KB5021651: обновление вне диапазона для Windows Server 2008 R2: 18 ноября 2022 г.

Сводка

Это обновление включает в себя следующие улучшения:

• Устранена известная проблема, которая затрагивает серверы Windows с ролью контроллера домена (DC). У них могут возникнуть проблемы с проверкой подлинности Kerberos, если выполняются оба следующих условия:

  • Обновление Windows установлено 8 ноября 2022 г. или позже на контроллере домена.

  • Вы настроили ключ SupportedEncrytionType для удаления шифра RC4 на уровне домена или в отдельной учетной записи.

  Вы можете получить ошибки события Microsoft-Windows-Kerberos-Key-Distribution-Center с идентификатором 14. Они отображаются в разделе Система журнала событий на контроллере домена. Затронутые события включают текст "отсутствующий ключ имеет идентификатор 1".
  
  Примечание Эта проблема не является ожидаемой частью усиления безопасности для Netlogon и Kerberos, начиная с обновления системы безопасности за ноябрь 2022 г. По-прежнему необходимо следовать указаниям, приведенным в перечисленных статьях.

Известные проблемы, связанные с этим обновлением

В настоящее время мы не знаем о каких-либо проблемах, влияющих на это обновление.

Порядок получения обновления

Перед установкой этого обновления

Чтобы установить обновления Windows Server 2008 R2 с пакетом обновления 1 (SP1), выпущенные в июле 2019 года или позже, необходимо установить следующие необходимые обновления.

• Установите обновления поддержки подписывания кода SHA-2:
  
  Перед применением этого обновления необходимо установить обновление SHA-2 (KB4474419), датированное 23 сентября 2019 г. или более поздним обновлением SHA-2, а затем перезапустить устройство. Дополнительные сведения об обновлениях SHA-2 см. в статье Требование поддержки подписывания кода SHA-2 для Windows и WSUS за 2019 год.
  
  Необходимо установить обновление стека обслуживания (SSU) (KB4490628), датированное 12 марта 2019 г. После установки обновления KB4490628 рекомендуется установить последнее обновление SSU. Дополнительные сведения о последнем обновлении SSU для Windows Server 2008 R2 с пакетом обновления 1 (SP1) см. в разделе ADV990001 | Последние Обновления стека обслуживания.

• Установите расширенное обновление для системы безопасности (ESU):
  
  Необходимо установить пакет подготовки лицензирования Обновления расширенной безопасности (ESU) (KB4538483) или обновление пакета подготовки лицензирования для Обновления расширенной безопасности (ESU) (KB4575903). Пакет подготовки к лицензированию ESU будет предложен вам от WSUS. Чтобы получить автономный пакет для подготовки к лицензированию ESU, найдите его в каталоге Центра обновления Майкрософт.
  
  Необходимо приобрести расширенное обновление безопасности (ESU) для локальных версий этих операционных систем и следовать инструкциям в статье KB4522133, чтобы продолжить получать обновления для системы безопасности после окончания расширенной поддержки. Расширенная поддержка Windows Server 2008 R2 с пакетом обновления 1 (SP1) завершилась 14 января 2020 г.

Установка этого обновления

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления KB5021651.

Ссылки

Дополнительные сведения об ESU и поддерживаемых выпусках см. в статье KB4497181.

Сведения о стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт.