KB5021651: Pembaruan di luar band untuk Windows Server 2008 R2: 18 November 2022

Rangkuman

Pembaruan ini mencakup penyempurnaan untuk hal berikut:

• Mengatasi masalah umum yang memengaruhi Windows Server yang memiliki peran Pengontrol Domain (DC). Mereka mungkin mengalami masalah autentikasi Kerberos jika kedua hal berikut ini benar:

  • Anda menginstal pembaruan Windows pada atau setelah 8 November 2022 di DC.

  • Anda telah mengonfigurasi tombol SupportedEncrytionType untuk menghapus cipher RC4 pada tingkat domain atau akun individual.

  Anda mungkin menerima kesalahan Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14. Ini muncul di bagian Sistem dari Log Kejadian di DC Anda. Kejadian yang terpengaruh meliputi teks, "tombol yang hilang memiliki ID 1".
  
  Catatan Masalah ini bukan bagian yang diharapkan dari pengerasan keamanan untuk Netlogon dan Kerberos dimulai dengan pembaruan keamanan November 2022. Anda tetap harus mengikuti panduan dalam artikel yang tercantum.

Masalah umum dalam pembaruan ini

Kami saat ini tidak menyadari masalah apa pun yang memengaruhi pembaruan ini.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Untuk menginstal pembaruan Windows Server 2008 R2 SP1 yang dirilis pada atau setelah Juli 2019, Anda harus menginstal pembaruan wajib berikut ini.

• Instal pembaruan dukungan penandatanganan kode SHA-2:
  
  Anda harus memiliki pembaruan SHA-2 (KB4474419) yang tertanggal 23 September 2019 atau pembaruan SHA-2 yang lebih baru yang terinstal lalu memulai ulang perangkat Anda sebelum Anda menerapkan pembaruan ini. Untuk informasi selengkapnya tentang pembaruan SHA-2, lihat Persyaratan Dukungan Penandatanganan Kode SHA-2 2019 untuk Windows dan WSUS.
  
  Anda harus telah menginstal pembaruan tumpukan pelayanan (SSU) (KB4490628) yang tertanggal 12 Maret 2019. Setelah pembaruan KB4490628 diinstal, kami menyarankan agar Anda menginstal pembaruan SSU terbaru. Untuk informasi selengkapnya tentang pembaruan SSU terbaru untuk Windows Server 2008 R2 SP1, lihat ADV990001 | Updates Tumpukan Pelayanan Terbaru.

• Instal Pembaruan Keamanan Diperpanjang (ESU):
  
  Anda harus telah menginstal "Paket Persiapan Lisensi Updates (ESU) Keamanan Diperpanjang" (KB4538483) atau "Pembaruan untuk Paket Persiapan Lisensi Updates Keamanan Diperpanjang (ESU) " (KB4575903). Paket persiapan lisensi ESU akan ditawarkan kepada Anda dari WSUS. Untuk mendapatkan paket mandiri untuk paket persiapan lisensi ESU, cari di Katalog Pembaruan Microsoft.
  
  Anda harus telah membeli Pembaruan Keamanan Diperpanjang (ESU) untuk versi lokal sistem operasi ini dan mengikuti prosedur di KB4522133 untuk terus menerima pembaruan keamanan setelah dukungan diperpanjang berakhir. Dukungan diperpanjang untuk Windows Server 2008 R2 SP1 berakhir pada 14 Januari 2020.

Instal pembaruan ini

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan KB5021651.

Referensi

Untuk informasi selengkapnya tentang ESU dan edisi mana yang didukung, lihat KB4497181.

Pelajari tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft.