KB5021651: atualização fora de banda para Windows Server 2008 R2: 18 de novembro de 2022

Resumo

Esta atualização inclui melhorias para o seguinte:

• Resolve um problema conhecido que afeta os Windows Servers que têm a função DC (Controlador de Domínio). Eles podem ter problemas de autenticação Kerberos se ambos forem verdadeiros:

  • Você instalou uma atualização do Windows em ou após 8 de novembro de 2022 no DC.

  • Você configurou a chave SupportedEncrytionType para remover a cifra RC4 em um nível de domínio ou em uma conta individual.

  Você pode receber erros de ID de eventos 14 do Microsoft-Windows-Kerberos-Key-Distribution-Center. Elas aparecem na seção Sistema do Log de Eventos em seu DC. Os eventos afetados incluem o texto , "a chave ausente tem uma ID de 1".
  
  Nota Esse problema não é uma parte esperada do endurecimento de segurança para Netlogon e Kerberos a partir da atualização de segurança de novembro de 2022. Você ainda deve seguir as diretrizes nos artigos listados.

Problemas conhecidos nesta atualização

No momento, não estamos cientes de nenhum problema que afete essa atualização.

Como obter esta atualização

Antes de instalar esta atualização

Para instalar as atualizações do Windows Server 2008 R2 SP1 lançadas em ou após julho de 2019, você deve ter as seguintes atualizações necessárias instaladas.

• Instale as atualizações de suporte à assinatura de código SHA-2:
  
  Você deve ter a atualização SHA-2 (KB4474419) datada de 23 de setembro de 2019 ou uma atualização posterior do SHA-2 instalada e reiniciar seu dispositivo antes de aplicar essa atualização. Para obter mais informações sobre as atualizações do SHA-2, confira Requisito de suporte de assinatura de código SHA-2 2019 para Windows e WSUS.
  
  Você deve ter instalado a SSU (atualização de pilha de manutenção) (KB4490628) datada de 12 de março de 2019. Depois que a atualização KB4490628 for instalada, recomendamos que você instale a atualização mais recente do SSU. Para obter mais informações sobre a atualização mais recente do SSU para Windows Server 2008 R2 SP1, consulte ADV990001 | Mais recente Atualizações de pilha de manutenção.

• Instalar a ESU (Atualização de Segurança Estendida):
  
  Você deve ter instalado o pacote de preparação de licenciamento "ESU (Atualizações de Segurança Estendida) (KB4538483) ou "Atualizar para o pacote de preparação de licenciamento de Atualizações de segurança estendida (ESU) (KB4575903). O pacote de preparação de licenciamento da ESU será oferecido pelo WSUS. Para obter o pacote autônomo para o pacote de preparação de licenciamento da ESU, pesquise-o no Catálogo de Atualizações da Microsoft.
  
  Você deve ter comprado a ESU (Atualização de Segurança Estendida) para versões locais desses sistemas operacionais e seguir os procedimentos no KB4522133 para continuar recebendo atualizações de segurança após o término do suporte estendido. O suporte estendido para o Windows Server 2008 R2 SP1 terminou em 14 de janeiro de 2020.

Instale esta atualização

Informações sobre arquivos

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações do arquivo para a atualização KB5021651.

Referências

Para obter mais informações sobre a ESU e quais edições têm suporte, confira KB4497181.

Saiba mais sobre a terminologia padrão ousada para descrever as atualizações de software da Microsoft.