Applies ToWindows Server 2008 Datacenter ESU Windows Server 2008 Standard ESU Windows Server 2008 Enterprise ESU

Дата выпуска:

17.11.2022

Версия:

Обновление вне диапазона

Сводка

Это обновление включает в себя улучшения для следующей проблемы: 

  • Устранена известная проблема, которая затрагивает серверы Windows с ролью контроллера домена (DC). У них могут возникнуть проблемы с проверкой подлинности Kerberos, если выполняются оба следующих условия:

    • Обновление Windows установлено 8 ноября 2022 г. или позже на контроллере домена.

    • Вы настроили ключ SupportedEncrytionType для удаления шифра RC4 на уровне домена или в отдельной учетной записи.

    Вы можете получить ошибки Майкрософт-Windows-Kerberos-Key-Distribution-Center с идентификатором 14. Они отображаются в разделе Система журнала событий на контроллере домена. Затронутые события включают текст "отсутствующий ключ имеет идентификатор 1".Примечание Эта проблема не является ожидаемой частью усиления безопасности для Netlogon и Kerberos, начиная с обновления системы безопасности за ноябрь 2022 г. По-прежнему необходимо следовать указаниям, приведенным в перечисленных статьях.

Известные проблемы, связанные с этим обновлением

В настоящее время мы не знаем о каких-либо проблемах, влияющих на это обновление.

Порядок получения обновления

Перед установкой этого обновления

Windows Server 2008 с пакетом обновления 2 (SP2) закончил основную поддержку и теперь находится в расширенной поддержке. Клиенты, которые приобрели расширенное обновление безопасности (ESU) для локальных версий этой ОС, должны следовать процедурам, описанным в статье KB4522133, чтобы продолжить получать обновления для системы безопасности после окончания расширенной поддержки 14 января 2020 г. Дополнительные сведения об ESU и поддерживаемых выпусках см. в статье KB4497181

Так как ESU доступен в виде отдельного номера SKU для каждого из лет, в течение которых они предлагаются (2020, 2021 и 2022) и поскольку ESU можно приобрести только в определенные 12-месячные периоды, необходимо приобрести третий год покрытия ESU отдельно и активировать новый ключ на каждом применимом устройстве, чтобы устройства продолжали получать обновления безопасности в 2022 году.

Если ваша организация не приобрела третий год покрытия ESU, необходимо приобрести ESU года 1, год 2 и год 3 для применимых устройств Windows Server 2008 с пакетом обновления 2 (SP2), прежде чем устанавливать и активировать ключи MAK года 3 для получения обновлений. Шаги по установке, активации и развертыванию EKU одинаковы для первого, второго и третьего года охвата. Дополнительные сведения см. в разделах Получение Обновления расширенной безопасности для устройств Windows, подходящих для процесса корпоративного лицензирования, и Приобретение ESU Windows 7 в качестве поставщика облачных решений для процесса CSP. Для внедренных устройств обратитесь к изготовителю исходного оборудования (OEM).

Дополнительные сведения см. в блоге ESU.

Сведения о различных типах обновлений Windows, таких как критические обновления, системы безопасности, драйверы, пакеты обновления и т. д., см. в следующей статье

Другие заметки и сообщения для Windows Server 2008 с пакетом обновления 2 (SP2) см. на следующей домашней странице журнала обновлений.

Получить это обновление

Канал выпуска

Доступна

Следующий шаг

Центр обновления Windows и Центр обновления Майкрософт

Нет

См. другие варианты ниже.

Каталог Центра обновления Майкрософт

Да

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт.

Windows Server Update Services (WSUS) и Configuration Manager конечной точки Майкрософт

Нет

Эти обновления можно импортировать вручную в Windows Server Update Services (WSUS) или Майкрософт конечную точку Configuration Manager. Инструкции по WSUS см. в разделе WSUS и сайт каталога. Инструкции по диспетчеру конфигурации см. в статье Импорт обновлений из каталога обновлений Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления KB5021657.

Ссылки

Сведения о стандартной терминологии, используемой для описания обновлений программного обеспечения Майкрософт.

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.