KB5021651: עדכון מחוץ ללהקה עבור Windows Server 2008 R2: 18 בנובמבר 2022

סיכום

עדכון זה כולל שיפורים עבור הפריטים הבאים:

• טופלה בעיה ידועה שמשפיעה על שרתי Windows בעלי התפקיד בקר תחום (DC). ייתכן שיש להם בעיות באימות Kerberos אם שני המצבים הבאים נכונים:

  • התקנת עדכון של Windows ב- 8 בנובמבר 2022 או לאחר מכן ב- DC.

  • קבעת את התצורה של מפתח SupportedEncrytionType כדי להסיר את ההצפנה של RC4 ברמת תחום או בחשבון בודד.

  ייתכן שתקבל שגיאות מזהה אירוע 14 של Microsoft-Windows-Kerberos-Key-Distribution-Center. פריטים אלה מופיעים במקטע מערכת של יומן האירועים ב- DC שלך. האירועים המושפעים כוללים את הטקסט, "למפתח החסר יש מזהה של 1".
  
  הערה בעיה זו אינה מהווה חלק צפוי של הקשת האבטחה עבור Netlogon ו- Kerberos החל מעדכון האבטחה של נובמבר 2022. עדיין עליך לפעול בהתאם להנחיות במאמרים המפורטים.

בעיות ידועות בעדכון זה

בשלב זה איננו מודעים לבעיות המשפיעות על עדכון זה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

כדי להתקין את עדכוני Windows Server 2008 R2 SP1 שהופצו ביולי 2019 או לאחר מכן, עליך להתקין את העדכונים הנדרשים הבאים.

• התקן את עדכוני התמיכה בחתימה על קוד SHA-2:
  
  עליך להתקין את עדכון SHA-2 (KB4474419) מתאריך 23 בספטמבר, 2019 או עדכון SHA-2 מאוחר יותר ולאחר מכן להפעיל מחדש את המכשיר לפני החלת עדכון זה. לקבלת מידע נוסף אודות עדכוני SHA-2, ראה דרישת תמיכה בחתימה על קוד SHA-2 2019 עבור Windows ו- WSUS.
  
  עליך להתקין את עדכון מערום השירות (SSU) (KB4490628) מתאריך 12 במרץ, 2019. לאחר התקנת העדכון KB4490628, מומלץ להתקין את עדכון ה- SSU האחרון. לקבלת מידע נוסף על עדכון ה- SSU האחרון עבור Windows Server 2008 R2 SP1, ראה ADV990001 | עדכון מערום השירות האחרון עדכונים.

• התקן את עדכון האבטחה המורחב (ESU):
  
  עליך להתקין את חבילת ההכנה לרישוי של האבטחה המורחבת עדכונים (ESU) (KB4538483) או "עדכון עבור חבילת ההכנה לרישוי עדכונים האבטחה המורחבת (ESU)" (KB4575903). חבילת ההכנה לרישוי של ESU תוצע לך מ- WSUS. כדי לקבל את החבילה העצמאית עבור חבילת ההכנה לרישוי של ESU, חפש אותה ב- Microsoft Update Catalog.
  
  עליך לרכוש את עדכון האבטחה המורחב (ESU) עבור גירסאות מקומיות של מערכות הפעלה אלה ולבצע את ההליכים ב- KB4522133 כדי להמשיך לקבל עדכוני אבטחה לאחר סיום התמיכה המורחבת. התמיכה המורחבת עבור Windows Server 2008 R2 SP1 הסתיימה ב- 14 בינואר, 2020.

התקנת עדכון זה

פרטי הקובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון KB5021651.

ספרי עזר

לקבלת מידע נוסף על ESU ועל המהדורות הנתמכות, ראה KB4497181.

למד על המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft.