KB5021651：Windows Server 2008 R2 頻外更新：2022 年 11 月 18 日

摘要

此更新包含下列專案的改進：

• 解決影響具有網域控制站 (DC) 角色的 Windows Server 的已知問題。 如果下列兩者皆為 True，就可能會發生 Kerberos 驗證問題：

  • 您是在 2022 年 11 月 8 日或之後于 DC 上安裝 Windows 更新。

  • 您 已設定SupportedEncrytionType 金鑰，以移除網域層級或個別帳戶上的 RC4 密碼。

  您可能會收到 Microsoft-Windows-Kerberos-Key-Distribution-Center 事件識別碼 14 錯誤。 這些專案會顯示在 DC 上事件記錄檔的 [系統] 區段中。 受影響的事件包括文字「遺失的金鑰有 1 個識別碼」。
  
  注意 從 2022 年 11 月安全性更新開始，Netlogon 和 Kerberos 的安全性強化功能未預期發生此問題。 您仍然必須遵循所列文章中的指引。

此更新中的已知問題

我們目前並不知道任何會影響此更新的問題。

如何取得此更新

安裝此更新之前

若要安裝 2019 年 7 月或之後發行的 Windows Server 2008 R2 SP1 更新，您必須安裝下列必要更新。

• 安裝 SHA-2 代碼簽署支援更新：
  
  您必須先安裝 2019 年 9 月 23 日或之後的 SHA-2 更新 (KB4474419) ，然後重新開機裝置，才能套用此更新。 如需 SHA-2 更新的詳細資訊，請參閱Windows 和 WSUS 的 2019 SHA-2 代碼簽署支援需求。
  
  您必須已) (日期為 2019 年 3 月 12 日的 KB4490628) (安裝維護堆疊更新。 安裝更新KB4490628之後，建議您安裝最新的 SSU 更新。 如需 Windows Server 2008 R2 SP1 最新 SSU 更新的詳細資訊，請參閱ADV990001 |最新的維護堆疊更新。

• 安裝 ESU (延伸安全性更新) ：
  
  您必須已 (KB4538483) 安裝「延伸安全性更新 (ESU) 授權準備套件」或「適用于延伸安全性更新 (ESU) 授權準備套件的更新」 (KB4575903) 。 將透過 WSUS 為您提供 ESU 授權準備套件。 若要取得 ESU 授權準備套件的獨立套件，請在Microsoft Update Catalog中搜尋。
  
  您必須購買適用于這些作業系統內部部署版本的延伸安全性更新 (ESU) ，並遵循KB4522133中的程式，在延伸支援終止之後繼續收到安全性更新。 Windows Server 2008 R2 SP1 的延伸支援已于 2020 年 1 月 14 日終止。

安裝此更新

檔案資訊

如需此更新中提供的檔案清單，請下載 更新 KB5021651 的檔案資訊。

參考

如需 ESU 以及支援哪些版本的詳細資訊，請參閱KB4497181。

了解用來描述 Microsoft 軟體更新的標準術語。