KB5021657: Ārpusjoslas atjauninājums sistēmai Windows Server 2008 SP2: 2022. gada 17. novembris

Kopsavilkums

Šajā atjauninājumā ir iekļauti uzlabojumi šai problēmai: 

• Novērš zināmu problēmu, kas ietekmē Windows serverus, kuriem ir domēna kontrollera (DC) loma. Var rasties Kerberos autentifikācijas problēmas, ja ir spēkā abi šie nosacījumi:

  • Jūs instalējāt Windows atjauninājumu dc 2022. gada 8. novembrī vai pēc tam.

  • Esat konfigurējisatslēgu SupportedEncrytionType , lai noņemtu RC4 šifrēšana domēna līmenī vai atsevišķā kontā.

  Iespējams, saņemsit Microsoft-Windows-Kerberos-Key-Distribution-Center notikuma ID 14 kļūdas. Tie tiek rādīti DC notikumu žurnāla sadaļā Sistēma. Ietekmētajos notikumos iekļauts teksts "trūkstošai atslēgai ir ID 1".
  
  Piezīme Šī problēma nav paredzama daļa no Netlogon un Kerberos drošības atjauninājuma drošības apsvērumu dēļ, sākot ar 2022. gada novembra drošības atjauninājumu. Joprojām jāatbilst norādījumiem uzskaitītajiem rakstiem.

Zināmās problēmas šajā atjauninājumā

Pašlaik mēs zinām par problēmām, kas ietekmē šo atjauninājumu.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Windows Server 2008 2. servisa pakotne (SP2) ir beigusies ar pamata atbalstu un tagad ir paplašinātais atbalsts. Klientiem, kuri iegādājušies šīs operētājsistēmas lokālās versijas paplašināto drošības atjauninājumu (Extended Security Update — ESU), ir jāatbilst KB4522133 procedūras, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām 2020. gada 14. janvārī. Papildinformāciju par ESU un atbalstītajiem izdevumiem skatiet rakstā KB4497181. 

Tā kā ESU ir pieejams kā atsevišķs SKU katram gadam, kurā tie tiek piedāvāti (2020., 2021. un 2022. gadā) un tā kā ESU var iegādāties tikai konkrētos 12 mēnešu periodos— jums atsevišķi jāiegādājas ESU trešo gadu un jāaktivizē jauna atslēga katrā attiecīgajā ierīcē, lai turpinātu saņemt drošības atjauninājumus 2022. gadā.

Ja jūsu organizācija nav iegādājies ESU trešā gada pārklājumu, jums ir jāiegādājas ESU 1. gads, 2. gads un 3. gads saviem piemērojamiem Windows Server 2008 SP2 ierīcēm, pirms instalējat un aktivizējiet 3. gada MAK atslēgas, lai saņemtu atjauninājumus. ESU instalēšanas, aktivizēšanas un izvietošanas darbības ir vienādas pirmajam, otrajam un trešajam gadam. Papildinformāciju skatiet rakstā Paplašinātās drošības Atjauninājumi iegūšana piemērotām Windows ierīcēm lielapjoma licencēšanas procesam un Windows 7 ESU iegāde kā mākoņrisinājumu nodrošinātājs CSP procesā. Ja ierīces ir iegultas, sazinieties ar oriģinālā aprīkojuma ražotāju (OEM).

Papildinformāciju skatiet ESU emuārā.

Papildinformāciju par dažādu veidu Windows atjauninājumiem, piemēram, kritisko, drošību, draiveri, servisa pakotnēm un citiem, skatiet tālāk šajā rakstā. 

Lai skatītu citas piezīmes un ziņojumus sistēmai Windows Server 2008 SP2, skatiet šo atjaunināšanas vēstures sākumlapu.

Iegūt šo atjauninājumu

Informācija par failiem

Lai iegūtu šajā atjauninājumā sniegto failu sarakstu, lejupielādējiet informāciju par failu atjauninājumā KB5021657.

Uzziņas

Uzziniet par standarta terminoloģiju, kas tiek izmantota, lai Microsoft programmatūras atjauninājumus.