KB5021651: Out-of-band-update voor Windows Server 2008 R2: 18 november 2022

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Meer...Minder

Releasedatum:

18-11-2022

Versie:

Out-of-band-update

Samenvatting

Deze update bevat verbeteringen voor het volgende:

Hiermee wordt een bekend probleem opgelost dat van invloed is op Windows-servers met de domeincontrollerrol (DC). Ze kunnen kerberos-verificatieproblemen hebben als beide van de volgende waar zijn:
- U hebt een Windows-update geïnstalleerd op of na 8 november 2022 op de domeincontroller.
- U hebt de sleutel SupportedEncrytionTypegeconfigureerd om de RC4-codering op domeinniveau of voor een afzonderlijk account te verwijderen.
Mogelijk ontvangt u microsoft-Windows-Kerberos-Key-Distribution-Center-gebeurtenis-id 14-fouten. Deze worden weergegeven in de sectie Systeem van het gebeurtenislogboek op uw DC. De betrokken gebeurtenissen bevatten de tekst 'de ontbrekende sleutel heeft een id van 1'.

Opmerking Dit probleem is geen verwacht onderdeel van de beveiligingsbeveiliging voor Netlogon en Kerberos vanaf de beveiligingsupdate van november 2022. U moet nog steeds de richtlijnen in de vermelde artikelen volgen.

Bekende problemen in deze update

We zijn momenteel niet op de hoogte van problemen die van invloed zijn op deze update.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Als u Windows Server 2008 R2 SP1-updates wilt installeren die zijn uitgebracht op of na juli 2019, moet u de volgende vereiste updates hebben geïnstalleerd.

Installeer de ondersteuningsupdates voor SHA-2-codeondertekening:

U moet de SHA-2-update (KB4474419) van 23 september 2019 of een latere SHA-2-update hebben geïnstalleerd en vervolgens uw apparaat opnieuw opstarten voordat u deze update toepast. Zie 2019 SHA-2 Code Signing Support requirement for Windows and WSUS (2019 SHA-2 Code Signing Support requirement for Windows and WSUS) voor meer informatie over SHA-2-updates.

U moet de onderhoudsstackupdate (SSU) (KB4490628) van 12 maart 2019 hebben geïnstalleerd. Nadat update KB4490628 is geïnstalleerd, wordt u aangeraden de meest recente SSU-update te installeren. Zie ADV990001 | voor meer informatie over de nieuwste SSU-update voor Windows Server 2008 R2 SP1 Meest recente Servicing Stack Updates.
Installeer de uitgebreide beveiligingsupdate (ESU):

U moet het licentievoorbereidingspakket 'Extended Security Updates (ESU)' (KB4538483) of het 'Update for the Extended Security Updates (ESU) Licensing Preparation Package' (KB4575903) hebben geïnstalleerd. Het ESU-pakket voor licentievoorbereiding wordt vanuit WSUS aangeboden. Als u het zelfstandige pakket voor ESU-licentievoorbereiding wilt downloaden, zoekt u het in de Microsoft Update-catalogus.

U moet de Uitgebreide beveiligingsupdate (ESU) voor on-premises versies van deze besturingssystemen hebben aangeschaft en de procedures in KB4522133 volgen om beveiligingsupdates te blijven ontvangen nadat de uitgebreide ondersteuning is beëindigd. Uitgebreide ondersteuning voor Windows Server 2008 R2 SP1 is beëindigd op 14 januari 2020.

BelangrijkNadat u deze vereiste updates hebt geïnstalleerd, moet u uw apparaat opnieuw opstarten.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Nee	Zie hieronder de overige opties.
Microsoft Update-catalogus	Ja	Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus.
Windows Server Update Services (WSUS) en Microsoft Endpoint Configuration Manager	Nee	U kunt deze updates handmatig importeren in Windows Server Update Services (WSUS) of Microsoft Endpoint Configuration Manager. Zie WSUS en de catalogussite voor WSUS-instructies. Zie Updates importeren uit de Microsoft Update-catalogus voor instructies voor Configuratiebeheer.