KB5021651: Uppdatering utan band för Windows Server 2008 R2: 18 november 2022

Sammanfattning

Den här uppdateringen innehåller förbättringar för följande:

• Åtgärdar ett känt problem som påverkar Windows-servrar som har rollen Domänkontrollant (DC). De kan ha Kerberos-autentiseringsproblem om båda följande är sanna:

  • Du har installerat en Windows-uppdatering den 8 november 2022 eller senare på domänkontrollanten.

  • Du har konfigurerat nyckeln SupportedEncrytionType till att ta bort RC4-chifferten på en domännivå eller på ett enskilt konto.

  Du kan få Microsoft-Windows-Kerberos-Key-Distribution-Center händelse-ID 14-fel. De visas i avsnittet System i händelseloggen på din domänkontrollant. De påverkade händelserna omfattar texten "nyckeln som saknas har ett ID på 1".
  
  Observera Det här problemet är inte en förväntad del av säkerhetshärdningen för Netlogon och Kerberos från och med säkerhetsuppdateringen i november 2022. Du måste fortfarande följa anvisningarna i de angivna artiklarna.

Kända fel i den här uppdateringen

Vi känner för närvarande inte till några problem som påverkar den här uppdateringen.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Om du vill installera Windows Server 2008 R2 SP1-uppdateringar som släpptes i juli 2019 eller senare måste du ha följande nödvändiga uppdateringar installerade.

• Installera supportuppdateringar för SHA-2-kodsignering:
  
  Du måste ha SHA-2-uppdateringen (KB4474419) från 23 september 2019 eller en senare SHA-2-uppdatering installerad och sedan starta om enheten innan du installerar den här uppdateringen. Mer information om SHA-2-uppdateringar finns i 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.
  
  Du måste ha installerat Servicing Stack-uppdateringen (SSU) (KB4490628) från 12 mars 2019. När uppdateringen KB4490628 har installerats rekommenderar vi att du installerar den senaste SSU-uppdateringen. Mer information om den senaste SSU-uppdateringen för Windows Server 2008 R2 SP1 finns i ADV990001 | Senaste Servicing Stack-Uppdateringar.

• Installera den utökade säkerhetsuppdateringen (ESU):
  
  Du måste ha installerat licensförberedelsepaketet för utökade Uppdateringar (ESU) (KB4538483) eller "Uppdatering för licensförberedelsepaketet för utökad säkerhet Uppdateringar (ESU) " (KB4575903). Förberedelsepaketet för ESU-licensiering erbjuds dig av WSUS. Om du vill hämta det fristående paketet för ESU-licensförberedelsepaketet kan du söka efter det i Microsoft Update Catalog.
  
  Du måste ha köpt Utökade säkerhetsuppdateringar (ESU) för lokala versioner av dessa operativsystem och följa procedurerna i KB4522133 för att fortsätta få säkerhetsuppdateringar när den utökade supporten upphör. Extended-supporten för Windows Server 2008 R2 SP1 upphörde den 14 januari 2020.

Installera den här uppdateringen

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för uppdatering KB5021651.

Referenser

Mer information om ESU och vilka utgåvor som stöds finns i KB4497181.

Läs mer om den standardterminologi som används för att beskriva Microsofts programuppdateringar.