KB5021651: Vzdálené aktualizace pro Windows Server 2008 R2: 18. listopadu 2022
Datum vydání:
18.11.2022
Verze:
Aktualizace mimo pásmo
Shrnutí
Tato aktualizace obsahuje vylepšení pro následující:
-
Řeší známý problém, který se týká serverů s Windows, které mají roli řadiče domény. Můžou mít problémy s ověřováním kerberos, pokud platí obě tyto podmínky:
-
8. listopadu 2022 nebo později jste na řadič domény nainstalovali aktualizaci systému Windows.
-
Nakonfigurovali jste klíč SupportedEncrytionType tak, aby odebral šifru RC4 na úrovni domény nebo na individuálním účtu.
Můžou se zobrazit chyby 14 s ID události Microsoft-Windows-Kerberos-Key-Distribution-Center. Zobrazí se v části Systém v protokolu událostí na řadiči domény. Mezi ovlivněné události patří text "chybějící klíč má ID 1".
Poznámka Tento problém není očekávanou součástí posílení zabezpečení pro Netlogon a Kerberos od aktualizace zabezpečení z listopadu 2022. Přesto musíte postupovat podle pokynů v uvedených článcích. -
Známé problémy v této aktualizaci
V současné době nevíme o žádných problémech, které mají vliv na tuto aktualizaci.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Pokud chcete nainstalovat aktualizace Windows Server 2008 R2 SP1 vydané v červenci 2019 nebo později, musíte mít nainstalované následující požadované aktualizace.
-
Nainstalujte aktualizace podpory podepisování kódu SHA-2:
Musíte mít nainstalovanou aktualizaci SHA-2 (KB4474419) z 23. září 2019 nebo novější a před instalací této aktualizace restartujte zařízení. Další informace o aktualizacích SHA-2 najdete v tématu Požadavky na podporu podepisování kódu SHA-2 v roce 2019 pro Windows a WSUS.
Musíte mít nainstalovanou servisní aktualizaci SSU (KB4490628) z 12. března 2019. Po instalaci aktualizace KB4490628 doporučujeme nainstalovat nejnovější aktualizaci SSU. Další informace o nejnovější aktualizaci SSU pro Windows Server 2008 R2 SP1 najdete v tématu ADV990001 | Nejnovější Aktualizace zásobníku údržby. -
Nainstalujte rozšířenou aktualizaci zabezpečení (ESU):
Musíte mít nainstalovaný balíček pro přípravu rozšířených Aktualizace licencování zabezpečení (ESU) (KB4538483) nebo aktualizaci balíčku pro přípravu rozšířených Aktualizace licencování zabezpečení (ESU) (KB4575903). Balíček pro přípravu licencování ESU vám bude nabídnut z WSUS. Pokud chcete získat samostatný balíček pro přípravu licencování ESU, vyhledejte ho v Katalogu služby Microsoft Update.
Musíte mít zakoupenou rozšířenou aktualizaci zabezpečení (ESU) pro místní verze těchto operačních systémů a postupovat podle postupů v článku KB4522133, abyste mohli dál dostávat aktualizace zabezpečení i po ukončení rozšířené podpory. 14. ledna 2020 skončila rozšířená podpora pro Windows Server 2008 R2 SP1.
DůležitéPo instalaci těchto požadovaných aktualizací musíte zařízení restartovat.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ne |
Viz další možnosti níže. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Windows Server Update Services (WSUS) a microsoft endpoint Configuration Manager |
Ne |
Tyto aktualizace můžete ručně importovat do služby Windows Server Update Services (WSUS) nebo Microsoft Endpoint Configuration Manager. Pokyny ke službě WSUS najdete v tématu Služba WSUS a web katalogu. Pokyny ke správci konfigurace najdete v tématu Import aktualizací z katalogu služby Microsoft Update. |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro aktualizaci KB5021651.
Reference
Další informace o ESU a podporovaných edicích najdete v článku KB4497181.
Seznamte se se standardní terminologií , která se používá k popisu aktualizací softwaru microsoftu.