KB5021651: Sávon kívüli frissítés a Windows Server 2008 R2 rendszerhez: 2022. november 18.

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Egyebek...Kevesebb

Kiadás dátuma:

2022. 11. 18.

Verzió:

Sávon kívüli frissítés

Összefoglalás

Ez a frissítés a következő fejlesztéseket tartalmazza:

Elhárít egy ismert problémát, amely a tartományvezérlői (DC) szerepkörrel rendelkező Windows-kiszolgálókat érinti. Kerberos-hitelesítési problémákat tapasztalhatnak, ha az alábbiak közül mindkettő igaz:
- 2022. november 8-án vagy azt követően telepített egy Windows-frissítést a tartományvezérlőre.
- A SupportedEncrytionType kulcsot úgy konfigurálta, hogy eltávolítsa az RC4 titkosítást tartományi szinten vagy egyéni fiókban.
Előfordulhat, hogy a Microsoft-Windows-Kerberos-Key-Distribution-Center eseményazonosítója 14-ben hibaüzenetet kap. Ezek a tartományvezérlő eseménynaplójának Rendszer szakaszában jelennek meg. Az érintett események közé tartozik a következő szöveg: "a hiányzó kulcs azonosítója 1".

Megjegyzés Ez a probléma nem része a Netlogon és a Kerberos 2022. novemberi biztonsági frissítéssel kezdődő biztonsági megerősítésének. Továbbra is követnie kell a felsorolt cikkekben található útmutatást.

Ismert problémák ebben a frissítésben

Jelenleg nem tudunk a frissítésre hatással lévő problémákról.

A frissítés beszerzése

A frissítés telepítése előtt

A 2019 júliusában vagy azt követően kiadott Windows Server 2008 R2 SP1 frissítések telepítéséhez a következő szükséges frissítésekkel kell rendelkeznie.

Telepítse az SHA-2 kódaláírási támogatási frissítéseket:

A frissítés alkalmazása előtt telepítenie kell az SHA-2 frissítést (KB4474419), amely 2019. szeptember 23-án vagy egy újabb SHA-2 frissítéssel rendelkezik, majd újra kell indítania az eszközt. További információ az SHA-2 frissítéseiről: 2019 SHA-2 kódaláírási támogatás követelményei Windows és WSUS esetén.

Telepítenie kell a 2019. március 12-i karbantartási veremfrissítést (KB4490628). A KB4490628 frissítés telepítése után javasoljuk, hogy telepítse a legújabb SSU-frissítést. További információ a Windows Server 2008 R2 SP1 legújabb SSU-frissítéséről: ADV990001 | A legújabb karbantartási verem Frissítések.
Telepítse a kiterjesztett biztonsági frissítést (ESU):

Telepítenie kell a "Kiterjesztett biztonsági Frissítések (ESU) licenc-előkészítési csomagját" (KB4538483) vagy a "Frissítés a kiterjesztett biztonsági Frissítések (ESU) licenc-előkészítési csomaghoz" (KB4575903). Az ESU licencelési előkészítő csomagját a WSUS szolgáltatásból ajánljuk fel Önnek. Az ESU licencelőkészítési csomag különálló csomagjának beszerzéséhez keresse meg a Microsoft Update katalógusában.

Meg kell vásárolnia a kiterjesztett biztonsági frissítést (ESU) ezeknek az operációs rendszereknek a helyszíni verzióihoz, és követnie kell a KB4522133-ban ismertetett eljárásokat, hogy a kiterjesztett támogatás megszűnése után is megkapja a biztonsági frissítéseket. A Windows Server 2008 R2 SP1 kiterjesztett támogatása 2020. január 14-én megszűnt.

FontosA szükséges frissítések telepítése után újra kell indítania az eszközt.

A frissítés telepítése

Kiadási csatorna	Elérhető	Következő lépés
Windows Update és Microsoft Update	Nem	Az alábbiakban megtekintheti az egyéb lehetőségeket.
Microsoft Update katalógus	Igen	A frissítés különálló csomagjának beszerzéséhez látogasson el a Microsoft Update Catalog webhelyére.
Windows Server Update Services (WSUS) és Microsoft Endpoint Configuration Manager	Nem	Ezeket a frissítéseket manuálisan importálhatja a Windows Server Update Services (WSUS) vagy a Microsoft Endpoint Configuration Manager. A WSUS-utasításokért lásd a WSUS-t és a katalóguswebhelyet. A Configuration Mangerrel kapcsolatos utasításokért lásd: Frissítések importálása a Microsoft Update Katalógusból.