KB5021651: Mimo pásmová aktualizácia pre Windows Server 2008 R2: 18. novembra 2022

Zhrnutie

Táto aktualizácia obsahuje vylepšenia pre nasledujúce:

• Rieši známy problém, ktorý ovplyvňuje windowsové servery, ktoré majú rolu radiča domény (DC). Ak sú splnené obe tieto podmienky, môžu sa vyskytnúť problémy s overením protokolu Kerberos:

  • Aktualizáciu Windowsu ste nainštalovali 8. novembra 2022 v dc.

  • Nakonfigurovali ste kľúč SupportedEncrytionType na odstránenie šifrovania RC4 na úrovni domény alebo v individuálnom konte.

  Môže sa zobraziť chyba udalostí 14 microsoft-Windows-Kerberos-Key-Distribution-Center. Tieto sa zobrazia v časti System (Systém) v denníku udalostí vo vašom dc. Ovplyvnené udalosti zahŕňajú text "chýbajúci kľúč má identifikáciu 1".
  
  Poznámka Tento problém nie je očakávanou súčasťou spevnenia zabezpečenia pre Netlogon a Kerberos od aktualizácie zabezpečenia z novembra 2022. Stále musíte postupovať podľa pokynov v uvedených článkoch.

Známe problémy v tejto aktualizácii

Momentálne nevieme o žiadnych problémoch, ktoré by ovplyvnili túto aktualizáciu.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať aktualizácie balíka Windows Server 2008 R2 SP1 vydané v júli 2019 alebo neskôr, musíte mať nainštalované nasledujúce požadované aktualizácie.

• Nainštalujte aktualizácie podpory podpisovania kódu SHA-2:
  
  Musíte mať nainštalovanú aktualizáciu SHA-2 (KB4474419) z 23. septembra 2019 alebo novšiu aktualizáciu SHA-2 a potom reštartovať zariadenie pred vykonaním tejto aktualizácie. Ďalšie informácie o aktualizáciách SHA-2 nájdete v téme Požiadavky na podporu podpisovania kódu SHA-2 pre Windows a WSUS na rok 2019.
  
  Musíte mať nainštalovanú aktualizáciu zásobníka údržby (SSU) (KB4490628), ktorá je z 12. marca 2019. Po nainštalovaní aktualizácie KB4490628 odporúčame nainštalovať najnovšiu aktualizáciu SSU. Ďalšie informácie o najnovšej aktualizácii SSU pre Windows Server 2008 R2 SP1 nájdete v téme ADV990001 | Najnovšia údržba stack Aktualizácie.

• Inštalácia rozšírenej aktualizácie zabezpečenia (ESU):
  
  Musíte mať nainštalovaný balík na prípravu licencií pre rozšírenú Aktualizácie (ESU) (KB4538483) alebo aktualizáciu balíka na prípravu rozšíreného zabezpečenia Aktualizácie (ESU) (KB4575903). Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencií ESU, vyhľadajte ho v katalógu microsoft update.
  
  Musíte si zakúpiť rozšírenú aktualizáciu zabezpečenia (ESU) pre lokálne verzie týchto operačných systémov a postupovať podľa postupov v kb4522133, aby ste mohli aj po skončení rozšírenej podpory naďalej dostávať aktualizácie zabezpečenia. Rozšírená podpora pre Windows Server 2008 R2 SP1 sa skončila 14. januára 2020.

Inštalovanie tejto aktualizácie

Informácie o súboroch

Zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite informácie o súbore pre aktualizáciu KB5021651.

Referencie

Ďalšie informácie o ESU a o podporovaných vydaniach nájdete v článku KB4497181.

Získajte informácie o štandardnej terminológii , ktorá sa používa na popis aktualizácií softvéru spoločnosti Microsoft.