KB5021651: обновление вне диапазона для Windows Server 2008 R2: 18 ноября 2022 г.

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Еще...Меньше

Дата выпуска:

18.11.2022

Версия:

Обновление вне диапазона

Сводка

Это обновление включает в себя следующие улучшения:

Устранена известная проблема, которая затрагивает серверы Windows с ролью контроллера домена (DC). У них могут возникнуть проблемы с проверкой подлинности Kerberos, если выполняются оба следующих условия:
- Обновление Windows установлено 8 ноября 2022 г. или позже на контроллере домена.
- Вы настроили ключ SupportedEncrytionType для удаления шифра RC4 на уровне домена или в отдельной учетной записи.
Вы можете получить ошибки события Microsoft-Windows-Kerberos-Key-Distribution-Center с идентификатором 14. Они отображаются в разделе Система журнала событий на контроллере домена. Затронутые события включают текст "отсутствующий ключ имеет идентификатор 1".

Примечание Эта проблема не является ожидаемой частью усиления безопасности для Netlogon и Kerberos, начиная с обновления системы безопасности за ноябрь 2022 г. По-прежнему необходимо следовать указаниям, приведенным в перечисленных статьях.

Известные проблемы, связанные с этим обновлением

В настоящее время мы не знаем о каких-либо проблемах, влияющих на это обновление.

Порядок получения обновления

Перед установкой этого обновления

Чтобы установить обновления Windows Server 2008 R2 с пакетом обновления 1 (SP1), выпущенные в июле 2019 года или позже, необходимо установить следующие необходимые обновления.

Установите обновления поддержки подписывания кода SHA-2:

Перед применением этого обновления необходимо установить обновление SHA-2 (KB4474419), датированное 23 сентября 2019 г. или более поздним обновлением SHA-2, а затем перезапустить устройство. Дополнительные сведения об обновлениях SHA-2 см. в статье Требование поддержки подписывания кода SHA-2 для Windows и WSUS за 2019 год.

Необходимо установить обновление стека обслуживания (SSU) (KB4490628), датированное 12 марта 2019 г. После установки обновления KB4490628 рекомендуется установить последнее обновление SSU. Дополнительные сведения о последнем обновлении SSU для Windows Server 2008 R2 с пакетом обновления 1 (SP1) см. в разделе ADV990001 | Последние Обновления стека обслуживания.
Установите расширенное обновление для системы безопасности (ESU):

Необходимо установить пакет подготовки лицензирования Обновления расширенной безопасности (ESU) (KB4538483) или обновление пакета подготовки лицензирования для Обновления расширенной безопасности (ESU) (KB4575903). Пакет подготовки к лицензированию ESU будет предложен вам от WSUS. Чтобы получить автономный пакет для подготовки к лицензированию ESU, найдите его в каталоге Центра обновления Майкрософт.

Необходимо приобрести расширенное обновление безопасности (ESU) для локальных версий этих операционных систем и следовать инструкциям в статье KB4522133, чтобы продолжить получать обновления для системы безопасности после окончания расширенной поддержки. Расширенная поддержка Windows Server 2008 R2 с пакетом обновления 1 (SP1) завершилась 14 января 2020 г.

ВажноПосле установки этих необходимых обновлений необходимо перезапустить устройство.

Установка этого обновления

Канал выпуска	Доступна	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Нет	См. другие варианты ниже.
Каталог Центра обновления Майкрософт	Да	Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager	Нет	Эти обновления можно импортировать вручную в Windows Server Update Services (WSUS) или Microsoft Endpoint Configuration Manager. Инструкции по WSUS см. в разделе WSUS и сайт каталога. Инструкции по диспетчеру конфигурации см. в разделе Импорт обновлений из каталога Центра обновления Майкрософт.