KB5021651: застаріле оновлення для Windows Server 2008 R2: 18 листопада 2022 р.

Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Інші…Менше

Дата випуску:

18.11.2022

Версія:

Застаріле оновлення

Зведення

Це оновлення містить вдосконалення для таких параметрів:

Вирішено відому проблему, яка впливає на сервери Windows, які мають роль контролера домену. Вони можуть мати проблеми з автентифікацією Kerberos, якщо виконуються обидві з наведених нижче умов.
- Оновлення Windows інстальовано 8 листопада 2022 р. або пізніше на контролері домену.
- Ви налаштували ключ SupportedEncrytionType , щоб видалити RC4-шифр на рівні домену або в окремому обліковому записі.
Ви можете отримати помилки події Microsoft-Windows-Kerberos-Key-Distribution-Center з ідентифікатором 14. Вони відображаються в системному розділі журналу подій контролера домену. Події, на які впливає проблема, містять текст "відсутній ключ має ідентифікатор 1".

Примітка Ця проблема не є очікуваною частиною посилення безпеки для Netlogon і Kerberos, починаючи з оновлення системи безпеки за листопад 2022 року. Ви все одно повинні дотримуватися вказівок у наведених нижче статтях.

Відомі проблеми в цьому оновленні

Наразі нам не відомо про проблеми, які впливають на це оновлення.

Отримання оновлення

Перед інсталяцією цього оновлення

Щоб інсталювати оновлення Windows Server 2008 R2 з пакетом оновлень 1 (SP1), випущені в липні 2019 р. або пізніше, потрібно інсталювати такі необхідні оновлення.

Інсталюйте оновлення підтримки підписування коду SHA-2:

Потрібно мати оновлення SHA-2 (KB4474419), випущене 23 вересня 2019 р. або пізніше оновлення SHA-2, а потім перезавантажте пристрій, перш ніж застосовувати це оновлення. Докладні відомості про оновлення SHA-2 див. в статті Вимоги підтримки підписування коду SHA-2 2019 для Windows і WSUS.

Потрібно інсталювати оновлення стека обслуговування (SSU) (KB4490628), випущене 12 березня 2019 р. Після інсталяції оновлення KB4490628 радимо інсталювати останнє оновлення SSU. Докладні відомості про останнє оновлення SSU для Windows Server 2008 R2 SP1 див. в статті ADV990001 | Останній стек обслуговування Оновлення.
Інсталюйте розширене оновлення системи безпеки (ESU):

Потрібно інсталювати пакет підготовки до ліцензування Extended Security Оновлення (ESU) (KB4538483) або "Оновлення пакета підготовки до ліцензування розширеного Оновлення безпеки (ESU) (KB4575903). Пакет підготовки до ліцензування ESU буде запропоновано вам у службі WSUS. Щоб отримати автономний пакет для пакета підготовки до ліцензування ESU, виконайте пошук у Каталозі Microsoft Update.

Потрібно придбати розширене оновлення системи безпеки (ESU) для локальних версій цих операційних систем і виконати процедури, описані в KB4522133, щоб і надалі отримувати оновлення системи безпеки після завершення розширеної підтримки. Розширена підтримка Windows Server 2008 R2 з пакетом оновлень 1 (SP1) завершилася 14 січня 2020 р.

ВажливоПісля інсталяції цих необхідних оновлень необхідно перезавантажити пристрій.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update і Microsoft Update	Ні	Інші варіанти наведено нижче.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
служби Windows Server Update Services (WSUS) і Microsoft Endpoint Configuration Manager	Ні	Ви можете вручну імпортувати ці оновлення до служби Windows Server Update Services (WSUS) або Microsoft Endpoint Configuration Manager. Інструкції для WSUS див. в статті WSUS і сайт каталогу. Інструкції з настроювання ясла див. в статті Імпорт оновлень із каталогу Microsoft Update.