KB5021651: Mimo pásmová aktualizácia pre Windows Server 2008 R2: 18. novembra 2022

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Viac...Menej

Dátum vydania:

18. 11. 2022

Verzia:

Mimopásmová aktualizácia

Zhrnutie

Táto aktualizácia obsahuje vylepšenia pre nasledujúce:

Rieši známy problém, ktorý ovplyvňuje windowsové servery, ktoré majú rolu radiča domény (DC). Ak sú splnené obe tieto podmienky, môžu sa vyskytnúť problémy s overením protokolu Kerberos:
- Aktualizáciu Windowsu ste nainštalovali 8. novembra 2022 v dc.
- Nakonfigurovali ste kľúč SupportedEncrytionType na odstránenie šifrovania RC4 na úrovni domény alebo v individuálnom konte.
Môže sa zobraziť chyba udalostí 14 microsoft-Windows-Kerberos-Key-Distribution-Center. Tieto sa zobrazia v časti System (Systém) v denníku udalostí vo vašom dc. Ovplyvnené udalosti zahŕňajú text "chýbajúci kľúč má identifikáciu 1".

Poznámka Tento problém nie je očakávanou súčasťou spevnenia zabezpečenia pre Netlogon a Kerberos od aktualizácie zabezpečenia z novembra 2022. Stále musíte postupovať podľa pokynov v uvedených článkoch.

Známe problémy v tejto aktualizácii

Momentálne nevieme o žiadnych problémoch, ktoré by ovplyvnili túto aktualizáciu.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať aktualizácie balíka Windows Server 2008 R2 SP1 vydané v júli 2019 alebo neskôr, musíte mať nainštalované nasledujúce požadované aktualizácie.

Nainštalujte aktualizácie podpory podpisovania kódu SHA-2:

Musíte mať nainštalovanú aktualizáciu SHA-2 (KB4474419) z 23. septembra 2019 alebo novšiu aktualizáciu SHA-2 a potom reštartovať zariadenie pred vykonaním tejto aktualizácie. Ďalšie informácie o aktualizáciách SHA-2 nájdete v téme Požiadavky na podporu podpisovania kódu SHA-2 pre Windows a WSUS na rok 2019.

Musíte mať nainštalovanú aktualizáciu zásobníka údržby (SSU) (KB4490628), ktorá je z 12. marca 2019. Po nainštalovaní aktualizácie KB4490628 odporúčame nainštalovať najnovšiu aktualizáciu SSU. Ďalšie informácie o najnovšej aktualizácii SSU pre Windows Server 2008 R2 SP1 nájdete v téme ADV990001 | Najnovšia údržba stack Aktualizácie.
Inštalácia rozšírenej aktualizácie zabezpečenia (ESU):

Musíte mať nainštalovaný balík na prípravu licencií pre rozšírenú Aktualizácie (ESU) (KB4538483) alebo aktualizáciu balíka na prípravu rozšíreného zabezpečenia Aktualizácie (ESU) (KB4575903). Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencií ESU, vyhľadajte ho v katalógu microsoft update.

Musíte si zakúpiť rozšírenú aktualizáciu zabezpečenia (ESU) pre lokálne verzie týchto operačných systémov a postupovať podľa postupov v kb4522133, aby ste mohli aj po skončení rozšírenej podpory naďalej dostávať aktualizácie zabezpečenia. Rozšírená podpora pre Windows Server 2008 R2 SP1 sa skončila 14. januára 2020.

DôležitéPo nainštalovaní týchto požadovaných aktualizácií je potrebné reštartovať zariadenie.

Inštalovanie tejto aktualizácie

Kanál vydania	K dispozícii	Ďalší krok
Windows Update a Microsoft Update	Nie	Pozrite si ďalšie nižšie uvedené možnosti.
Katalóg služby Microsoft Update	Áno	Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update.
Windows Server Update Services (WSUS) a Microsoft Endpoint Configuration Manager	Nie	Tieto aktualizácie môžete manuálne importovať do služieb Windows Server Update Services (WSUS) alebo Microsoft Endpoint Configuration Manager. Pokyny pre WSUS nájdete v časti WSUS a lokalita katalógu. Pokyny pre správcu konfigurácie nájdete v téme Import aktualizácií z katalógu služby Microsoft Update.