KB5021651: atualização fora de banda para Windows Server 2008 R2: 18 de novembro de 2022

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Mais...Menos

Data de Lançamento:

18/11/2022

Versão:

Atualização fora da banda

Resumo

Esta atualização inclui melhorias para o seguinte:

Resolve um problema conhecido que afeta os Windows Servers que têm a função DC (Controlador de Domínio). Eles podem ter problemas de autenticação Kerberos se ambos forem verdadeiros:
- Você instalou uma atualização do Windows em ou após 8 de novembro de 2022 no DC.
- Você configurou a chave SupportedEncrytionType para remover a cifra RC4 em um nível de domínio ou em uma conta individual.
Você pode receber erros de ID de eventos 14 do Microsoft-Windows-Kerberos-Key-Distribution-Center. Elas aparecem na seção Sistema do Log de Eventos em seu DC. Os eventos afetados incluem o texto , "a chave ausente tem uma ID de 1".

Nota Esse problema não é uma parte esperada do endurecimento de segurança para Netlogon e Kerberos a partir da atualização de segurança de novembro de 2022. Você ainda deve seguir as diretrizes nos artigos listados.

Problemas conhecidos nesta atualização

No momento, não estamos cientes de nenhum problema que afete essa atualização.

Como obter esta atualização

Antes de instalar esta atualização

Para instalar as atualizações do Windows Server 2008 R2 SP1 lançadas em ou após julho de 2019, você deve ter as seguintes atualizações necessárias instaladas.

Instale as atualizações de suporte à assinatura de código SHA-2:

Você deve ter a atualização SHA-2 (KB4474419) datada de 23 de setembro de 2019 ou uma atualização posterior do SHA-2 instalada e reiniciar seu dispositivo antes de aplicar essa atualização. Para obter mais informações sobre as atualizações do SHA-2, confira Requisito de suporte de assinatura de código SHA-2 2019 para Windows e WSUS.

Você deve ter instalado a SSU (atualização de pilha de manutenção) (KB4490628) datada de 12 de março de 2019. Depois que a atualização KB4490628 for instalada, recomendamos que você instale a atualização mais recente do SSU. Para obter mais informações sobre a atualização mais recente do SSU para Windows Server 2008 R2 SP1, consulte ADV990001 | Mais recente Atualizações de pilha de manutenção.
Instalar a ESU (Atualização de Segurança Estendida):

Você deve ter instalado o pacote de preparação de licenciamento "ESU (Atualizações de Segurança Estendida) (KB4538483) ou "Atualizar para o pacote de preparação de licenciamento de Atualizações de segurança estendida (ESU) (KB4575903). O pacote de preparação de licenciamento da ESU será oferecido pelo WSUS. Para obter o pacote autônomo para o pacote de preparação de licenciamento da ESU, pesquise-o no Catálogo de Atualizações da Microsoft.

Você deve ter comprado a ESU (Atualização de Segurança Estendida) para versões locais desses sistemas operacionais e seguir os procedimentos no KB4522133 para continuar recebendo atualizações de segurança após o término do suporte estendido. O suporte estendido para o Windows Server 2008 R2 SP1 terminou em 14 de janeiro de 2020.

Importante Você deve reiniciar seu dispositivo depois de instalar essas atualizações necessárias.

Instale esta atualização

Canal de lançamento	Disponível	Próxima etapa
Windows Update e Microsoft Update	Não	Veja as outras opções abaixo.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo de Atualizações da Microsoft.
Windows Server Update Services (WSUS) e Microsoft Endpoint Configuration Manager	Não	Você pode importar manualmente essas atualizações para Windows Server Update Services (WSUS) ou microsoft Endpoint Configuration Manager. Para obter instruções do WSUS, consulte WSUS e o Site do Catálogo. Para obter instruções do Configuration Manger, consulte Importar atualizações do Catálogo de Atualizações da Microsoft.