KB5021651: Out-of-band-update voor Windows Server 2008 R2: 18 november 2022

Samenvatting

Deze update bevat verbeteringen voor het volgende:

• Hiermee wordt een bekend probleem opgelost dat van invloed is op Windows-servers met de domeincontrollerrol (DC). Ze kunnen kerberos-verificatieproblemen hebben als beide van de volgende waar zijn:

  • U hebt een Windows-update geïnstalleerd op of na 8 november 2022 op de domeincontroller.

  • U hebt de sleutel SupportedEncrytionTypegeconfigureerd om de RC4-codering op domeinniveau of voor een afzonderlijk account te verwijderen.

  Mogelijk ontvangt u microsoft-Windows-Kerberos-Key-Distribution-Center-gebeurtenis-id 14-fouten. Deze worden weergegeven in de sectie Systeem van het gebeurtenislogboek op uw DC. De betrokken gebeurtenissen bevatten de tekst 'de ontbrekende sleutel heeft een id van 1'.
  
  Opmerking Dit probleem is geen verwacht onderdeel van de beveiligingsbeveiliging voor Netlogon en Kerberos vanaf de beveiligingsupdate van november 2022. U moet nog steeds de richtlijnen in de vermelde artikelen volgen.

Bekende problemen in deze update

We zijn momenteel niet op de hoogte van problemen die van invloed zijn op deze update.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Als u Windows Server 2008 R2 SP1-updates wilt installeren die zijn uitgebracht op of na juli 2019, moet u de volgende vereiste updates hebben geïnstalleerd.

• Installeer de ondersteuningsupdates voor SHA-2-codeondertekening:
  
  U moet de SHA-2-update (KB4474419) van 23 september 2019 of een latere SHA-2-update hebben geïnstalleerd en vervolgens uw apparaat opnieuw opstarten voordat u deze update toepast. Zie 2019 SHA-2 Code Signing Support requirement for Windows and WSUS (2019 SHA-2 Code Signing Support requirement for Windows and WSUS) voor meer informatie over SHA-2-updates.
  
  U moet de onderhoudsstackupdate (SSU) (KB4490628) van 12 maart 2019 hebben geïnstalleerd. Nadat update KB4490628 is geïnstalleerd, wordt u aangeraden de meest recente SSU-update te installeren. Zie ADV990001 | voor meer informatie over de nieuwste SSU-update voor Windows Server 2008 R2 SP1 Meest recente Servicing Stack Updates.

• Installeer de uitgebreide beveiligingsupdate (ESU):
  
  U moet het licentievoorbereidingspakket 'Extended Security Updates (ESU)' (KB4538483) of het 'Update for the Extended Security Updates (ESU) Licensing Preparation Package' (KB4575903) hebben geïnstalleerd. Het ESU-pakket voor licentievoorbereiding wordt vanuit WSUS aangeboden. Als u het zelfstandige pakket voor ESU-licentievoorbereiding wilt downloaden, zoekt u het in de Microsoft Update-catalogus.
  
  U moet de Uitgebreide beveiligingsupdate (ESU) voor on-premises versies van deze besturingssystemen hebben aangeschaft en de procedures in KB4522133 volgen om beveiligingsupdates te blijven ontvangen nadat de uitgebreide ondersteuning is beëindigd. Uitgebreide ondersteuning voor Windows Server 2008 R2 SP1 is beëindigd op 14 januari 2020.

Deze update installeren

Bestandsinformatie

Download de bestandsinformatie voor update KB5021651 voor een lijst van bestanden die deel uitmaken van deze update.

Naslagwerken

Zie KB4497181 voor meer informatie over ESU en welke edities worden ondersteund.

Meer informatie over de standaardterminologie die wordt gebruikt om Microsoft-software-updates te beschrijven.