KB5021651: ažuriranje izvan pojasa za Windows Server 2008 R2: 18. studenog 2022.

Sažetak

Ovo ažuriranje obuhvaća poboljšanja za sljedeće:

• Rješava poznati problem koji utječe na Poslužitelje sustava Windows koji imaju ulogu domenskog kontrolera (DC). Oni mogu imati probleme s provjerom autentičnosti Kerberos ako su oba sljedeća istinita:

  • Instalirali ste ažuriranje sustava Windows 8. studenog 2022. ili nakon toga na DC.

  • Konfigurirali ste ključ SupportedEncrytionType da biste uklonili RC4 šifru na razini domene ili na pojedinačnom računu.

  Možda će vam se prikazati pogreške ID-ja 14 događaja Microsoft-Windows-Kerberos-Key-Distribution-Center. One se prikazuju u odjeljku Sustav zapisnika događaja na vašem DC-u. Zahvaćeni događaji obuhvaćaju tekst "ključ koji nedostaje ima ID od 1".
  
  Napomena Taj problem nije očekivani dio sigurnosnog očnjavanja za Netlogon i Kerberos počevši od sigurnosnog ažuriranja za studeni 2022. I dalje morate slijediti smjernice u navedenim člancima.

Poznati problemi u ovom ažuriranju

Trenutno ne znamo za probleme koji utječu na ovo ažuriranje.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Da biste instalirali ažuriranja za Windows Server 2008 R2 SP1 objavljena 2019. ili kasnije, morate imati instalirana sljedeća obavezna ažuriranja.

• Instalirajte ažuriranja podrške za potpisivanje SHA-2 koda:
  
  Morate imati instalirano ažuriranje SHA-2 (KB4474419) od 23. rujna 2019. ili novije ažuriranje SHA-2, a zatim ponovno pokrenite uređaj prije primjene ovog ažuriranja. Dodatne informacije o ažuriranjima SHA-2 potražite u članku Preduvjet podrške za potpisivanje koda SHA-2 za Windows i WSUS 2019.
  
  Morate imati instalirano ažuriranje servisnog stoga (SSU) (KB4490628) od 12. ožujka 2019. Nakon instalacije ažuriranja KB4490628 preporučujemo da instalirate najnovije SSU ažuriranje. Dodatne informacije o najnovijem ažuriranju SSU-a za Windows Server 2008 R2 SP1 potražite u članku ADV990001 | Najnoviji servisni stog Ažuriranja.

• Instalirajte prošireno sigurnosno ažuriranje (ESU):
  
  Morate imati instaliran paket za pripremu licenciranja za "Prošireni sigurnosni Ažuriranja (ESU) " (KB4538483) ili "Ažuriranje za paket za pripremu licenciranja proširenog sigurnosnog Ažuriranja (ESU) " (KB4575903). Paket za pripremu licenciranja za ESU ponudit će vam se iz servisa WSUS. Da biste nabavili samostalni paket za paket za pripremu licenciranja za ESU, potražite ga u Katalogu Microsoft Update.
  
  Morate kupiti prošireno sigurnosno ažuriranje (ESU) za lokalne verzije tih operacijskih sustava i slijedite postupke iz ažuriranja KB4522133 da biste nastavili primati sigurnosna ažuriranja nakon završetka proširene podrške. Proširena podrška za Windows Server 2008 R2 SP1 završila je 14. siječnja 2020.

Instaliranje ovog ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u ažuriranju KB5021651.

Reference

Dodatne informacije o ESU-u i podržanim izdanjima potražite u članku KB4497181.

Saznajte više o standardnoj terminologiji koja se koristi za opisivanje Microsoftovih softverskih ažuriranja.