KB5021651: Odmah ažuriranje za Windows Server 2008 R2: 18. novembar 2022.

Rezime

Ova ispravka obuhvata poboljšanja za sledeće:

• Rešava poznati problem koji utiče na Windows servere koji imaju ulogu kontrolera domena (DC). Oni možda imaju probleme sa Kerberos potvrdom identiteta ako su obe sledeće tačne:

  • Instalirali ste Ispravku za Windows 8. novembra 2022. na lokaciji DC ili posle toga.

  • Konfigurisali ste ključ SupportedEncrytionType da biste uklonili RC4 šifru na nivou domena ili na pojedinačnom nalogu.

  Možda ćete dobiti greške ID 14 događaja Microsoft-Windows-Kerberos-Key-Distribution-Center. One se pojavljuju u odeljku Sistem evidencije događaja na vašem DC-u. Ugroženi događaji uključuju tekst "ključ koji nedostaje ima ID 1".
  
  Beleške Ovaj problem nije očekivani deo bezbednosnog poteškoća za Netlogon i Kerberos, počevši od bezbednosne ispravke iz novembra 2022. I dalje morate da pratite uputstva u navedenim člancima.

Poznati problemi u ovoj ispravki

Trenutno nismo svesni problema koji utiču na ovu ispravku.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Da biste instalirali ispravke za Windows Server 2008 R2 SP1 objavljene 2019. ili posle jula 2019, morate imati instalirane sledeće potrebne ispravke.

• Instalirajte ispravke podrške za potpisivanje SHA-2 koda:
  
  Morate da imate instaliranu SHA-2 ispravku (KB4474419) koja je datirana 23. septembra 2019. ili novija SHA-2 ispravka, a zatim ponovo pokrenite uređaj pre nego što primenite ovu ispravku. Više informacija o ispravkama za SHA-2 potražite u članku Zahtevi podrške za potpisivanje SHA-2 koda za Windows i WSUS za 2019.
  
  Morate da imate instaliranu stek ispravku servisiranja (SSU) (KB4490628) koja datira 12. marta 2019. Kada se instalira ispravka KB4490628, preporučujemo da instalirate najnoviju SSU ispravku. Više informacija o najnovijoj SSU ispravki za Windows Server 2008 R2 SP1 potražite u članku ADV990001 | Najnoviji stek servisiranja Novosti.

• Instaliranje proširene bezbednosne ispravke (ESU):
  
  Morate da instalirate paket za pripremu licenciranja za proširenu bezbednost Novosti (ESU) (KB4538483) ili "Ispravku za paket za pripremu licenciranja proširene bezbednosne Novosti (ESU) (KB4575903). Paket za pripremu ESU licenciranja biće vam ponuđen iz usluge WSUS. Da biste dobili samostalni paket za paket za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.
  
  Morate da kupite prošireno bezbednosno ažuriranje (ESU) za lokalne verzije ovih operativnih sistema i pratite procedure u KB4522133 da biste nastavili da primate bezbednosne ispravke nakon isteka proširene podrške. Proširena podrška za Windows Server 2008 R2 SP1 završena je 14. januara 2020.

Instaliraj ovu ispravku

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za ispravku KB5021651.

Reference

Dodatne informacije o ESU i o tome koja izdanja su podržana potražite u članku KB4497181.

Saznajte više o standardnoj terminologiji koja se koristi za opisivanja Microsoft softverskih ispravki.