KB5021651: Atualização fora do sistema para o Windows Server 2008 R2: 18 de novembro de 2022

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Mais...Menos

Data de Lançamento:

18/11/2022

Versão:

Atualização fora do grupo

Resumo

Esta atualização inclui melhorias para o seguinte:

Aborda um problema conhecido que afeta os Windows Servers que têm a função Controlador de Domínio (DC). Podem ter problemas de autenticação Kerberos se as seguintes sê-lo são verdadeiras:
- Instalou uma atualização do Windows a 8 de novembro de 2022 no DC.
- Configurou a chave SupportedEncrytionType para remover a cipher RC4 ao nível do domínio ou numa conta individual.
Poderá receber erros de ID de Evento 14 do Microsoft-Windows-Kerberos-Key-Distribution-Center. Estas aparecem na secção Sistema do Registo de Eventos no seu DC. Os eventos afetados incluem o texto "a chave em falta tem um ID de 1".

Nota Este problema não é uma parte esperada do endurecemento de segurança da Netlogon e Kerberos, a partir da atualização de segurança de novembro de 2022. Tem de seguir as orientações nos artigos indicados.

Problemas conhecidos nesta atualização

De momento, não temos conhecimento de quaisquer problemas que afetem esta atualização.

Como obter esta atualização

Antes de instalar esta atualização

Para instalar as atualizações do Windows Server 2008 R2 SP1 lançadas em ou após julho de 2019, tem de ter as seguintes atualizações necessárias instaladas.

Instale as atualizações de suporte de assinatura de código SHA-2:

Tem de ter a atualização SHA-2 (KB4474419) com a data de 23 de setembro de 2019 ou uma atualização SHA-2 posterior instalada e, em seguida, reiniciar o seu dispositivo antes de aplicar esta atualização. Para obter mais informações sobre as atualizações SHA-2, consulte Requisito de Suporte de Assinatura de Código SHA-2 para Windows e WSUS de 2019.

Tem de ter instalado a atualização da pilha de atualizações servicing (SSU) (KB4490628) que tem a data de 12 de março de 2019. Após instalar a atualização KB4490628, recomendamos que instale a atualização SSU mais recente. Para obter mais informações sobre a atualização SSU mais recente para o Windows Server 2008 R2 SP1, consulte ADV990001 | Última Atualização da Pilha Atualizações.
Instale a Atualização de Segurança Alargada (ESU):

Tem de ter instalado o "Pacote de Preparação do Licenciamento do Atualizações (ESU Extended Security Atualizações) " (KB4538483) ou a "Atualização do Pacote de Preparação do Licenciamento do Atualizações de Segurança Alargada (ESU)" (KB4575903). O pacote de preparação do licenciamento da ESU será disponibilizado pelo WSUS. Para obter o pacote de preparação do licenciamento do ESU, procure-o no Catálogo Microsoft Update.

Tem de ter comprado a Atualização de Segurança Alargada (ESU) para versões no local destes sistemas operativos e seguir os procedimentos em KB4522133 para continuar a receber atualizações de segurança após o fim do suporte prolongado. O suporte alargado para o Windows Server 2008 R2 SP1 terminou a 14 de janeiro de 2020.

ImportanteTem de reiniciar o dispositivo depois de instalar estas atualizações necessárias.

Instalar esta atualização

Via de Lançamento	Disponível	Passo Seguinte
Windows Update e Microsoft Update	Não	Consulte as outras opções abaixo.
Catálogo Microsoft Update	Sim	Para obter o pacote aleatório para esta atualização, vá para o site do Catálogo de Atualizações da Microsoft.
Windows Server Update Services (WSUS) e Microsoft Endpoint Configuration Manager	Não	Pode importar manualmente estas atualizações para o Windows Server Update Services (WSUS) ou Microsoft Endpoint Configuration Manager. Para obter instruções WSUS, consulte WSUS e o Site de Catálogo. Para obter instruções sobre o Configuration Manger, consulte Importar atualizações do Catálogo do Microsoft Update.