KB5021651: Actualizare în afara benzii pentru Windows Server 2008 R2: 18 noiembrie 2022

Rezumat

Această actualizare include îmbunătățiri pentru următoarele:

• Tratează o problemă cunoscută care afectează serverele Windows care au rolul controler de domeniu (DC). Este posibil să aibă probleme de autentificare Kerberos dacă ambele sunt adevărate:

  • Ați instalat o actualizare Windows la sau după 8 noiembrie 2022 pe DC.

  • Ați configurat cheia SupportedEncrytionType pentru a elimina cifrul RC4 la un nivel de domeniu sau în contul individual.

  Este posibil să primiți erori la ID-ul de eveniment 14 Microsoft-Windows-Kerberos-Key-Distribution-Center. Acestea apar în secțiunea Sistem din Jurnalul de evenimente de pe DC. Printre evenimentele afectate se numără textul "cheia lipsă are UN ID de 1".
  
  Notă Această problemă nu este o parte așteptată a intaririi securității pentru Netlogon și Kerberos începând cu actualizarea de securitate din noiembrie 2022. Trebuie să urmați în continuare instrucțiunile din articolele listate.

Probleme cunoscute din această actualizare

Momentan nu cunoaștem nicio problemă care afectează această actualizare.

Cum se obține această actualizare

Înainte de a instala această actualizare

Pentru a instala actualizări Windows Server 2008 R2 SP1 lansate pe sau după iulie 2019, trebuie să aveți instalate următoarele actualizări necesare.

• Instalați actualizările de asistență pentru semnarea codului SHA-2:
  
  Trebuie să aveți actualizarea SHA-2 (KB4474419) datată 23 septembrie 2019 sau o actualizare SHA-2 mai recentă instalată, apoi să reporniți dispozitivul înainte de a aplica această actualizare. Pentru mai multe informații despre actualizările SHA-2, consultați Cerințe asistență semnare cod 2019 SHA-2 pentru Windows și WSUS.
  
  Trebuie să fi instalat actualizarea stivei de servicii (SSU) (KB4490628) care este datată 12 martie 2019. După instalarea actualizării KB4490628, vă recomandăm să instalați cea mai recentă actualizare SSU. Pentru mai multe informații despre cea mai recentă actualizare SSU pentru Windows Server 2008 R2 SP1, consultați ADV990001 | Cea mai recentă Actualizări stivă de servicii.

• Instalați actualizarea de securitate extinsă (ESU):
  
  Trebuie să aveți instalat "Pachetul de pregătire a licențierii pentru Actualizări de securitate extinsă (ESU) (KB4538483) sau "Actualizare pentru pachetul de pregătire pentru licențiere de Actualizări securitate extinsă (ESU) (KB4575903). Pachetul de pregătire de licențiere ESU vi se va oferi din WSUS. Pentru a obține pachetul independent pentru pachetul de pregătire pentru licențiere ESU, căutați-l în Catalogul Microsoft Update.
  
  Trebuie să fi achiziționat actualizarea de securitate extinsă (ESU) pentru versiunile locale ale acestor sisteme de operare și să urmați procedurile din KB4522133 pentru a continua să primiți actualizări de securitate după ce se termină suportul extins. Suportul extins pentru Windows Server 2008 R2 SP1 s-a încheiat pe 14 ianuarie 2020.

Instalați această actualizare

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea KB5021651.

Referințe

Pentru mai multe informații despre ESU și edițiile acceptate, consultați KB4497181.

Aflați despre terminologia standard utilizată pentru a descrie actualizările de software Microsoft.