KB5021651: Актуализация извън лентата за Windows Server 2008 R2: 18 ноември 2022 г.

Резюме

Тази актуализация включва подобрения за следното:

• Обърнато е внимание на известен проблем, който засяга сървъри на Windows, които имат роля на домейнов контролер (DC). Те може да имат проблеми с удостоверяване kerberos, ако са налице и двете от следните неща:

  • Инсталирали сте актуализация на Windows на или след 8 ноември 2022 г. на DC.

  • Конфигурирали сте ключа SupportedEncrytionType, за да премахнете шифъра RC4 на ниво домейн или на отделен акаунт.

  Може да получите грешки 14 на Microsoft-Windows-Kerberos-Key-Distribution-Center за събития. Те се появяват в раздела Система на регистъра на събитията на вашия DC. Засегнатите събития включват текста "липсващ ключ има ИД 1".
  
  Забележка Този проблем не е очаквана част от втвърдяването на защитата за Netlogon и Kerberos, започвайки от актуализацията на защитата от ноември 2022 г. Все още трябва да следвате указанията в изброените статии.

Известни проблеми в тази актуализация

В момента не сме наясно с проблеми, които засягат тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

За да инсталирате актуализации на Windows Server 2008 R2 SP1, издадени на или след юли 2019 г., трябва да имате инсталирани следните задължителни актуализации.

• Инсталирайте актуализациите за подписване на КОД SHA-2:
  
  Трябва да имате инсталирана актуализация SHA-2 (KB4474419) с дата 23 септември 2019 г. или по-нова актуализация SHA-2 и след това да рестартирате устройството си, преди да приложите тази актуализация. За повече информация относно актуализациите на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.
  
  Трябва да сте инсталирали групова актуализация на услуги SSU (KB4490628), която е с дата 12 март 2019 г. След като е инсталирана актуализация KB4490628, ви препоръчваме да инсталирате най-новата актуализация на SSU. За повече информация относно най-новата актуализация на SSU за Windows Server 2008 R2 SP1 вж. ADV990001 | Най-новата групова Актуализации на услуги.

• Инсталиране на актуализацията за разширена защита (ESU):
  
  Трябва да сте инсталирали "Пакет за подготовка за лицензиране на разширена защита Актуализации (ESU)" (KB4538483) или "Актуализация за пакета за подготовка за лицензиране на Актуализации за разширена защита (ESU)" (KB4575903). Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.
  
  Трябва да сте закупили актуализацията за разширена защита (ESU) за локални версии на тези операционни системи и да следвате процедурите в KB4522133, за да продължите да получавате актуализации на защитата след края на разширената поддръжка. Разширената поддръжка за Windows Server 2008 R2 SP1 приключи на 14 януари 2020 г.

Инсталиране на тази актуализация

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за актуализация KB5021651.

Справочни материали

За повече информация относно ESU и кои издания се поддържат вж. KB4497181.

Научете повече за стандартната терминология , която се използва за описване на актуализациите на софтуера на Microsoft.