KB5021651: Sávon kívüli frissítés a Windows Server 2008 R2 rendszerhez: 2022. november 18.

Összefoglalás

Ez a frissítés a következő fejlesztéseket tartalmazza:

• Elhárít egy ismert problémát, amely a tartományvezérlői (DC) szerepkörrel rendelkező Windows-kiszolgálókat érinti. Kerberos-hitelesítési problémákat tapasztalhatnak, ha az alábbiak közül mindkettő igaz:

  • 2022. november 8-án vagy azt követően telepített egy Windows-frissítést a tartományvezérlőre.

  • A SupportedEncrytionType kulcsot úgy konfigurálta, hogy eltávolítsa az RC4 titkosítást tartományi szinten vagy egyéni fiókban.

  Előfordulhat, hogy a Microsoft-Windows-Kerberos-Key-Distribution-Center eseményazonosítója 14-ben hibaüzenetet kap. Ezek a tartományvezérlő eseménynaplójának Rendszer szakaszában jelennek meg. Az érintett események közé tartozik a következő szöveg: "a hiányzó kulcs azonosítója 1".
  
  Megjegyzés Ez a probléma nem része a Netlogon és a Kerberos 2022. novemberi biztonsági frissítéssel kezdődő biztonsági megerősítésének. Továbbra is követnie kell a felsorolt cikkekben található útmutatást.

Ismert problémák ebben a frissítésben

Jelenleg nem tudunk a frissítésre hatással lévő problémákról.

A frissítés beszerzése

A frissítés telepítése előtt

A 2019 júliusában vagy azt követően kiadott Windows Server 2008 R2 SP1 frissítések telepítéséhez a következő szükséges frissítésekkel kell rendelkeznie.

• Telepítse az SHA-2 kódaláírási támogatási frissítéseket:
  
  A frissítés alkalmazása előtt telepítenie kell az SHA-2 frissítést (KB4474419), amely 2019. szeptember 23-án vagy egy újabb SHA-2 frissítéssel rendelkezik, majd újra kell indítania az eszközt. További információ az SHA-2 frissítéseiről: 2019 SHA-2 kódaláírási támogatás követelményei Windows és WSUS esetén.
  
  Telepítenie kell a 2019. március 12-i karbantartási veremfrissítést (KB4490628). A KB4490628 frissítés telepítése után javasoljuk, hogy telepítse a legújabb SSU-frissítést. További információ a Windows Server 2008 R2 SP1 legújabb SSU-frissítéséről: ADV990001 | A legújabb karbantartási verem Frissítések.

• Telepítse a kiterjesztett biztonsági frissítést (ESU):
  
  Telepítenie kell a "Kiterjesztett biztonsági Frissítések (ESU) licenc-előkészítési csomagját" (KB4538483) vagy a "Frissítés a kiterjesztett biztonsági Frissítések (ESU) licenc-előkészítési csomaghoz" (KB4575903). Az ESU licencelési előkészítő csomagját a WSUS szolgáltatásból ajánljuk fel Önnek. Az ESU licencelőkészítési csomag különálló csomagjának beszerzéséhez keresse meg a Microsoft Update katalógusában.
  
  Meg kell vásárolnia a kiterjesztett biztonsági frissítést (ESU) ezeknek az operációs rendszereknek a helyszíni verzióihoz, és követnie kell a KB4522133-ban ismertetett eljárásokat, hogy a kiterjesztett támogatás megszűnése után is megkapja a biztonsági frissítéseket. A Windows Server 2008 R2 SP1 kiterjesztett támogatása 2020. január 14-én megszűnt.

A frissítés telepítése

A fájlokkal kapcsolatos adatok

A frissítésben található fájlok listájáért töltse le a KB5021651-ös frissítés fájlinformációját.

Referenciák

További információ az ESU-ról és a támogatott kiadásokról: KB4497181.

Ismerje meg a Microsoft szoftverfrissítéseinek leírására használt szabványos terminológiát .