KB5021652: обновление вне диапазона для Windows Server 2012: 17 ноября 2022 г.

Сводка

Это обновление включает в себя следующие улучшения:

• Устранена известная проблема, которая затрагивает серверы Windows с ролью контроллера домена (DC). У них могут возникнуть проблемы с проверкой подлинности Kerberos, если выполняются оба следующих условия:

  • Обновление Windows установлено 8 ноября 2022 г. или позже на контроллере домена.

  • Вы настроили ключ SupportedEncrytionType для удаления шифра RC4 на уровне домена или в отдельной учетной записи.

  Вы можете получить ошибки события Microsoft-Windows-Kerberos-Key-Distribution-Center с идентификатором 14. Они отображаются в разделе Система журнала событий на контроллере домена. Затронутые события включают текст "отсутствующий ключ имеет идентификатор 1".
  
  Примечание Эта проблема не является ожидаемой частью усиления безопасности для Netlogon и Kerberos, начиная с обновления системы безопасности за ноябрь 2022 г. По-прежнему необходимо следовать указаниям, приведенным в перечисленных статьях.

Известные проблемы, связанные с этим обновлением

В настоящее время мы не знаем о каких-либо проблемах, влияющих на это обновление.

Порядок получения обновления

Скачать обновление

Предварительные требования 

Мы настоятельно рекомендуем перед применением этого обновления установить последнее обновление стека обслуживания (SSU). Последнюю версию SSU для Windows Server 2012 можно найти в ADV990001 | Последние Обновления стека обслуживания. 

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления KB5021652.

Ссылки

Сведения о стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт.