KB5021657: застаріле оновлення для Windows Server 2008 із пакетом оновлень 2 (SP2): 17 листопада 2022 р.

Windows Server 2008 Datacenter ESU Windows Server 2008 Standard ESU Windows Server 2008 Enterprise ESU Інші…Менше

Дата випуску:

17.11.2022

Версія:

Застаріле оновлення

Зведення

Це оновлення містить покращення для такої проблеми:

Вирішено відому проблему, яка впливає на сервери Windows, які мають роль контролера домену. Вони можуть мати проблеми з автентифікацією Kerberos, якщо виконуються обидві з наведених нижче умов.
- Оновлення Windows інстальовано 8 листопада 2022 р. або пізніше на контролері домену.
- Ви налаштували ключ SupportedEncrytionType , щоб видалити RC4-шифр на рівні домену або в окремому обліковому записі.
Ви можете отримати помилки події з ідентифікатором 14 корпорація Майкрософт Windows-Kerberos-Key-Distribution-Center. Вони відображаються в системному розділі журналу подій контролера домену. Події, на які впливає проблема, містять текст "відсутній ключ має ідентифікатор 1".

Примітка Ця проблема не є очікуваною частиною посилення безпеки для Netlogon і Kerberos, починаючи з оновлення системи безпеки за листопад 2022 року. Ви все одно повинні дотримуватися вказівок у наведених нижче статтях.

Відомі проблеми в цьому оновленні

Наразі нам не відомо про проблеми, які впливають на це оновлення.

Отримання оновлення

Перед інсталяцією цього оновлення

Windows Server 2008 із пакетом оновлень 2 (SP2) досяг кінця базової підтримки та зараз перебуває в розширеній підтримці. Клієнти, які придбали розширене оновлення системи безпеки (ESU) для локальних версій цієї ОС, повинні виконати процедури в KB4522133, щоб і надалі отримувати оновлення системи безпеки після завершення розширеної підтримки 14 січня 2020 р. Докладні відомості про подовжене оновлення системи безпеки та випуски, які підтримуються, див. в статті KB4497181.

Оскільки ESU доступна як окремий обліковий номер для кожного року, в якому вони пропонуються (2020, 2021 і 2022) і тому, що ESU можна придбати лише в певні 12-місячні періоди, ви повинні придбати третій рік покриття ESU окремо і активувати новий ключ на кожному відповідному пристрої для пристроїв, щоб і надалі отримувати оновлення системи безпеки в 2022 році.

Якщо ваша організація не придбає третій рік ESU покриття, ви повинні придбати рік 1, рік 2 і 3 ESU для відповідних пристроїв Windows Server 2008 SP2, перш ніж інсталювати та активувати ключі mak року 3 для отримання оновлень. Кроки з інсталяції, активації та розгортання оновлень системи безпеки однакові для першого, другого та третього року покриття. Докладні відомості див. в статті Отримання Оновлення розширеної безпеки для пристроїв Windows, які відповідають вимогам для процесу корпоративного ліцензування, і придбання подовжених оновлень системи безпеки Windows 7 як постачальника хмарних рішень для процесу CSP. Для вбудованих пристроїв зверніться до виробника оригінального обладнання (OEM).

Докладні відомості див. у блозі ESU.

Відомості про різні типи оновлень Windows, як-от критично важливі оновлення, безпека, драйвери, пакети оновлень тощо, див. в цій статті.

Щоб переглянути інші нотатки та повідомлення для Windows Server 2008 із пакетом оновлень 2 (SP2), див. домашню сторінку журналу оновлень нижче.

Отримати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update і Microsoft Update	Ні	Інші варіанти наведено нижче.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт каталогу корпорація Майкрософт Update.
служби Windows Server Update Services (WSUS) і кінцеві точки корпорація Майкрософт Configuration Manager	Ні	Ви можете вручну імпортувати ці оновлення до служби Windows Server Update Services (WSUS) або корпорація Майкрософт кінцевої точки Configuration Manager. Інструкції для WSUS див. в статті WSUS і сайт каталогу. Інструкції з настроювання ясла див. в статті Імпорт оновлень із каталогу оновлень корпорація Майкрософт.