KB5021651: Aggiornamento fuori banda per Windows Server 2008 R2: 18 novembre 2022

Riassunto

Questo aggiornamento include miglioramenti per quanto segue:

• Risoluzione di un problema noto che interessa i server Windows con ruolo controller di dominio. Potrebbero riscontrare problemi di autenticazione Kerberos se entrambe le condizioni seguenti sono vere:

  • È stato installato un aggiornamento di Windows nell'8 novembre 2022 incluso nel controller di dominio.

  • È stata configurata la chiave SupportedEncrytionType per rimuovere la crittografia RC4 a livello di dominio o per un singolo account.

  È possibile che vengano visualizzati errori 14 di Microsoft-Windows-Kerberos-Key-Distribution-Center.You might receive Microsoft-Windows-Kerberos-Key-Distribution-Center Event ID 14. Vengono visualizzati nella sezione Sistema del Registro eventi del controller di dominio. Gli eventi interessati includono il testo "la chiave mancante ha un ID 1".
  
  Nota Questo problema non è previsto nella protezione avanzata per Netlogon e Kerberos a partire dall'aggiornamento della sicurezza di novembre 2022. È comunque necessario seguire le indicazioni negli articoli elencati.

Problemi noti in questo aggiornamento

Al momento non siamo a conoscenza di eventuali problemi che influiscono su questo aggiornamento.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Per installare gli aggiornamenti di Windows Server 2008 R2 SP1 rilasciati dopo luglio 2019, è necessario che siano installati gli aggiornamenti necessari seguenti.

• Installare gli aggiornamenti del supporto per la firma del codice SHA-2:
  
  Devi avere installato l'aggiornamento SHA-2 (KB4474419) datato 23 settembre 2019 o un aggiornamento SHA-2 successivo e quindi riavviare il dispositivo prima di applicare questo aggiornamento. Per ulteriori informazioni sugli aggiornamenti SHA-2, vedi Requisito del supporto per la firma del codice di SHA-2 2019 per Windows e WSUS.
  
  Devi aver installato l'aggiornamento dello stack di manutenzione (KB4490628) datato 12 marzo 2019. Dopo aver installato l'aggiornamento KB4490628, ti consigliamo di installare l'aggiornamento dello stack di manutenzione più recente. Per ulteriori informazioni sull'aggiornamento dello stack di manutenzione più recente per Windows Server 2008 R2 SP1, vedi ADV990001 | Ultimi aggiornamenti degli stack di manutenzione.

• Installa l'aggiornamento della sicurezza estesa:
  
  Devi aver installato il pacchetto di preparazione alle licenze per gli aggiornamenti della sicurezza estesa (ESU) (KB4538483) o il pacchetto di preparazione alle licenze per gli aggiornamenti della sicurezza estesa (ESU) (KB4575903). Il pacchetto di preparazione alle licenze per gli aggiornamenti della sicurezza estesa ti sarà fornito da WSUS. Per ottenere il pacchetto autonomo per il pacchetto di preparazione alle licenze per gli aggiornamenti della sicurezza estesa, cercalo nel Microsoft Update Catalog.
  
  Devi aver acquistato l'aggiornamento della sicurezza estesa per le versioni locali di questi sistemi operativi e seguire le procedure in KB4522133 per continuare a ricevere gli aggiornamenti della sicurezza dopo la fine del supporto esteso. Il supporto Extended per Windows Server 2008 R2 SP1 è terminato il 14 gennaio 2020.

Installa questo aggiornamento

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento KB5021651.

Riferimenti

Per altre informazioni sull'aggiornamento della sicurezza estesa e sulle edizioni supportate, vedi KB4497181.

Informazioni sulla terminologia standard usata per descrivere gli aggiornamenti software Microsoft.