KB5021651: Aktualizacja pozapasmowa dla systemu Windows Server 2008 R2: 18 listopada 2022 r.

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Więcej...Mniej

Data wydania:

18.11.2022

Wersja:

Aktualizacja pozapasmowa

Podsumowanie

Ta aktualizacja zawiera ulepszenia dotyczące następujących elementów:

Rozwiązuje znany problem, który dotyczy serwerów systemu Windows, które mają rolę kontrolera domeny. Mogą występować problemy z uwierzytelnianiem Kerberos, jeśli są spełnione oba poniższe warunki:
- Zainstalowano aktualizację systemu Windows w okresie od 8 listopada 2022 r. na kontrolerze domeny.
- Klucz SupportedEncrytionTypezostał skonfigurowany tak, aby usuwał szyfrowanie RC4 na poziomie domeny lub na poszczególnych kontach.
Mogą zostać wyświetlone błędy 14 identyfikatora zdarzenia Microsoft-Windows-Kerberos-Key-Distribution-Center. Zostaną one wyświetlone w sekcji System dziennika zdarzeń na kontrolerze domeny. Zdarzenia, których dotyczy problem, obejmują tekst "brakujący klucz ma identyfikator 1".

Uwaga Ten problem nie jest oczekiwanym elementem zaostrzenia zabezpieczeń dla programów Netlogon i Kerberos począwszy od aktualizacji zabezpieczeń z listopada 2022 r. Nadal musisz postępować zgodnie ze wskazówkami zawartymi w wymienionych artykułach.

Znane problemy z tą aktualizacją

Obecnie nie wiemy o żadnych problemach mających wpływ na tę aktualizację.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Aby zainstalować aktualizacje systemu Windows Server 2008 R2 z dodatkiem SP1 wydane w lipcu 2019 r. lub później, musisz mieć zainstalowane następujące wymagane aktualizacje.

Zainstaluj aktualizacje obsługi podpisywania kodu SHA-2:

Przed zastosowaniem tej aktualizacji musisz mieć zainstalowaną aktualizację SHA-2 (KB4474419) z dnia 23 września 2019 r. lub nowszą aktualizację SHA-2, a następnie ponownie uruchomić urządzenie przed zastosowaniem tej aktualizacji. Aby uzyskać więcej informacji na temat aktualizacji SHA-2, zobacz Wymaganie obsługi podpisywania kodu SHA-2 2019 dla systemu Windows i programu WSUS.

Musisz zainstalować aktualizację stosu obsługi (SSU) (KB4490628) z dnia 12 marca 2019 r. Po zainstalowaniu aktualizacji KB4490628 zalecamy zainstalowanie najnowszej aktualizacji SSU. Aby uzyskać więcej informacji o najnowszej aktualizacji SSU dla systemu Windows Server 2008 R2 z dodatkiem SP1, zobacz ADV990001 | Aktualizacje stosu najnowszej obsługi.
Zainstaluj dodatkową aktualizację zabezpieczeń (ESU):

Musisz mieć zainstalowany pakiet przygotowania licencji "Dodatkowy pakiet Aktualizacje zabezpieczeń (ESU) " (KB4538483) lub "Aktualizacja pakietu przygotowania licencji dodatkowych Aktualizacje zabezpieczeń (ESU)" (KB4575903). Pakiet przygotowania licencji dodatkowych aktualizacji zabezpieczeń (ESU) nie będzie proponowany z poziomu programu WSUS. Aby uzyskać autonomiczny pakiet pakietu przygotowania licencji ESU, wyszukaj go w wykazie usługi Microsoft Update.

Musisz kupić dodatkową aktualizację zabezpieczeń (ESU) dla lokalnych wersji tych systemów operacyjnych i postępować zgodnie z procedurami w aktualizacji KB4522133, aby nadal otrzymywać aktualizacje zabezpieczeń po zakończeniu wsparcia dodatkowego. Wsparcie dodatkowe dla systemu Windows Server 2008 R2 z dodatkiem SP1 zakończyło się 14 stycznia 2020 r.

WażnePo zainstalowaniu tych wymaganych aktualizacji należy ponownie uruchomić urządzenie.

Zainstaluj tę aktualizację

Kanał wersji	Dostępne	Następny krok
Usługa Windows Update i Microsoft Update	Nie	Poniżej przedstawiono inne opcje.
Wykaz usługi Microsoft Update	Tak	Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Windows Server Update Services (WSUS) i Configuration Manager punktu końcowego firmy Microsoft	Nie	Możesz ręcznie zaimportować te aktualizacje do Windows Server Update Services (WSUS) lub Configuration Manager punktu końcowego firmy Microsoft. Aby uzyskać instrukcje dotyczące programu WSUS, zobacz WSUS i Witryna wykazu. Aby uzyskać instrukcje dotyczące menedżera konfiguracji, zobacz Importowanie aktualizacji z wykazu usługi Microsoft Update.