KB5021657: обновление вне диапазона для Windows Server 2008 с пакетом обновления 2 (SP2): 17 ноября 2022 г.
Applies To
Windows Server 2008 Datacenter ESU Windows Server 2008 Standard ESU Windows Server 2008 Enterprise ESUДата выпуска:
17.11.2022
Версия:
Обновление вне диапазона
Сводка
Это обновление включает в себя улучшения для следующей проблемы:
-
Устранена известная проблема, которая затрагивает серверы Windows с ролью контроллера домена (DC). У них могут возникнуть проблемы с проверкой подлинности Kerberos, если выполняются оба следующих условия:
-
Обновление Windows установлено 8 ноября 2022 г. или позже на контроллере домена.
-
Вы настроили ключ SupportedEncrytionType для удаления шифра RC4 на уровне домена или в отдельной учетной записи.
Вы можете получить ошибки Майкрософт-Windows-Kerberos-Key-Distribution-Center с идентификатором 14. Они отображаются в разделе Система журнала событий на контроллере домена. Затронутые события включают текст "отсутствующий ключ имеет идентификатор 1".усиления безопасности для Netlogon и Kerberos, начиная с обновления системы безопасности за ноябрь 2022 г. По-прежнему необходимо следовать указаниям, приведенным в перечисленных статьях.
Примечание Эта проблема не является ожидаемой частью -
Известные проблемы, связанные с этим обновлением
В настоящее время мы не знаем о каких-либо проблемах, влияющих на это обновление.
Порядок получения обновления
Перед установкой этого обновления
Windows Server 2008 с пакетом обновления 2 (SP2) закончил основную поддержку и теперь находится в расширенной поддержке. Клиенты, которые приобрели расширенное обновление безопасности (ESU) для локальных версий этой ОС, должны следовать процедурам, описанным в статье KB4522133, чтобы продолжить получать обновления для системы безопасности после окончания расширенной поддержки 14 января 2020 г. Дополнительные сведения об ESU и поддерживаемых выпусках см. в статье KB4497181.
Так как ESU доступен в виде отдельного номера SKU для каждого из лет, в течение которых они предлагаются (2020, 2021 и 2022) и поскольку ESU можно приобрести только в определенные 12-месячные периоды, необходимо приобрести третий год покрытия ESU отдельно и активировать новый ключ на каждом применимом устройстве, чтобы устройства продолжали получать обновления безопасности в 2022 году.
Если ваша организация не приобрела третий год покрытия ESU, необходимо приобрести ESU года 1, год 2 и год 3 для применимых устройств Windows Server 2008 с пакетом обновления 2 (SP2), прежде чем устанавливать и активировать ключи MAK года 3 для получения обновлений. Шаги по установке, активации и развертыванию EKU одинаковы для первого, второго и третьего года охвата. Дополнительные сведения см. в разделах Получение Обновления расширенной безопасности для устройств Windows, подходящих для процесса корпоративного лицензирования, и Приобретение ESU Windows 7 в качестве поставщика облачных решений для процесса CSP. Для внедренных устройств обратитесь к изготовителю исходного оборудования (OEM).
Дополнительные сведения см. в блоге ESU.
Сведения о различных типах обновлений Windows, таких как критические обновления, системы безопасности, драйверы, пакеты обновления и т. д., см. в следующей статье.
Другие заметки и сообщения для Windows Server 2008 с пакетом обновления 2 (SP2) см. на следующей домашней странице журнала обновлений.
Получить это обновление
Канал выпуска |
Доступна |
Следующий шаг |
Центр обновления Windows и Центр обновления Майкрософт |
Нет |
См. другие варианты ниже. |
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт. |
Windows Server Update Services (WSUS) и Configuration Manager конечной точки Майкрософт |
Нет |
Эти обновления можно импортировать вручную в Windows Server Update Services (WSUS) или Майкрософт конечную точку Configuration Manager. Инструкции по WSUS см. в разделе WSUS и сайт каталога. Инструкции по диспетчеру конфигурации см. в статье Импорт обновлений из каталога обновлений Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления KB5021657.
Ссылки
Сведения о стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт.