KB5021657: עדכון מחוץ ללהקה עבור Windows Server 2008 SP2: 17 בנובמבר 2022

סיכום

עדכון זה כולל שיפורים עבור הבעיה הבאה: 

• טופלה בעיה ידועה שמשפיעה על שרתי Windows בעלי התפקיד בקר תחום (DC). ייתכן שיש להם בעיות באימות Kerberos אם שני המצבים הבאים נכונים:

  • התקנת עדכון של Windows ב- 8 בנובמבר 2022 או לאחר מכן ב- DC.

  • קבעת את התצורה של מפתח SupportedEncrytionType כדי להסיר את ההצפנה של RC4 ברמת תחום או בחשבון בודד.

  ייתכן שתקבל Microsoft אירוע 14 של Windows-Kerberos-Key-Distribution-Center. פריטים אלה מופיעים במקטע מערכת של יומן האירועים ב- DC שלך. האירועים המושפעים כוללים את הטקסט, "למפתח החסר יש מזהה של 1".
  
  הערה בעיה זו אינה מהווה חלק צפוי של הקשת האבטחה עבור Netlogon ו- Kerberos החל מעדכון האבטחה של נובמבר 2022. עדיין עליך לפעול בהתאם להנחיות במאמרים המפורטים.

בעיות ידועות בעדכון זה

בשלב זה איננו מודעים לבעיות המשפיעות על עדכון זה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Windows Server 2008 Service Pack 2 (SP2) הגיע לסוף התמיכה הרגילה וכעת הוא בתמיכה מורחבת. לקוחות שרכשו את עדכון האבטחה המורחב (ESU) עבור גירסאות מקומיות של מערכת הפעלה זו חייבים לפעול בהתאם להליכים ב- KB4522133 כדי להמשיך לקבל עדכוני אבטחה לאחר סיום התמיכה המורחבת ב- 14 בינואר, 2020. לקבלת מידע נוסף על ESU ועל המהדורות הנתמכות, ראה KB4497181. 

מאחר ש- ESU זמין כ- SKU נפרד עבור כל אחת מהשנים שבהן הן מוצעות (2020, 2021 ו- 2022) - ומ מאחר שניתן לרכוש ESU רק בתקופות ספציפיות של 12 חודשים - עליך לרכוש את שנת הכיסוי השלישית של ה- ESU בנפרד ולהפעיל מפתח חדש בכל מכשיר ישים עבור המכשירים שלך כדי להמשיך לקבל עדכוני אבטחה ב- 2022.

אם הארגון שלך לא רכש את השנה השלישית של כיסוי ESU, עליך לרכוש את שנה 1, שנה 2 ושנה 3 ESU עבור מכשירי Windows Server 2008 SP2 הרלוונטיים שלך לפני התקנה והפעלה של מפתחות MAK של שנה 3 כדי לקבל עדכונים. השלבים להתקנה, הפעלה ופריסה של תוכניות ESU זהים עבור כיסוי השנה הראשונה, השניה והשלישית. לקבלת מידע נוסף, ראה השגת עדכוני אבטחה עדכונים עבור מכשירי Windows זכאים עבור תהליך רישוי רב משתמשים ורכשת תוכניות ESU של Windows 7 כספק פתרונות ענן עבור תהליך ה- CSP. עבור התקנים מוטבעים, פנה ליצרן הציוד המקורי (OEM).

לקבלת מידע נוסף, עיין בבלוג של ESU.

לקבלת מידע אודות הסוגים השונים של עדכוני Windows, כגון קריטיים, אבטחה, מנהלי התקנים, ערכות Service Pack וכן הלאה, עיין במאמר הבא. 

כדי להציג הערות והודעות אחרות עבור Windows Server 2008 SP2, עיין בדף הבית הבא של היסטוריית העדכונים.

קבל עדכון זה

פרטי הקובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון KB5021657.

ספרי עזר

למד אודות המינוח הרגיל המשמש לתיאור עדכוני Microsoft אחרים.