KB5021651: Ārpusjoslas atjauninājums sistēmai Windows Server 2008 R2: 2022. gada 18. novembris

Kopsavilkums

Šajā atjauninājumā iekļauti uzlabojumi:

• Novērš zināmu problēmu, kas ietekmē Windows serverus, kuriem ir domēna kontrollera (DC) loma. Var rasties Kerberos autentifikācijas problēmas, ja ir spēkā abi šie nosacījumi:

  • Jūs instalējāt Windows atjauninājumu dc 2022. gada 8. novembrī vai pēc tam.

  • Esat konfigurējisatslēgu SupportedEncrytionType , lai noņemtu RC4 šifrēšana domēna līmenī vai atsevišķā kontā.

  Iespējams, saņemsit kļūdas Microsoft-Windows-Kerberos-Key-Distribution-Center Notikuma ID 14. Tie tiek rādīti DC notikumu žurnāla sadaļā Sistēma. Ietekmētajos notikumos iekļauts teksts "trūkstošai atslēgai ir ID 1".
  
  Piezīme Šī problēma nav paredzama daļa no Netlogon un Kerberos drošības atjauninājuma drošības apsvērumu dēļ, sākot ar 2022. gada novembra drošības atjauninājumu. Joprojām jāatbilst norādījumiem uzskaitītajiem rakstiem.

Zināmās problēmas šajā atjauninājumā

Pašlaik mēs zinām par problēmām, kas ietekmē šo atjauninājumu.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Lai instalētu Windows Server 2008 R2 SP1 atjauninājumus, kas izlaisti 2019. gada jūlijā vai pēc tam, ir jābūt instalētiem šādiem nepieciešamajiem atjauninājumiem.

• Instalējiet SHA-2 koda parakstīšanas atbalsta atjauninājumus:
  
  Jums ir jābūt instalētam SHA-2 atjauninājumam (KB4474419), kas ir 2019. gada 23. septembris, vai jaunākam SHA-2 atjauninājumam, un pēc tam restartējiet ierīci, pirms lietojat šo atjauninājumu. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019 SHA-2 koda parakstīšanas atbalsta prasības operētājsistēmai Windows un WSUS.
  
  Jums ir jāinstalē apkalpošanas grēdas atjauninājums (SSU) (KB4490628), kas ir novecojis 2019. gada 12. martā. Pēc atjauninājuma KB4490628 instalēšanas ieteicams instalēt jaunāko SSU atjauninājumu. Papildinformāciju par jaunāko SSU atjauninājumu sistēmai Windows Server 2008 R2 SP1 skatiet rakstā ADV990001 | Jaunākā apkalpošanas grēdas Atjauninājumi.

• Instalējiet paplašināto drošības atjauninājumu (Extended Security Update — ESU):
  
  Jums jāinstalē "paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotne" (KB4538483) vai "Paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotnes atjauninājums" (KB4575903). Jums no WSUS tiks piedāvāta ESU licencēšanas sagatavošana pakotne. Lai iegūtu savrupo ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft atjaunināšanas katalogā.
  
  Jums ir jāiegādājas šo operētājsistēmu lokālajām versijām šis paplašinātais drošības atjauninājums (ESU) un izpildiet KB4522133 procedūras, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām. Windows Server 2008 R2 SP1 paplašinātais atbalsts beidzās 2020. gada 14. janvārī.

Instalēt šo atjauninājumu

Informācija par failiem

Lai iegūtu šajā atjauninājumā sniegto failu sarakstu, lejupielādējiet informāciju par failu atjauninājumā KB5021651.

Uzziņas

Papildinformāciju par ESU un atbalstītajiem izdevumiem skatiet rakstā KB4497181.

Uzziniet par standarta terminoloģiju , kas tiek izmantota, lai aprakstītu Microsoft programmatūras atjauninājumus.