparation Package" (KB4575903). ESU-lisensoinnin valmistelupaketti tarjotaan sinulle WSUS-palvelusta. Voit hankkia erillispaketin ESU-lisensoinnin valmistelupakettia varten hakemalla sitä Microsoft Update -luettelosta.

Sinun on hankittava Laajennettu suojauspäivitys (ESU) näiden käyttöjärjestelmien paikallisiin versioihin ja noudatettava päivityksen KB4522133 ohjeita, jotta saat edelleen suojauspäivityksiä extended-tuen päätyttyä. Windows Server 2008 R2 SP1:n extended-tuki päättyi 14. tammikuuta 2020.

TärkeääLaite on käynnistettävä uudelleen, kun olet asentanut nämä pakolliset päivitykset.

Asenna tämä päivitys

Julkaisukanava	Käytettävissä	Seuraava vaihe
Windows Update ja Microsoft Update	Ei	Katso muut vaihtoehdot alla.
Microsoft Update -luettelo	Kyllä	Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta.
Windows Server Update Services (WSUS) ja Microsoft Endpoint Configuration Manager	Ei	Voit tuoda nämä päivitykset manuaalisesti Windows Server Update Services (WSUS) tai Microsoft Endpoint Configuration Manager. Lisätietoja WSUS-ohjeista on ohjeaiheessa WSUS ja luettelosivusto. Katso kokoonpanon hallintaohjeet artikkelista Päivitysten tuominen Microsoft Update -luettelosta.