KB5021657: Out-of-band-update voor Windows Server 2008 SP2: 17 november 2022

Samenvatting

Deze update bevat verbeteringen voor het volgende probleem: 

• Hiermee wordt een bekend probleem opgelost dat van invloed is op Windows-servers met de domeincontrollerrol (DC). Ze kunnen kerberos-verificatieproblemen hebben als beide van de volgende waar zijn:

  • U hebt een Windows-update geïnstalleerd op of na 8 november 2022 op de domeincontroller.

  • U hebt de sleutel SupportedEncrytionTypegeconfigureerd om de RC4-codering op domeinniveau of voor een afzonderlijk account te verwijderen.

  Mogelijk ontvangt u Microsoft-Windows-Kerberos-Key-Distribution-Center Gebeurtenis-id 14-fouten. Deze worden weergegeven in de sectie Systeem van het gebeurtenislogboek op uw DC. De betrokken gebeurtenissen bevatten de tekst 'de ontbrekende sleutel heeft een id van 1'.
  
  Opmerking Dit probleem is geen verwacht onderdeel van de beveiligingsbeveiliging voor Netlogon en Kerberos vanaf de beveiligingsupdate van november 2022. U moet nog steeds de richtlijnen in de vermelde artikelen volgen.

Bekende problemen in deze update

We zijn momenteel niet op de hoogte van problemen die van invloed zijn op deze update.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Windows Server 2008 Service Pack 2 (SP2) heeft het einde van de basisondersteuning bereikt en wordt nu uitgebreid ondersteund. Klanten die de Extended Security Update (ESU) voor on-premises versies van dit besturingssysteem hebben aangeschaft, moeten de procedures in KB4522133 volgen om beveiligingsupdates te blijven ontvangen nadat de uitgebreide ondersteuning is beëindigd op 14 januari 2020. Zie KB4497181 voor meer informatie over ESU en welke edities worden ondersteund. 

Omdat ESU beschikbaar is als een afzonderlijke SKU voor elk van de jaren waarin ze worden aangeboden (2020, 2021 en 2022) en omdat ESU alleen kan worden aangeschaft in specifieke perioden van 12 maanden, moet u het derde jaar van ESU-dekking afzonderlijk aanschaffen en een nieuwe sleutel activeren op elk toepasselijk apparaat voor uw apparaten om beveiligingsupdates te blijven ontvangen in 2022.

Als uw organisatie het derde jaar van ESU-dekking niet heeft aangeschaft, moet u jaar 1, jaar 2 en jaar 3 ESU aanschaffen voor uw toepasselijke Windows Server 2008 SP2-apparaten voordat u de MAK-sleutels voor jaar 3 installeert en activeert om updates te ontvangen. De stappen voor het installeren, activeren en implementeren van EU's zijn hetzelfde voor de dekking voor het eerste, tweede en derde jaar. Zie Uitgebreide beveiliging verkrijgen Updates voor in aanmerking komende Windows-apparaten voor het volumelicentieproces en Aankoop van ESU's van Windows 7 als cloudoplossingsprovider voor het CSP-proces voor meer informatie. Neem voor ingesloten apparaten contact op met de oem (Original Equipment Manufacturer).

Zie de ESU-blog voor meer informatie.

Raadpleeg het volgende artikel voor informatie over de verschillende typen Windows-updates, zoals kritiek, beveiliging, stuurprogramma, servicepacks, enzovoort. 

Als u andere notities en berichten voor Windows Server 2008 SP2 wilt weergeven, raadpleegt u de volgende startpagina van de updategeschiedenis.

Deze update downloaden

Bestandsinformatie

Download de bestandsinformatie voor update KB5021657 voor een lijst van bestanden die deel uitmaken van deze update.

Naslagwerken

Meer informatie over de standaardterminologie die wordt gebruikt om Microsoft software-updates te beschrijven.