KB5021651: Windows Server 2008 R2 için bant dışı güncelleştirme: 18 Kasım 2022

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Diğer...Daha az

Yayımlanma Tarihi:

18.11.2022

Sürüm:

Bant dışı güncelleştirme

Özet

Bu güncelleştirme aşağıdakiler için iyileştirmeler içerir:

Etki Alanı Denetleyicisi (DC) rolüne sahip Windows Sunucularını etkileyen bilinen sorunu giderir. Aşağıdakilerin her ikisi de doğruysa Kerberos kimlik doğrulaması sorunları olabilir:
- DC'de 8 Kasım 2022 veya sonrasında bir Windows güncelleştirmesi yüklemişsinizdir.
- SupportedEncrytionType anahtarını, RC4 şifrelemesini bir etki alanı düzeyinde veya tek bir hesapta kaldıracak şekilde yapılandırmışsınız.
Microsoft-Windows-Kerberos-Key-Distribution-Center Olay Kimliği 14 hataları alabilirsiniz. Bunlar DC'nizdeki Olay Günlüğü'ndeki Sistem bölümünde görünür. Etkilenen olaylar "eksik anahtarın kimliği 1" metnini içerir.

Not Bu sorun, Kasım 2022 güvenlik güncelleştirmesi ile başlayarak Netlogon ve Kerberos için güvenlik sağlamlaştırmasının beklenen bir parçası değildir. Yine de listelenen makalelerdeki yönergeleri izlemeniz gerekir.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Şu anda bu güncelleştirmeyi etkileyen herhangi bir sorunun farkında değiliz.

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

Temmuz 2019 veya sonrasında yayımlanan Windows Server 2008 R2 SP1 güncelleştirmelerini yüklemek için aşağıdaki gerekli güncelleştirmelerin yüklü olması gerekir.

SHA-2 kod imzalama destek güncelleştirmelerini yükleyin:

23 Eylül 2019 veya sonraki bir SHA-2 güncelleştirmesi tarihli SHA-2 güncelleştirmesinin (KB4474419) yüklü olması ve bu güncelleştirmeyi uygulamadan önce cihazınızı yeniden başlatmanız gerekir. SHA-2 güncelleştirmeleri hakkında daha fazla bilgi için bkz. Windows ve WSUS için 2019 SHA-2 Kod İmzalama Desteği gereksinimi.

12 Mart 2019 tarihli hizmet yığını güncelleştirmesini (SSU) (KB4490628) yüklemiş olmanız gerekir. KB4490628 güncelleştirmesi yüklendikten sonra en son SSU güncelleştirmesini yüklemenizi öneririz. Windows Server 2008 R2 SP1 için en son SSU güncelleştirmesi hakkında daha fazla bilgi için bkz. ADV990001 | En Son Hizmet Yığını Güncelleştirmeler.
Genişletilmiş Güvenlik Güncelleştirmesi'ni (ESU) yükleyin:

"Genişletilmiş Güvenlik Güncelleştirmeler (ESU) Lisans Hazırlama Paketi" (KB4538483) veya "Genişletilmiş Güvenlik Güncelleştirmeler (ESU) Lisans Hazırlama Paketi Güncelleştirmesi" (KB4575903) yüklemiş olmanız gerekir. ESU lisans hazırlama paketi, WSUS üzerinden size sunulacaktır. ESU lisans hazırlama paketine yönelik tek başına paketi almak için Microsoft Update Kataloğu'nda bu paketi arayın.

Bu işletim sistemlerinin şirket içi sürümleri için Genişletilmiş Güvenlik Güncelleştirmesi'ni (ESU) satın almış olmanız ve genişletilmiş destek sona erdikten sonra güvenlik güncelleştirmelerini almaya devam etmek için KB4522133'teki yordamları izlemeniz gerekir. Windows Server 2008 R2 SP1 için genişletilmiş destek 14 Ocak 2020'de sona erdi.

ÖnemliBu gerekli güncelleştirmeleri yükledikten sonra cihazınızı yeniden başlatmanız gerekir.

Bu güncelleştirmeyi yükleme

Sürüm Kanalı	Kullanılabilir	Sonraki Adım
Windows Update ve Microsoft Update	Hayır	Aşağıdaki diğer seçeneklere bakın.
Microsoft Update Kataloğu	Evet	Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin.
Windows Server Update Services (WSUS) ve Microsoft Endpoint Configuration Manager	Hayır	Bu güncelleştirmeleri Windows Server Update Services'e (WSUS) veya Microsoft Endpoint Configuration Manager'a el ile aktarabilirsiniz. WSUS yönergeleri için bkz. WSUS ve Katalog Sitesi. Yapılandırma Yöneticisi yönergeleri için bkz. Microsoft Update Kataloğu'ndan güncelleştirmeleri içeri aktarma.